Blacklist Check: IP-Adresse und Domain prüfen

Ist meine Domain auf einer Blacklist? Was der Check prüft

Eine Blacklist (auch Sperrliste oder DNSBL) ist eine Liste von IP-Adressen, von denen Spam oder Angriffe ausgingen. Empfangende Mailserver fragen sie bei jeder eingehenden Mail per DNS ab.

Steht die Adresse des sendenden Servers darauf, wird die Mail abgewiesen oder landet im Spam – oft mit einer Fehlermeldung wie 554 … listed at … im Rückläufer.

Gelistet wird der Server, nicht die Absenderadresse. Gibst du eine Domain ein, sucht der Check deshalb zuerst ihre Server:

• die Mailserver aus dem MX-Eintrag
• den Webserver aus dem A-Eintrag, der zum Beispiel Kontaktformulare verschickt

Jede gefundene IPv4-Adresse wird gegen alle fünf Listen geprüft. So sieht das für eine meiner eigenen Domains aus:

Bei Microsoft 365, Google Workspace und vielen Hostern verschicken andere Server als die, die Post annehmen.

Wer genau den Server prüfen will, über den eine bestimmte Mail hinausging, nimmt dessen IP-Adresse aus dem Kopf einer verschickten Mail: die Received-Zeile, die der Empfänger geschrieben hat. Wie man den Header liest, steht in E-Mail-Spoofing erkennen.

Spamliste Check: steht mein Mailserver auf einer Spam-Blacklist?

Spamliste, Sperrliste, Blacklist oder DNSBL: Gemeint ist dasselbe, eine öffentliche Liste von IP-Adressen, von denen Spam ausging. Ein Spamliste-Check fragt ab, ob die Adresse deines Servers auf einer davon steht. Für einen Mailserver heißt ein Treffer, dass Empfänger deine Mails abweisen oder in den Spam sortieren.

• Mailserver der Domain prüfen: Domain oben eingeben. Der Check nimmt die Server aus dem MX-Eintrag und den Webserver aus dem A-Eintrag und fragt jede IPv4-Adresse bei allen fünf Listen ab.
• Den Server prüfen, der wirklich verschickt: Bei Microsoft 365, Google Workspace und vielen Hostern ist das ein anderer als der im MX-Eintrag. Seine IP-Adresse steht in der Received-Zeile einer verschickten Mail; die gibst du oben direkt ein.
• Grün heißt: auf keiner dieser fünf Listen. Spamhaus ist nicht dabei, warum, steht im nächsten Abschnitt. Ein sauberes Ergebnis sagt also nichts über Listen, die nicht abgefragt wurden.

Welche Listen – und warum Spamhaus fehlt

Abgefragt werden nur Listen, die ohne Registrierung abgefragt werden dürfen und kommerzielle Nutzung nicht ausschließen:

• SpamCop
• PSBL
• Mailspike
• 0spam
• DroneBL

Spamhaus ist nicht dabei. Auch andere bekannte Listen fehlen:

• Spamhaus beantwortet Abfragen über große öffentliche Resolver nicht und verlangt für kommerzielle Nutzung einen eigenen Zugang.
• Barracuda verlangt eine Registrierung.
• UCEPROTECT nimmt für schnelles Austragen Geld.
• SORBS und NiX Spam sind eingestellt.

Ein grünes Ergebnis heißt deshalb: auf keiner dieser fünf Listen – nicht, dass die Adresse nirgends steht. Den Spamhaus-Status einer IP zeigt Spamhaus selbst auf seiner Prüfseite.

Antwortet eine Liste mit einem Fehlercode statt mit einem Ergebnis, oder gar nicht, steht dort „nicht prüfbar“ und nicht „gelistet“. Ein falscher Alarm wäre schlimmer als eine Lücke.

Von der Blacklist entfernen: erst die Ursache, dann der Antrag

1. Klären, wem der Server gehört. Ist es ein Server deines Hosters oder Mailanbieters, mit dem viele Kunden senden, ist das sein Fall: Ticket mit dem Ergebnis schicken. Austragen kann sich nur, wer die Ursache abstellt.
2. Die Ursache finden. Häufig sind ein übernommenes Postfach, das Spam verschickt, ein Kontaktformular ohne Schutz, über das Fremde Mails an beliebige Empfänger senden, oder eine gehackte Website – siehe Gehackte Website erkennen.
3. Abstellen: Passwort ändern und Zwei-Faktor-Anmeldung einschalten, Formular absichern, Schadcode entfernen. Wer vorher austrägt, steht nach dem nächsten Spam-Schwall wieder auf der Liste – und manche Listen lassen die Austragung beim zweiten Mal nicht mehr so leicht zu.
4. Austragen. Der Check nennt bei jedem Treffer, wie die Liste es handhabt, und verlinkt die Seite dafür. SpamCop trägt nach 24 Stunden ohne neue Meldung von selbst aus, PSBL lässt dich selbst austragen, Mailspike, 0spam und DroneBL bearbeiten einen Antrag.
5. Nach ein, zwei Tagen erneut prüfen – und mit dem E-Mail-Check nachsehen, ob SPF, DKIM und DMARC stehen. Fehlen sie, landen Mails auch ohne Blacklist-Eintrag im Spam.

E-Mail-Blacklist oder Domain-Blacklist: was wo gelistet wird

Eine E-Mail-Blacklist listet fast immer IP-Adressen, also den Server, der die Mail abliefert, nicht deine Absenderadresse. Wer seine Mails über Microsoft 365, Google Workspace oder den Mailserver des Hosters verschickt, teilt sich diese Adressen mit vielen anderen Kunden. Ein Treffer dort ist dann ein Fall für den Anbieter, nicht für dich.

• IP-Listen wie SpamCop, PSBL oder Mailspike führen einzelne Adressen, die Spam verschickt oder Spamfallen getroffen haben. Diese fünf fragt der Check ab.
• Listen ganzer Netze gehen weiter: UCEPROTECT listet ab Level 2 ganze Netzblöcke und auf Level 3 ganze Provider, auch wenn du selbst nichts verschickt hast.
• Domain-Listen wie SURBL oder URIBL bewerten Domains, die in Links im Mailtext stehen. Sie fragt der Check nicht ab, weil ihre Bedingungen kommerzielle Nutzung einschränken.
• Eigene Bewertungen der großen Postfächer sind keine öffentliche Liste. Was Gmail über deine Domain denkt, zeigen die Google Postmaster Tools.

Ein eigener Mailserver ohne passenden Reverse-DNS-Eintrag kann bei UCEPROTECT schon nach einem einzigen Treffer auf; wie der Eintrag aussehen muss, steht in PTR-Eintrag. Und wenn die IP sauber ist und Mails trotzdem im Spam landen, liegt es meist an SPF, DKIM oder DMARC: Warum landen meine Mails im Spam?

Zeigt der Check einen Treffer auf einem Server, der nur dir gehört, ist die Ursache bei dir. Ursache finden, abstellen und die Austragung beantragen übernehme ich im E-Mail-Schutz für 390 €, zusammen mit SPF, DKIM und DMARC. Ist ein Postfach übernommen oder die Website gehackt, kommt zuerst die Bereinigung.

Was der Check nicht tut

Adresse und Domain werden nicht gespeichert. Sie stehen nur im Arbeitsspeicher der Prüffunktion, bis zu 15 Minuten lang. Gezählt wird nur, dass geprüft wurde: ohne Konto höchstens acht Prüfungen pro Stunde.