Sprawdzanie IP i domeny na czarnych listach

IP na 14 listach DNSBL (Spamhaus, Barracuda, SpamCop i inne), domena — na 3 listach domen. Dla domeny sprawdzamy IP strony i serwerów pocztowych.

Jak sprawdzić, czy IP lub domena jest na czarnej liście

Narzędzie sprawdza adres IP na 14 listach DNSBL (Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT i inne), a domenę — na listach domen Spamhaus DBL, SURBL i URIBL. Dla domeny sprawdza zarówno IP strony, jak i IP serwerów pocztowych z MX. Każda lista najpierw przechodzi test adresem kontrolnym, więc niedziałająca lista ma status „brak odpowiedzi”, a nie fałszywe „czysto”. Przy wpisach pokazujemy kod, powód z rekordu TXT i link do usunięcia.

17 list IP i 3 listy domen, zapytania równoległe

IPv4, IPv6 i domeny (IP strony + IP poczty z MX)

Uczciwe statusy: „brak odpowiedzi” nigdy nie jest pokazywany jako „czysto”

Powód wpisu i linki do usunięcia

Jak korzystać

Wpisz adres IP (IPv4 lub IPv6) albo domenę
Poczekaj, aż wszystkie listy zostaną sprawdzone równolegle — zwykle 1–4 sekundy
Zacznij od kluczowych list; przy wpisie sprawdź powód i link do usunięcia

FAQ

DNSBL (albo RBL) to lista adresów IP przyłapanych na wysyłce spamu, infekcji lub atakach; serwery pocztowe sprawdzają ją przez DNS przy każdej przychodzącej wiadomości. Adres trafia tam zwykle przez pocztę do pułapek spamowych, skargi odbiorców, zainfekowany komputer w sieci, przejętą skrzynkę lub otwarty przekaźnik. Czasem tylko dlatego, że jest dynamiczny albo nie ma rekordu PTR.

Dla poczty liczy się przede wszystkim Spamhaus (ZEN i domenowy DBL), potem Barracuda i SpamCop: korzysta z nich wiele firmowych i hostingowych serwerów pocztowych. Wpis na małych listach (UCEPROTECT, DroneBL, s5h itp.) zwykle nie wpływa na doręczanie do Gmaila czy Outlooka, które mają własne filtry reputacji — i mogą odrzucać pocztę nawet bez żadnego wpisu w DNSBL.

Najpierw usuń przyczynę: znajdź zainfekowaną maszynę lub przejętą skrzynkę, zamknij otwarty przekaźnik, zatrzymaj wysyłkę bez zgody, skonfiguruj PTR, SPF, DKIM i DMARC. Potem złóż wniosek na stronie listy — link jest w wierszu z wpisem. SpamCop i wiele małych list usuwa wpis samo po 1–7 dniach; jeśli przyczyna zostanie, adres wróci na listę.

Lista nie odpowiedziała na czas, zwróciła błąd albo nie potwierdziła własnego adresu testowego 127.0.0.2. Na przykład Spamhaus nie obsługuje zapytań przez publiczne resolwery DNS i odpowiada na nie kodem 127.255.255.254 — wiele sprawdzarek online błędnie pokazuje to jako „na liście”, a resolwer Google zwraca „nie znaleziono”, co wygląda jak „czysto”. Wtedy pytamy bezpośrednio serwery listy, a jeśli i to się nie uda — piszemy „brak odpowiedzi”.

Bezpośrednio nie: Google nie używa list DNSBL do rankingu, a z IP hostingu współdzielonego korzysta setki stron. Pośrednio liczą się listy domen (Spamhaus DBL, SURBL): linki do takiej domeny są wycinane w poczcie i komunikatorach, a antywirusy i filtry przeglądarek mogą ją blokować. Wpis domeny zwykle oznacza spam lub włamanie — warto sprawdzić stronę pod kątem infekcji.

Jak sprawdzić, czy IP lub domena jest na czarnej liście

Wpisz adres IPv4, IPv6 lub domenę. Adres IP jest sprawdzany na 14 listach DNSBL — listach adresów przyłapanych na spamie, infekcji lub atakach. Dla domeny narzędzie wykonuje od razu trzy sprawdzenia: IP strony (rekordy A/AAAA), IP serwerów pocztowych z MX oraz samą domenę na listach domen Spamhaus DBL, SURBL i URIBL, które wyłapują domeny pojawiające się w linkach ze spamu i phishingu.

Pamiętaj, że poczta często nie wychodzi z adresu z MX. Jeśli pocztę wysyła Google Workspace, Microsoft 365 lub usługa mailingowa, sprawdzać trzeba ich IP. Znajdziesz go w nagłówkach Received dowolnej doręczonej wiadomości: otwórz „Pokaż oryginał” i odszukaj najwcześniejszą linię Received: from … [203.0.113.5] spoza własnej sieci.

Jak czytać wynik

Status	Co oznacza	Co zrobić
Na liście	Lista zwróciła kod wpisu (127.0.0.x). Obok: kod, powód z rekordu TXT i link do usunięcia	Na kluczowej liście — szukaj przyczyny od razu; na mniejszej — jeśli wysyłasz pocztę z tego IP
Brak wpisu	Lista odpowiedziała i adresu na niej nie ma	Nic
PBL	Spamhaus PBL: adres z zakresu, z którego dostawca nie pozwala wysyłać poczty bezpośrednio (zwykle domowy lub dynamiczny)	To nie wpis za spam. Dla własnego serwera pocztowego usuń IP z PBL na stronie Spamhaus lub wysyłaj przez przekaźnik dostawcy
Brak odpowiedzi	Lista nie odpowiedziała, zwróciła błąd albo nie przeszła testu adresem kontrolnym 127.0.0.2	Wynik nieznany — to nie „czysto”. Spróbuj później
Tylko IPv4	Lista nie przyjmuje adresów IPv6	IPv6 obsługują obecnie Spamhaus ZEN i DroneBL

Które czarne listy naprawdę mają znaczenie

Publicznych list DNSBL są setki, ale doręczanie poczty wyraźnie psuje tylko kilka. Gmail, Outlook i Yahoo opierają się głównie na własnej reputacji nadawców, a z DNSBL korzystają serwery firmowe, firmy hostingowe i filtry antyspamowe, takie jak SpamAssassin i Rspamd.

Lista	Co wyłapuje	Jak się wypisać
Spamhaus ZEN (SBL, CSS, XBL, PBL)	Operacje spamowe, zainfekowane maszyny i botnety, „złe” zakresy	Usuń przyczynę, potem wniosek przez check.spamhaus.org. XBL i CSS zwykle znikają bez ręcznego wniosku
Spamhaus DBL	Domeny ze spamu, phishingu i malware	Wyczyść stronę i złóż wniosek na check.spamhaus.org
Barracuda BRBL	IP wysyłające spam do sieci klientów Barracudy	Formularz removal-request na barracudacentral.org
SpamCop	Zgłoszenia użytkowników i pułapki	Wpis wygasa sam mniej więcej dobę po ustaniu spamu
UCEPROTECT L1	Pojedyncze IP, które trafiły w pułapki	Wpis wygasa po 7 dniach bez nowego spamu; za ekspresowe usunięcie lista pobiera opłatę — płacić nie trzeba
PSBL, Mailspike, DroneBL i inne	Pułapki, brak PTR, adresy domowe	Samodzielne usunięcie na stronie listy albo czekanie

Pomijamy martwe listy, które wiele sprawdzarek online wciąż odpytuje: SORBS zamknięto w 2024 roku, NJABL i WPBL nie działają, a strefa AHBL odpowiada „na liście” na każdy adres. Nie sprawdzamy też UCEPROTECT poziomu 2 i 3, które blokują całe sieci dostawcy z powodu sąsiadów.

Dlaczego sprawdzarki online pokazują różne wyniki

Listy DNSBL odpytuje się przez DNS, a odpowiedź zależy od tego, który resolwer pyta. Spamhaus nie obsługuje publicznych resolwerów: przez 1.1.1.1 Cloudflare zwraca 127.255.255.254, a resolwer Google 8.8.8.8 — „domena nie istnieje”. Wiele serwisów pokazuje pierwszą odpowiedź jako „na liście”, a drugą jako „czysto”, choć obie znaczą „sprawdzenie się nie odbyło”. Dlatego to narzędzie najpierw testuje każdą listę adresami kontrolnymi: 127.0.0.2 musi być na liście, a 127.0.0.1 nie. Jeśli lista nie odpowiada naszemu resolwerowi (tak robi Spamhaus przy darmowym dostępie), widzisz „Brak odpowiedzi” i link do sprawdzenia adresu na stronie samej listy.

Aby sprawdzić IP ręcznie, odwróć oktety i dopisz strefę listy:

# IP 203.0.113.5 → 5.113.0.203
dig +short 5.113.0.203.zen.spamhaus.org
dig +short TXT 5.113.0.203.zen.spamhaus.org   # powód wpisu

# Domena w Spamhaus DBL
dig +short example.com.dbl.spamhaus.org

# Test samej listy: odpowiedź musi być 127.0.0.x
dig +short 2.0.0.127.zen.spamhaus.org

Odpowiedź Spamhaus	Znaczenie
127.0.0.2 / 127.0.0.9	SBL / SBL DROP — operacja spamowa lub przejęty zakres
127.0.0.3	SBL CSS — słaba reputacja wysyłki
127.0.0.4–7	XBL — zainfekowana maszyna, bot lub otwarte proxy
127.0.0.10 / 127.0.0.11	PBL — adres nie powinien wysyłać poczty bezpośrednio
127.0.1.x	DBL — domena na liście (2 spam, 4 phishing, 5 malware)
127.255.255.252 / 254 / 255	Błąd: złe zapytanie / publiczny resolwer / limit zapytań. To nie wpis

Jak usunąć IP z czarnej listy

Znajdź przyczynę. Najczęściej to zainfekowany komputer w sieci biurowej, przejęta skrzynka (hasło odgadnięto i spam idzie przez Twój SMTP), otwarty przekaźnik, spam przez formularz na stronie albo wysyłka do kupionej bazy.
Usuń ją. Zmień hasła, ogranicz tempo wysyłki, zaktualizuj CMS i wtyczki, usuń infekcję.
Uporządkuj DNS poczty. Rekord PTR adresu IP powinien wskazywać nazwę serwera, a ta nazwa — z powrotem ten IP (sprawdzisz to w reverse DNS). Skonfiguruj SPF, DKIM i DMARC oraz sprawdź rekordy MX.
Złóż wniosek przez link „Usuń wpis” w wierszu z wpisem. Jeśli przyczyna nie zniknie, adres szybko wróci na listę, a kolejne usunięcie będzie trudniejsze.
Na hostingu współdzielonym adres jest wspólny i winny może być sąsiad. Napisz do hostingu albo wysyłaj pocztę przez osobną usługę z własną reputacją.

Czarne listy a SEO

Google nie używa list DNSBL do rankingu, a z jednego IP hostingu współdzielonego korzystają setki stron. Kto dzieli z Tobą adres, sprawdzisz w Reverse IP, a właściciela sieci — w ASN lookup. Pośrednio liczą się listy domen: linki do domeny ze Spamhaus DBL lub SURBL są wycinane w poczcie i komunikatorach, a antywirusy ją blokują. Wpis domeny niemal zawsze oznacza spam lub włamanie — sprawdź stronę skanerem bezpieczeństwa.