Проверка IP и домена в чёрных списках

IP по 14 DNSBL (Spamhaus, Barracuda, SpamCop и др.), домен — по 3 доменным спискам. Для домена проверяем и IP сайта, и IP почтовых серверов.

Как проверить IP и домен в чёрных списках

Инструмент проверяет IP-адрес по 14 DNSBL (Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT и др.), а домен — по доменным спискам Spamhaus DBL, SURBL и URIBL. Для домена проверяются и IP сайта, и IP почтовых серверов из MX. Каждый список сначала проходит тест контрольным адресом, поэтому недоступный список показывается как «нет ответа», а не как «чисто». Для найденных листингов — код, причина из TXT-записи и ссылка на делистинг.

14 IP-списков и 3 доменных, все запросы параллельно

IPv4, IPv6 и домен (IP сайта + IP почты из MX)

Честные статусы: «нет ответа» не выдаётся за «чисто»

Причина листинга и ссылки на делистинг

Как пользоваться

Введите IP-адрес (IPv4 или IPv6) или домен
Дождитесь параллельной проверки всех списков — обычно 1–4 секунды
Начните с ключевых списков; для листинга откройте причину и ссылку на делистинг

FAQ

DNSBL (или RBL) — список IP-адресов, замеченных в рассылке спама, заражении или атаках; почтовые серверы проверяют его через DNS при каждом входящем письме. Обычно адрес попадает туда из-за писем в спам-ловушки, жалоб получателей, заражённого компьютера в сети, взломанного ящика или открытого релея. Иногда — просто потому, что адрес динамический или у него нет PTR-записи.

Для почты — прежде всего Spamhaus (ZEN и доменный DBL), затем Barracuda и SpamCop: их используют многие корпоративные и хостинговые почтовые серверы. Листинг в мелких списках (UCEPROTECT, DroneBL, s5h и т. п.) на доставку в Gmail или Outlook обычно не влияет — у крупных сервисов свои фильтры репутации. Gmail и Outlook при этом могут отклонять письма и без всяких DNSBL.

Сначала устраните причину: найдите заражённую машину или взломанный ящик, закройте открытый релей, остановите рассылку без согласия, настройте PTR, SPF, DKIM и DMARC. Затем подайте заявку на сайте списка — ссылка есть в строке с листингом. SpamCop и многие мелкие списки снимают запись сами через 1–7 дней; если причина осталась, адрес вернётся в список.

Список не ответил вовремя, вернул ошибку или не подтвердил собственный тестовый адрес 127.0.0.2. Например, Spamhaus не обслуживает запросы через публичные DNS-резолверы и отвечает на них кодом 127.255.255.254 — многие онлайн-проверки ошибочно показывают это как «в списке», а резолвер Google отдаёт «не найдено», что выглядит как «чисто». Мы в таких случаях спрашиваем серверы списка напрямую, а если и это не удалось — честно пишем «нет ответа».

Напрямую — нет: Google не использует DNSBL для ранжирования, а IP общего хостинга делят сотни сайтов. Косвенно влияют доменные списки (Spamhaus DBL, SURBL): ссылки на такой домен режутся в почте и мессенджерах, его могут блокировать антивирусы и браузерные фильтры. Листинг домена обычно означает спам или взлом — сайт стоит проверить на заражение.

Как проверить, в чёрном ли списке IP или домен

Введите IPv4, IPv6 или домен. IP-адрес проверяется по 14 DNSBL — спискам адресов, замеченных в спаме, заражении или атаках. Для домена инструмент делает три проверки сразу: IP сайта (A/AAAA-записи), IP почтовых серверов из MX и сам домен в доменных списках Spamhaus DBL, SURBL и URIBL. Последние ловят домены, которые встречаются в ссылках из спама и фишинга.

Помните: письма часто уходят не с адреса из MX. Если почту отправляет Google Workspace, Microsoft 365 или сервис рассылок, проверять нужно их IP. Его видно в заголовке Received любого доставленного письма: откройте «Показать оригинал» и найдите самую раннюю строку Received: from … [203.0.113.5] за пределами вашей сети.

Как читать результат

Статус	Что значит	Что делать
В списке	Список вернул код листинга (127.0.0.x). Рядом — код, причина из TXT-записи и ссылка на делистинг	Для ключевых списков — искать причину сразу; для мелких — если шлёте почту с этого IP
Нет в списке	Список ответил и адреса в нём нет	Ничего
PBL	Spamhaus PBL: адрес из диапазона, откуда провайдер не разрешает слать почту напрямую (обычно домашний или динамический)	Это не спам. Для своего почтового сервера уберите IP из PBL на сайте Spamhaus или шлите через релей провайдера
Нет ответа	Список не ответил, вернул ошибку или не прошёл тест контрольным адресом 127.0.0.2	Результат неизвестен — это не «чисто». Повторите позже
Только IPv4	Список не принимает IPv6-адреса	IPv6 сейчас проверяют Spamhaus ZEN и DroneBL

Какие чёрные списки действительно важны

Публичных DNSBL сотни, но доставку почты заметно портят лишь несколько. Gmail, Outlook и Yahoo полагаются в основном на собственную репутацию отправителей, а DNSBL используют корпоративные серверы, хостинги и спам-фильтры вроде SpamAssassin и Rspamd.

Список	Что ловит	Как выйти
Spamhaus ZEN (SBL, CSS, XBL, PBL)	Спам-операции, заражённые машины и ботнеты, «плохие» диапазоны	Устранить причину, затем заявка через check.spamhaus.org. XBL и CSS обычно снимаются без ручной заявки
Spamhaus DBL	Домены из спама, фишинга и вредоносов	Почистить сайт и заявка на check.spamhaus.org
Barracuda BRBL	IP, слающие спам в сети клиентов Barracuda	Форма removal-request на barracudacentral.org
SpamCop	Жалобы пользователей и ловушки	Запись снимается сама примерно через сутки после прекращения спама
UCEPROTECT L1	Отдельные IP, попавшие в ловушки	Запись истекает через 7 дней без нового спама; за срочное удаление список берёт деньги — платить не обязательно
PSBL, Mailspike, DroneBL и др.	Ловушки, отсутствие PTR, «домашние» адреса	Самоудаление на сайте списка или ожидание

Мы не включаем мёртвые списки, которые всё ещё есть во многих онлайн-проверках: SORBS закрыт в 2024 году, NJABL и WPBL не работают, а зона AHBL отвечает «в списке» на любой адрес. UCEPROTECT уровней 2 и 3 тоже не проверяем: они блокируют целые сети провайдера из-за соседей.

Почему онлайн-проверки показывают разное

DNSBL опрашиваются через DNS, и ответ зависит от того, через какой резолвер идёт запрос. Spamhaus не обслуживает публичные резолверы: через Cloudflare 1.1.1.1 он возвращает код 127.255.255.254, а резолвер Google 8.8.8.8 отдаёт «домен не найден». Первый ответ многие сервисы показывают как «в списке», второй — как «чисто», хотя оба значат «проверка не состоялась». Поэтому инструмент сначала проверяет каждый список контрольными адресами: 127.0.0.2 обязан быть в списке, 127.0.0.1 — нет. Если список не отвечает нашему резолверу (так делает Spamhaus с бесплатным доступом), показываем «Нет ответа» и ссылку, где проверить адрес на сайте самого списка.

Проверить IP вручную можно так: октеты переворачиваются и к ним добавляется зона списка.

# IP 203.0.113.5 → 5.113.0.203
dig +short 5.113.0.203.zen.spamhaus.org
dig +short TXT 5.113.0.203.zen.spamhaus.org   # причина листинга

# Домен в Spamhaus DBL
dig +short example.com.dbl.spamhaus.org

# Тест самого списка: ответ обязан быть 127.0.0.x
dig +short 2.0.0.127.zen.spamhaus.org

Ответ Spamhaus	Значение
127.0.0.2 / 127.0.0.9	SBL / SBL DROP — спам-операция или «угнанный» диапазон
127.0.0.3	SBL CSS — низкая репутация отправки
127.0.0.4–7	XBL — заражённая машина, бот или открытый прокси
127.0.0.10 / 127.0.0.11	PBL — адрес не должен слать почту напрямую
127.0.1.x	DBL — домен в списке (2 — спам, 4 — фишинг, 5 — вредонос)
127.255.255.252 / 254 / 255	Ошибка: неверный запрос / публичный резолвер / превышен лимит. Это не листинг

Как убрать IP из чёрного списка

Найдите причину. Чаще всего это заражённый компьютер в офисной сети, взломанный почтовый ящик (пароль подобрали и шлют через ваш SMTP), открытый релей, спам через форму на сайте или рассылка по купленной базе.
Закройте её. Смените пароли, включите ограничение скорости отправки, обновите CMS и плагины, уберите заражение.
Наведите порядок в DNS почты. PTR-запись IP должна указывать на имя сервера, а это имя — обратно на IP (проверка — обратный DNS). Настройте SPF, DKIM и DMARC, проверьте MX-записи.
Подайте заявку по ссылке «Делистинг» в строке с листингом. Если причина не устранена, адрес быстро вернётся в список, а повторный делистинг будет сложнее.
На виртуальном хостинге адрес общий, и «нагрешить» мог сосед. Напишите хостеру или отправляйте почту через отдельный сервис с собственной репутацией.

Чёрные списки и SEO

Google не использует DNSBL для ранжирования, а один IP общего хостинга делят сотни сайтов. Узнать соседей по адресу можно через Reverse IP, а владельца сети — через ASN lookup. Косвенно важны доменные списки: ссылки на домен из Spamhaus DBL или SURBL вырезаются в почте и мессенджерах, его блокируют антивирусы. Листинг домена почти всегда значит спам или взлом — проверьте сайт сканером безопасности.