Перевірка IP і домену в чорних списках

IP за 14 DNSBL (Spamhaus, Barracuda, SpamCop та ін.), домен — за 3 доменними списками. Для домену перевіряємо і IP сайту, і IP поштових серверів.

Як перевірити IP і домен у чорних списках

Інструмент перевіряє IP-адресу за 14 DNSBL (Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT та ін.), а домен — за доменними списками Spamhaus DBL, SURBL і URIBL. Для домену перевіряються і IP сайту, і IP поштових серверів із MX. Кожен список спершу проходить тест контрольною адресою, тож недоступний список показується як «немає відповіді», а не як «чисто». Для знайдених лістингів — код, причина з TXT-запису й посилання на делістинг.

14 IP-списків і 3 доменні, усі запити паралельно

IPv4, IPv6 і домен (IP сайту + IP пошти з MX)

Чесні статуси: «немає відповіді» не видається за «чисто»

Причина лістингу й посилання на делістинг

Як користуватися

Введіть IP-адресу (IPv4 або IPv6) чи домен
Дочекайтеся паралельної перевірки всіх списків — зазвичай 1–4 секунди
Почніть із ключових списків; для лістингу відкрийте причину й посилання на делістинг

FAQ

DNSBL (або RBL) — список IP-адрес, помічених у розсиланні спаму, зараженні чи атаках; поштові сервери перевіряють його через DNS під час кожного вхідного листа. Зазвичай адреса потрапляє туди через листи в спам-пастки, скарги одержувачів, заражений комп’ютер у мережі, зламану скриньку чи відкритий релей. Іноді — просто тому, що адреса динамічна або не має PTR-запису.

Для пошти — насамперед Spamhaus (ZEN і доменний DBL), потім Barracuda та SpamCop: їх використовують багато корпоративних і хостингових поштових серверів. Лістинг у дрібних списках (UCEPROTECT, DroneBL, s5h тощо) на доставку в Gmail чи Outlook зазвичай не впливає — великі сервіси мають власні фільтри репутації. Водночас Gmail і Outlook можуть відхиляти листи й без жодних DNSBL.

Спершу усуньте причину: знайдіть заражену машину чи зламану скриньку, закрийте відкритий релей, зупиніть розсилку без згоди, налаштуйте PTR, SPF, DKIM і DMARC. Потім подайте заявку на сайті списку — посилання є в рядку з лістингом. SpamCop і багато дрібних списків знімають запис самі за 1–7 днів; якщо причина лишилася, адреса повернеться до списку.

Список не відповів вчасно, повернув помилку або не підтвердив власну тестову адресу 127.0.0.2. Наприклад, Spamhaus не обслуговує запити через публічні DNS-резолвери й відповідає на них кодом 127.255.255.254 — багато онлайн-перевірок помилково показують це як «у списку», а резолвер Google віддає «не знайдено», що виглядає як «чисто». У таких випадках ми запитуємо сервери списку напряму, а якщо й це не вдалося — чесно пишемо «немає відповіді».

Напряму — ні: Google не використовує DNSBL для ранжування, а IP спільного хостингу ділять сотні сайтів. Опосередковано впливають доменні списки (Spamhaus DBL, SURBL): посилання на такий домен ріжуться в пошті й месенджерах, його можуть блокувати антивіруси та браузерні фільтри. Лістинг домену зазвичай означає спам або злам — сайт варто перевірити на зараження.

Як перевірити, чи є IP або домен у чорному списку

Введіть IPv4, IPv6 або домен. IP-адреса перевіряється за 14 DNSBL — списками адрес, помічених у спамі, зараженні чи атаках. Для домену інструмент робить три перевірки одразу: IP сайту (A/AAAA-записи), IP поштових серверів із MX і сам домен у доменних списках Spamhaus DBL, SURBL і URIBL. Останні ловлять домени, що трапляються в посиланнях зі спаму та фішингу.

Пам’ятайте: листи часто йдуть не з адреси з MX. Якщо пошту надсилає Google Workspace, Microsoft 365 чи сервіс розсилок, перевіряти треба їхні IP. Її видно в заголовку Received будь-якого доставленого листа: відкрийте «Показати оригінал» і знайдіть найранніший рядок Received: from … [203.0.113.5] за межами вашої мережі.

Як читати результат

Статус	Що означає	Що робити
У списку	Список повернув код лістингу (127.0.0.x). Поруч — код, причина з TXT-запису й посилання на делістинг	Для ключових списків — шукати причину одразу; для дрібних — якщо надсилаєте пошту з цієї IP
Немає в списку	Список відповів, і адреси в ньому немає	Нічого
PBL	Spamhaus PBL: адреса з діапазону, звідки провайдер не дозволяє слати пошту напряму (зазвичай домашня чи динамічна)	Це не спам. Для свого поштового сервера приберіть IP з PBL на сайті Spamhaus або надсилайте через релей провайдера
Немає відповіді	Список не відповів, повернув помилку або не пройшов тест контрольною адресою 127.0.0.2	Результат невідомий — це не «чисто». Повторіть пізніше
Лише IPv4	Список не приймає IPv6-адреси	IPv6 зараз перевіряють Spamhaus ZEN і DroneBL

Які чорні списки справді важливі

Публічних DNSBL сотні, але доставку пошти помітно псують лише кілька. Gmail, Outlook і Yahoo покладаються переважно на власну репутацію відправників, а DNSBL використовують корпоративні сервери, хостинги та спам-фільтри на кшталт SpamAssassin і Rspamd.

Список	Що ловить	Як вийти
Spamhaus ZEN (SBL, CSS, XBL, PBL)	Спам-операції, заражені машини й ботнети, «погані» діапазони	Усунути причину, потім заявка через check.spamhaus.org. XBL і CSS зазвичай знімаються без ручної заявки
Spamhaus DBL	Домени зі спаму, фішингу та шкідливого ПЗ	Почистити сайт і заявка на check.spamhaus.org
Barracuda BRBL	IP, що шлють спам у мережі клієнтів Barracuda	Форма removal-request на barracudacentral.org
SpamCop	Скарги користувачів і пастки	Запис знімається сам приблизно через добу після припинення спаму
UCEPROTECT L1	Окремі IP, що потрапили в пастки	Запис спливає через 7 днів без нового спаму; за термінове видалення список бере гроші — платити не обов’язково
PSBL, Mailspike, DroneBL та ін.	Пастки, відсутність PTR, «домашні» адреси	Самовидалення на сайті списку або очікування

Ми не включаємо мертві списки, які досі є в багатьох онлайн-перевірках: SORBS закрито у 2024 році, NJABL і WPBL не працюють, а зона AHBL відповідає «у списку» на будь-яку адресу. UCEPROTECT рівнів 2 і 3 теж не перевіряємо: вони блокують цілі мережі провайдера через сусідів.

Чому онлайн-перевірки показують різне

DNSBL опитуються через DNS, і відповідь залежить від того, через який резолвер іде запит. Spamhaus не обслуговує публічні резолвери: через Cloudflare 1.1.1.1 він повертає код 127.255.255.254, а резолвер Google 8.8.8.8 віддає «домен не знайдено». Першу відповідь багато сервісів показують як «у списку», другу — як «чисто», хоча обидві означають «перевірка не відбулася». Тому інструмент спершу перевіряє кожен список контрольними адресами: 127.0.0.2 має бути в списку, 127.0.0.1 — ні. Якщо список не відповідає нашому резолверу (так робить Spamhaus із безкоштовним доступом), показуємо «Немає відповіді» і посилання, де перевірити адресу на сайті самого списку.

Перевірити IP вручну можна так: октети перевертаються, і до них додається зона списку.

# IP 203.0.113.5 → 5.113.0.203
dig +short 5.113.0.203.zen.spamhaus.org
dig +short TXT 5.113.0.203.zen.spamhaus.org   # причина лістингу

# Домен у Spamhaus DBL
dig +short example.com.dbl.spamhaus.org

# Тест самого списку: відповідь має бути 127.0.0.x
dig +short 2.0.0.127.zen.spamhaus.org

Відповідь Spamhaus	Значення
127.0.0.2 / 127.0.0.9	SBL / SBL DROP — спам-операція або «викрадений» діапазон
127.0.0.3	SBL CSS — низька репутація надсилання
127.0.0.4–7	XBL — заражена машина, бот або відкритий проксі
127.0.0.10 / 127.0.0.11	PBL — адреса не має слати пошту напряму
127.0.1.x	DBL — домен у списку (2 — спам, 4 — фішинг, 5 — шкідливе ПЗ)
127.255.255.252 / 254 / 255	Помилка: неправильний запит / публічний резолвер / перевищено ліміт. Це не лістинг

Як прибрати IP з чорного списку

Знайдіть причину. Найчастіше це заражений комп’ютер в офісній мережі, зламана поштова скринька (пароль підібрали й шлють через ваш SMTP), відкритий релей, спам через форму на сайті чи розсилка за купленою базою.
Закрийте її. Змініть паролі, увімкніть обмеження швидкості надсилання, оновіть CMS і плагіни, приберіть зараження.
Наведіть лад у DNS пошти. PTR-запис IP має вказувати на ім’я сервера, а це ім’я — назад на IP (перевірка — зворотний DNS). Налаштуйте SPF, DKIM і DMARC, перевірте MX-записи.
Подайте заявку за посиланням «Делістинг» у рядку з лістингом. Якщо причину не усунуто, адреса швидко повернеться до списку, а повторний делістинг буде складнішим.
На віртуальному хостингу адреса спільна, і «нагрішити» міг сусід. Напишіть хостеру або надсилайте пошту через окремий сервіс із власною репутацією.

Чорні списки та SEO

Google не використовує DNSBL для ранжування, а одну IP спільного хостингу ділять сотні сайтів. Дізнатися сусідів за адресою можна через Reverse IP, а власника мережі — через ASN lookup. Опосередковано важливі доменні списки: посилання на домен зі Spamhaus DBL чи SURBL вирізаються в пошті й месенджерах, його блокують антивіруси. Лістинг домену майже завжди означає спам або злам — перевірте сайт сканером безпеки.