Verificador de listas negras:
o seu domínio está listado?
Uma passagem por 17 listas negras — Spamhaus, Barracuda e SpamCop entre elas — mais o Google Safe Browsing. Indique um domínio ou um IP; a verificação encontra o servidor de correio automaticamente, porque é aí que as listagens costumam se esconder.
Qual das listas é o seu problema?
«Estar numa lista negra» significa quatro coisas diferentes, dependendo de quem gerencia a lista. Uma verificação cobre as públicas — e explica como interpretar as privadas.
Listas negras de correio
Spamhaus, Barracuda, SpamCop — DNSBLs que os servidores de correio consultam ao vivo, no meio da entrega. Um IP de envio listado significa mensagens na pasta de spam e rejeições 550.
afeta a entrega de e-mailListas negras de domínio
A DBL e a SURBL listam o nome, não o IP. Um domínio listado contamina qualquer e-mail que sequer contenha um link para ele — seja quem for a enviá-lo.
lista o nome do domínioGoogle Safe Browsing
A lista negra do navegador: o aviso vermelho de tela inteira do Chrome, mais uma marca de «este site pode prejudicar o computador» nos resultados de pesquisa.
avisos do navegadorReputação privada
A Gmail, a Microsoft e a Apple mantêm listas internas que ninguém pode consultar. Só se leem através dos códigos de rejeição — mostramos o que procurar.
não é consultávelUma DNSBL consulta-se por DNS
Não há registro central nem chamada telefônica. Uma lista negra DNS é um servidor DNS que responde a perguntas sobre IPs e nomes. É por isso que a verificação é instantânea, e por isso que esta página consegue executar 23 destas consultas numa só passagem:
- Para perguntar à Spamhaus sobre o 198.51.100.25, inverta os octetos e resolva 25.100.51.198.zen.spamhaus.org. Uma resposta significa listado; NXDOMAIN significa limpo.
- A resposta é um código: 127.0.0.3 diz «remetente comprometido», 127.0.0.10 diz «IP residencial, apenas política». Mesma consulta — conselho muito diferente.
- As listas de domínios funcionam da mesma forma, sem inversão: caldmont.com.dbl.spamhaus.org.
- É um DNS simples, sem autenticação — barato ao ponto de os servidores de correio verificarem assim todas as conexões recebidas, em tempo real.
O que significam os códigos de resposta
o que significa a resposta DNSQuem usa cada lista
Uma listagem na Spamhaus tem de ser corrigida hoje; uma listagem na UCEPROTECT quase nunca afeta a entrega. Pese cada listagem consoante quem consulta a lista.
A que mais importa. Consultada por servidores de correio em todo o mundo e ponderada pelos grandes fornecedores. Uma listagem aqui afeta a entrega em horas.
Vem incluída nas firewalls e nos appliances Barracuda, frequentes à entrada do correio corporativo. Uma listagem significa rejeições 550 definitivas em milhares de empresas.
Alimentada por denúncias de usuários e armadilhas de spam. Real, mas transitória: as listagens desaparecem sozinhas em 24–48 horas assim que as denúncias cessam.
Listas menores, com alcance modesto. Vale a pena limpar por higiene, mas raramente é o motivo de o correio ser rejeitado — verifique primeiro as duas grandes.
Lista redes inteiras: a Level 3 assinala todo o AS do fornecedor de hospedagem por causa de outros clientes. Quase ninguém filtra por ela — e a «remoção expressa» custa dinheiro de propósito.
Sistemas de reputação privados, que ninguém pode consultar diretamente. Leem-se através dos códigos de rejeição (Gmail 5.7.28, Microsoft 5.7.606) e dos respectivos painéis de postmaster.
Verifique qualquer lista negra com o dig sozinho.
Todas as DNSBLs respondem a consultas DNS simples. Esta página executa 23 delas numa só passagem e decodifica os códigos de resposta.
Perguntas frequentes
Escreva qualquer um dos dois acima. Para um domínio, resolvemos o IP do site e encontramos o servidor de correio através dos respectivos registros MX. Depois verificamos o nome de domínio, ambos os IPs e o Google Safe Browsing: 25 consultas numa só passagem. É gratuito e não exige cadastro. Consultamos a partir de um resolver limpo, por isso os falsos positivos de resolvers públicos (aquela resposta 127.255.255.254) nunca se infiltram.
Quase de certeza que não. As conexões domésticas e de escritório estão na Spamhaus PBL e em listas semelhantes de «IP dinâmico» por definição. É política, não uma acusação: os IPs residenciais não deveriam ter servidores de correio funcionando diretamente, por isso os destinatários ignoram o correio enviado diretamente a partir deles. Só importa se operar um servidor de correio nesse IP. O e-mail normal sai pelos servidores do fornecedor, e é a reputação desses que conta.
As listas negras são apenas um fator entre muitos. As causas mais comuns, por ordem: autenticação em falta ou mal configurada (SPF, DKIM e DMARC são todos registros DNS), uma reputação de domínio fraca, padrões de conteúdo típicos de spam e picos súbitos de volume. Para saber a sua posição real junto do Gmail, use o Google Postmaster Tools. É gratuito e mostra a reputação que a própria Google atribuiu ao domínio.
Os clássicos: um formulário de contato ou um plugin de WordPress comprometido enviando spam silenciosamente, uma senha SMTP exposta, malware no servidor, ou uma lista de endereços comprada que caiu em armadilhas de spam. Por vezes é apenas um mau vizinho num IP de hospedagem compartilhada. Seja qual for o caso, a correção começa por encontrar a origem, não pelo formulário de remoção.
Corrija primeiro a causa, ou volta a ser listado dentro de 48 horas. Depois: a Spamhaus oferece remoção gratuita em autosserviço, a Barracuda tem um formulário de pedido gratuito, e a SpamCop expira sozinha em 24–48 horas. E uma regra se mantém sempre: nunca pague por uma remoção. Todas as listas que importam removem gratuitamente; a «remoção expressa» paga é um modelo de negócio, não um serviço.
O Google Safe Browsing — o banco de dados por trás do aviso vermelho de tela inteira do Chrome e da marca «este site pode prejudicar o computador» na Pesquisa. Assinala malware, phishing e páginas enganosas, e está incluído em todas as verificações que esta página executa. Se for assinalado: o Google Search Console mostra exatamente que URLs o acionaram, e é aí que se pede uma revisão depois de resolver o problema.
Porque são privadas — não existe interface de consulta pública, para ninguém. Descobre-se que está lá através dos códigos de rejeição: 5.7.606 da Microsoft, 5.7.28 do Gmail. A Microsoft tem um portal de remoção de remetentes e o SNDS para a posição de um IP; o Gmail tem o Postmaster Tools. Verificamos tudo o que é publicamente verificável — e indicamos quais os códigos de rejeição a consultar para o resto.
Continuar explorando
As ferramentas grátis são só o começo.
O Uptimia cuida dos seus sites.
Uptime, SSL, expiração do domínio, velocidade de página, transações — monitoramento em 171+ locais em todo o mundo. Grátis por 30 dias.