Domaine ou IP sur une liste de blocage : vérifier et sortir

Dernière mise à jour : 4 novembre 2026

Vos messages n'arrivent plus, et quelqu'un vous dit que votre domaine est « sur une liste noire ». Avant de paniquer ou de payer qui que ce soit, il faut comprendre ce que recouvre cette expression : car derrière un même mot se cachent des réalités très différentes.

Comment fonctionne une liste de blocage

Une DNSBL ne se consulte pas par un site web mais par le DNS, ce qui explique sa rapidité : un serveur de messagerie peut interroger plusieurs listes en quelques millisecondes pendant qu'il reçoit un message.

Pour vérifier l'adresse 192.0.2.5 sur la liste exemple-liste.net, on inverse les octets et on interroge 5.2.0.192.exemple-liste.net. Une réponse en 127.0.0.x signifie « inscrite », l'absence de réponse signifie « pas inscrite ». Le dernier octet code souvent le motif.

Il existe deux familles : les listes d'adresses IP, qui visent les serveurs émetteurs, et les listes de domaines, qui visent les noms apparaissant dans le corps des messages.

Toutes les listes ne se valent pas

C'est le point que la plupart des articles omettent, et c'est pourtant celui qui détermine votre réaction.

Les listes de référence. Spamhaus est la plus suivie au monde. Un listage chez elle a des conséquences immédiates et massives : c'est une urgence réelle. SpamCop, alimentée par les signalements d'utilisateurs, est également très largement consultée.

Les listes à signification particulière. Backscatterer ne recense pas des spammeurs mais des serveurs qui renvoient des messages de rebond à des expéditeurs innocents. Un listage y signale une mauvaise configuration, pas une activité malveillante. Le corriger demande de revoir le comportement du serveur, pas de demander une absolution.

Les listes contestées. Certaines inscrivent par plages entières d'adresses, parfois tout un opérateur, et proposent un retrait accéléré payant. UCEPROTECT est l'exemple le plus connu. Un listage y est beaucoup moins significatif, et peu d'opérateurs sérieux s'en servent pour bloquer. Ne payez jamais dans l'urgence.

Avant toute chose, demandez-vous donc : quelle liste, et qui la consulte réellement ?

Vérifier où vous en êtes

Radar DNS interroge huit listes pour les adresses de votre site et de vos serveurs de messagerie, ainsi que pour votre nom de domaine. Chaque résultat est horodaté et accompagné d'un lien vers la page de vérification et de retrait de la liste concernée.

Une limite à connaître, et elle est importante : Spamhaus n'y figure pas. Cette liste refuse les requêtes provenant des résolveurs DNS publics, par lesquels tout outil s'exécutant dans un navigateur passe nécessairement. Plutôt que de laisser croire à une vérification complète, l'outil le signale et renvoie vers le formulaire officiel de Spamhaus. Pensez à le consulter séparément : c'est la liste qui compte le plus.

Trouver la cause avant de demander le retrait

C'est l'erreur la plus coûteuse : demander un retrait sans avoir corrigé quoi que ce soit. Les listes réinscrivent, souvent avec un délai de carence plus long, et votre crédibilité auprès de l'opérateur en souffre.

Les causes habituelles, par fréquence :

Un compte compromis. Un mot de passe volé, et votre serveur envoie du spam à votre insu. Vérifiez les journaux d'envoi, cherchez les volumes anormaux, forcez le changement des mots de passe et activez l'authentification à deux facteurs.

Un relais ouvert ou un formulaire détourné. Un formulaire de contact mal protégé peut servir à envoyer des messages arbitraires. Vérifiez que votre serveur n'accepte pas de relayer du courrier pour des domaines tiers.

Une liste d'adresses de mauvaise qualité. Adresses achetées, listes anciennes jamais nettoyées, absence de double confirmation à l'inscription. Les pièges à spam que contiennent ces listes déclenchent des inscriptions automatiques.

Une adresse IP partagée. Sur un hébergement mutualisé, vous payez pour le comportement d'un voisin. Vous ne pouvez pas le corriger : il faut demander à l'hébergeur d'agir, ou changer d'adresse.

Un héritage. Vous venez de récupérer une adresse IP utilisée auparavant par un spammeur. C'est fréquent chez les fournisseurs de serveurs virtuels. Expliquez-le lors de la demande de retrait, c'est un motif reconnu.

Demander le retrait

La procédure varie, mais la logique est partout la même.

1. Corrigez d'abord. Sans cela, la demande est perdue d'avance.
2. Utilisez le formulaire officiel de la liste. Chaque opérateur a le sien ; Radar DNS affiche le lien directement dans le résultat.
3. Soyez factuel. Indiquez la cause identifiée, la correction apportée et la date. Les listes sérieuses lisent ces demandes.
4. Attendez. Certaines retirent automatiquement après une période sans récidive : 24 heures à quelques jours. Relancer sans arrêt ne sert à rien.
5. Ne payez pas. Aucune liste réputée ne facture un retrait légitime. Une demande de paiement pour « accélérer » est le signe d'une liste dont l'inscription a peu de valeur.

Éviter d'y revenir

La prévention tient en quelques points, tous déjà évoqués dans les autres guides :

• authentifiez vos messages : SPF, DKIM et DMARC alignés ;
• séparez vos flux par sous-domaine : une campagne marketing qui dérape ne contamine alors pas vos factures ;
• surveillez le taux de plainte dans Google Postmaster Tools, en visant moins de 0,1 % ;
• nettoyez vos listes : retirez les adresses qui rebondissent, honorez les désinscriptions sous deux jours ;
• activez les rapports DMARC, qui vous montrent les envois faits en votre nom, y compris ceux que vous ignoriez.

Un listage n'est pas un jugement

Dernier point, qui vaut aussi pour la lecture des résultats d'un outil comme celui-ci : une inscription est le constat qu'une liste donnée déclare quelque chose, à une date donnée. Les critères varient énormément d'un opérateur à l'autre, une inscription peut être erronée, obsolète, ou refléter le comportement d'un voisin d'hébergement.

Vérifiez toujours auprès de la liste concernée avant d'en tirer une conclusion : a fortiori avant d'en tirer une conclusion sur le domaine de quelqu'un d'autre.