IP blacklist email : vérifier, comprendre, sortir d’une RBL

Si vos emails terminent en spam ou rebondissent sans raison apparente, votre IP serveur est peut-être blacklistée sur une ou plusieurs RBL (Real-time Blackhole List). C’est l’un des problèmes les plus communs en délivrabilité email : un partage d’IP avec un spammeur, une vieille IP recyclée, un piratage de compte qui a envoyé du spam, et soudain Gmail et Outlook bloquent vos messages. Ce guide explique comment vérifier l’état de votre IP, les principales blacklists, comment sortir d’une liste et comment éviter d’y retomber.

Qu’est-ce qu’une RBL / DNSBL ?

Une RBL (Real-time Blackhole List) ou DNSBL (DNS-based Blacklist) est une base de données d’IP réputées sources de spam. Les serveurs mail consultent ces listes via requêtes DNS en temps réel à chaque message reçu, et acceptent / refusent / marquent comme spam selon le résultat.

Concrètement, quand vous envoyez un mail depuis l’IP 203.0.113.5 à contact@exemple.fr, le serveur de contact@exemple.fr peut interroger Spamhaus : 5.113.0.203.zen.spamhaus.org. Si la requête retourne une réponse, l’IP est sur la liste — le mail est typiquement rejeté ou mis en spam.

Les principales blacklists à surveiller

• Spamhaus (SBL, XBL, PBL, ZEN) : la plus utilisée mondialement. Une mise sur Spamhaus = trafic email cassé sur la majorité des serveurs.
• SpamCop : agrège les signalements utilisateurs. Sortie automatique après quelques jours sans plainte.
• Barracuda BRBL : utilisée par les boîtes Barracuda Networks, fréquente en entreprise.
• SORBS : multiples zones (DUHL pour DSL résidentiel, SPAM pour spamming actif).
• UCEPROTECT : niveau 1 (IP), 2 (subnet /24), 3 (ASN entier — agressif).
• SURBL : blackliste les URL dans le corps du mail, pas l’IP émettrice.
• Microsoft (SNDS) : liste interne Outlook/Hotmail, à surveiller via Smart Network Data Services.
• Google Postmaster Tools : équivalent pour Gmail, indispensable pour les envoyeurs de masse.

Vérifier si une IP est blacklistée

• MXToolbox Blacklist Check : mxtoolbox.com/blacklists.aspx. Scan une IP contre 100+ blacklists en quelques secondes, gratuit.
• MultiRBL : multirbl.valli.org. Couverture encore plus large que MXToolbox.
• Spamhaus Lookup : check.spamhaus.org. Direct sur la liste la plus critique.
• HetrixTools : monitoring continu (gratuit pour 1 IP), alertes en temps réel si une nouvelle inscription apparaît.
• En ligne de commande : dig +short 5.113.0.203.zen.spamhaus.org — toute réponse signifie blacklistée.

Vérifier régulièrement, ne pas attendre que les rebonds commencent. Pour un site WordPress, c’est souvent l’IP du serveur d’hébergement qu’il faut vérifier — la trouver avec notre outil IP siteweb.

Pourquoi mon IP est-elle blacklistée ?

• Spam émis depuis un compte piraté : le scénario #1. Un mot de passe faible, et l’attaquant utilise votre serveur pour spammer.
• Mailing list mal gérée : envois à des adresses non confirmées, taux de plainte élevé.
• Partage IP en mutualisé : votre hébergeur partage l’IP avec d’autres clients dont un spammeur.
• IP récyclée : votre VPS a hérité d’une IP déjà blacklistée par le précédent locataire.
• Mauvaise configuration SPF/DKIM/DMARC : voir notre guide SPF, DKIM, DMARC.
• Reverse DNS (rDNS) manquant : sans PTR cohérent, votre IP est suspecte par défaut.
• Plage IP « dynamique » classée résidentielle : certaines RBL (PBL Spamhaus) blacklistent par principe les plages destinées au DSL maison.

Sortir d’une blacklist : la procédure

1. Identifier la liste via MXToolbox ou MultiRBL.
2. Trouver et corriger la cause avant toute demande de retrait. Sans cause traitée, la nouvelle inscription est immédiate.
3. Vérifier la config SPF/DKIM/DMARC et le PTR (rDNS) cohérent.
4. Demande de retrait (delisting) sur le site de la blacklist. Chaque liste a sa procédure :
   • Spamhaus : check.spamhaus.org, formulaire de retrait pour SBL/XBL/PBL.
   • SpamCop : automatique après 48 h sans plaintes.
   • SORBS : formulaire détaillé, parfois lent.
   • Barracuda : barracudacentral.org/rbl/removal-request.
   • UCEPROTECT : sortie automatique après 7 jours sans incident, ou paiement express.
5. Attendre la propagation : entre quelques heures et 48 h selon les RBL.
6. Monitorer en continu avec HetrixTools ou équivalent.

Prévenir la blacklist

• SPF/DKIM/DMARC bien configurés : voir notre guide. Bases indispensables.
• PTR (reverse DNS) cohérent avec le domaine sortant. Voir reverse DNS.
• IP dédiée pour l’email en envois volumineux : éviter le partage avec d’autres.
• Warm-up de l’IP : envoyer progressivement (10 → 100 → 1 000 / jour) sur les nouvelles IP pour bâtir une réputation.
• Listes opt-in confirmées uniquement, pas de fichiers achetés.
• Lien de désinscription clair dans tous les mails commerciaux.
• Sécuriser les comptes : mot de passe fort + 2FA sur SMTP/IMAP, surveiller les logs.
• Bloquer les connexions sortantes vers port 25 sauf depuis le serveur mail légitime (empêche un site WP piraté d’envoyer du spam).
• Audit de réputation avant changement d’IP / VPS / hébergeur : un VPS Hetzner ou OVH peut hériter d’une IP blacklisted.

Cas du serveur partagé / mutualisé

Sur un hébergement mutualisé, votre IP est partagée avec des dizaines, voire des centaines d’autres clients. Si l’un d’eux se fait pirater et spamme, l’IP est blacklistée — et vous payez les pots cassés. Solutions :

• Hébergeur sérieux qui réagit vite et nettoie les comptes compromis.
• Service email transactionnel dédié : Postmark, Mailgun, SendGrid, AWS SES. Ils gèrent leur réputation à votre place.
• Bascule sur IP dédiée : option chez la plupart des hébergeurs pour quelques euros par mois.
• Migration vers VPS / serveur dédié avec IP propre.

FAQ : IP blacklist email

Combien de temps pour sortir d’une blacklist ?

Spamhaus : quelques heures à 48 h après demande de retrait. SpamCop : 48 h auto. UCEPROTECT : 7 jours auto. SORBS : parfois plus long, formulaire à remplir. Compter en moyenne 24-72 h pour que les serveurs distants voient le changement.

Mon IP est sur Spamhaus PBL, c’est grave ?

La PBL (Policy Block List) liste les plages destinées au DSL résidentiel — pas un signe de spam, mais une politique : ces IP ne devraient pas envoyer du mail direct. Solution : envoyer via le SMTP de votre FAI ou un service tiers. Inutile de demander un retrait, ça revient.

Gmail bloque mes mails mais aucune RBL ne me liste ?

Gmail utilise sa propre réputation interne, peu visible. Inscription dans Google Postmaster Tools (gmail.com/postmaster) pour voir vos métriques. Souvent dû à : SPF/DKIM/DMARC absents ou mal alignés, contenu trop « spammy », taux de plaintes élevé.

Le reverse DNS est-il vraiment obligatoire ?

Techniquement non, juridiquement non plus. En pratique, sans PTR cohérent, la plupart des serveurs mail considèrent l’IP comme suspecte. Configurer le rDNS auprès de l’hébergeur (option dans le panel OVH, Hetzner, AWS) est gratuit et indispensable.

Combien coûte un service email transactionnel ?

Souvent gratuit jusqu’à 100-1000 mails / jour : Postmark (free trial limité), Mailgun (5000/mois gratuits 3 mois), AWS SES (à partir de 0.10 $ pour 1000 mails). Au-delà, quelques euros / mois suffisent pour un usage modéré (newsletter < 10k abonnés).

Pages liées : SPF, DKIM, DMARC, reverse DNS, IP d’un site internet, encyclopédie IP.