Vérifier une blacklist e-mail : comment savoir si vous êtes blacklisté (et corriger)

Les taux d'ouverture baissent. Des e-mails qui obtenaient des réponses tombent dans le silence. Un client vous dit qu'il n'a jamais reçu votre proposition. Votre ESP indique que tout a été « délivré », et pourtant quelque chose ne va clairement pas.

Il est temps de vérifier les blacklists.

Les blacklists e-mail (aussi appelées blocklists ou DNSBL) sont des bases de données d'adresses IP et de domaines identifiés comme sources de spam. Si votre domaine ou votre IP d'envoi y est listé, une part importante de vos e-mails sera filtrée en spam ou refusée d'emblée, souvent sans la moindre notification.

Être blacklisté n'est pas définitif, mais il faut agir vite. Voici comment savoir si vous êtes listé, quelles blacklists comptent et comment corriger exactement le problème.

Comment fonctionnent les blacklists e-mail

Quand vous envoyez un e-mail, le serveur destinataire interroge des bases de blacklists pour savoir si votre IP ou votre domaine d'envoi figure sur une blocklist connue. Si vous êtes listé, votre e-mail part en spam, est refusé avec un bounce, ou est relégué sans bruit.

Il existe des centaines de blacklists. Elles n'ont pas toutes le même poids. Être listé sur Spamhaus, c'est l'alerte maximale. Être listé sur une obscure blacklist régionale peut n'avoir qu'un impact minime.

Les blacklists qui comptent vraiment

Spamhaus (SBL/DBL) : la blacklist la plus influente au monde. Un listage ici signifie qu'une activité de spam sérieuse a été détectée. Il ravagera votre délivrabilité chez presque tous les fournisseurs de messagerie.

Barracuda (BRBL) : très utilisée par les passerelles e-mail d'entreprise. Si vos destinataires sont des entreprises, un listage Barracuda fait mal.

SpamCop : déclenchée par des plaintes pour spam ou des spam traps touchés. Expire d'elle-même en 24 à 48 heures si le comportement cesse. L'une des grandes listes les plus indulgentes.

SORBS : fermée en juin 2024, elle ne répond plus aux requêtes. Un vieux rapport qui affiche un listage SORBS n'a plus aucun effet sur votre délivrabilité.

UCEPROTECT : un système à trois niveaux (IP individuelles → plages d'IP → FAI entiers). Peut être agressive.

Gmail, Microsoft, Yahoo : tiennent des blocklists internes privées que vous ne pouvez pas interroger directement. Surveillez-les via Google Postmaster Tools et Microsoft SNDS.

5 façons de vérifier une blacklist e-mail

1. Un vérificateur multi-blacklists (le plus rapide)

Utilisez un vérificateur multi-blacklists pour contrôler votre domaine ou votre IP sur les grandes blacklists en une seule fois. Le vérificateur de blacklist MailVitals en interroge 25 en 30 secondes environ.

2. Consultez directement chaque blacklist

Allez sur les outils de recherche de Spamhaus ou de Barracuda pour savoir en détail pourquoi vous êtes listé et sur quels éléments ils s'appuient.

3. Lisez vos messages de bounce

Les bounces dus à une blacklist contiennent souvent des mots-clés précis : « blocked », « blacklist », « blocklist », « rejected due to spam ». Certains incluent l'URL de la blacklist pour les demandes de retrait, et l'analyseur de bounces explique le code de n'importe quel bounce que vous collez.

4. Les outils de réputation propres à chaque fournisseur

Gmail : Google Postmaster Tools (taux de spam, niveau de réputation, authentification). Outlook : Microsoft SNDS (taux de plaintes, spam traps touchés, filtrage).

5. Une surveillance continue automatisée

Les vérifications manuelles conviennent pour un audit ponctuel, mais un listage peut apparaître à tout moment. MailVitals surveille votre domaine en continu sur 25 blacklists et vous alerte immédiatement dès qu'un listage apparaît.

Comment corriger un listage sur une blacklist

Étape 1 : trouvez la cause profonde

Déclencheurs fréquents : spam traps touchés (mauvaises données de liste), taux de plaintes élevés, serveur compromis, mauvaise hygiène de liste ou contamination par une IP partagée. Le vérificateur de réputation d'IP montre quelles listes citent votre IP d'envoi et si son DNS inverse est configuré.

Étape 2 : corrigez d'abord le problème

Demander un retrait sans corriger la cause profonde garantit un nouveau listage. Nettoyez votre liste. Corrigez l'authentification (SPF, DKIM, DMARC). Sécurisez votre infrastructure.

Étape 3 : demandez le délistage

Chaque blacklist a sa propre procédure : Spamhaus exige des preuves de correction, Barracuda propose un retrait en libre-service, SpamCop expire d'elle-même. Corrigez d'abord, demandez ensuite.

Étape 4 : surveillez après le retrait

Surveillez de près pendant 2 à 4 semaines. Un nouveau listage veut dire que la cause profonde n'a pas été entièrement réglée.

Comment éviter d'être blacklisté

Tenez une hygiène de liste irréprochable. Gardez les plaintes pour spam sous 0,1 %. Chauffez progressivement les nouveaux domaines. Authentifiez tout. Et surveillez en continu : MailVitals garde un œil sur 25 blacklists jour et nuit, pour que vous ne soyez jamais pris au dépourvu.

👉 À lire aussi : Pourquoi mes e-mails arrivent-ils en spam ? · Pourquoi ma réputation d'expéditeur a-t-elle baissé ?

Sources

• RFC 5782: DNS Blacklists and Whitelists : comment les blocklists basées sur le DNS sont publiées et interrogées par les serveurs destinataires.
• Spamhaus blocklists overview : les listes Spamhaus SBL, XBL, PBL et DBL et l'usage de chacune dans le filtrage.
• SpamCop Blocking List : SpamCop liste les IP à partir des signalements d'utilisateurs et les retire automatiquement une fois que les signalements cessent.
• Email sender guidelines (Gmail Help) : le conseil de Google de garder les IP d'envoi partagées hors des blocklists publiques.