Recherche dans les listes noires

Une liste noire est une zone DNS

Vous utilisez déjà le DNS pour transformer un nom en adresse. Les exploitants de listes noires empruntent le même système et s’en servent comme d’un service qui répond par oui ou non, d’où le nom DNSBL donné à ces listes. Pour interroger Spamhaus sur l’adresse 203.0.113.7, un serveur de messagerie inverse les quatre nombres, ajoute le nom de la liste et cherche le résultat :

7.113.0.203.zen.spamhaus.org

« Nom inexistant » veut dire que l’adresse n’est pas listée. Une réponse comme 127.0.0.4 veut dire qu’elle l’est et le dernier nombre indique la raison. L’échange complet prend quelques millisecondes, donc les serveurs destinataires le font pour chaque connexion entrante, avant de lire un mot du message.

Quelles adresses et quelles listes

Donnez une adresse IPv4 et l’outil teste celle-là. Donnez un domaine et il récupère jusqu’à huit adresses à trois endroits :

• les serveurs nommés dans vos enregistrements MX ;
• le serveur derrière le site web, parce que les formulaires de contact et les boutiques en ligne envoient en général depuis lui ;
• les adresses isolées écrites sous la forme ip4: dans votre enregistrement SPF.

Chaque adresse est testée sur neuf listes : Spamhaus ZEN, Barracuda, SpamCop, PSBL, Mailspike, UCEPROTECT niveau 1, DroneBL, blocklist.de et s5h.net. Le nom de domaine lui-même est testé sur trois listes qui suivent les noms trouvés dans les liens du spam : Spamhaus DBL, SURBL et URIBL.

Pour chaque adresse, la recherche lit aussi le nom inverse (l’enregistrement PTR) et vérifie que ce nom pointe bien vers la même adresse. Les grands fournisseurs de boîtes aux lettres refusent ou jugent suspect le courrier des serveurs qui échouent à ce test.

Lire une inscription

Une inscription PBL seule ne donne qu’un avertissement. C’est le propriétaire du réseau qui dit de quel genre d’adresse il s’agit et cela ne compte que si cette machine livre vraiment votre courrier. Sur la DBL, un code de 100 ou plus désigne un domaine légitime dont quelqu’un abuse, par exemple par une page piratée.

« Pas de réponse » ne veut pas dire que vous êtes listé. Certains exploitants refusent les requêtes qui arrivent par des résolveurs partagés, ou répondent par un code d’erreur dans 127.255.255.x. Pour contourner cela, la recherche interroge directement les serveurs de noms de Spamhaus, SURBL et URIBL. Les autres listes sont signalées comme injoignables quand elles restent muettes.

Sortir d’une liste

Supprimez la cause avant de demander quoi que ce soit, sinon l’adresse sera de retour sur la liste en quelques heures. C’est souvent une boîte aux lettres dont le mot de passe a été volé, un formulaire ou une extension de site web qui relaie du spam, un ordinateur infecté derrière la même adresse publique, ou un envoi fait à une liste ancienne ou achetée.

Suivez ensuite le lien de retrait affiché à côté de chaque inscription. Spamhaus, Barracuda et SpamCop retirent les adresses gratuitement et les inscriptions de SpamCop et de PSBL expirent d’elles-mêmes quand le spam cesse. UCEPROTECT vend un retrait express. Vous pouvez l’ignorer, puisque ses inscriptions expirent aussi après sept jours.

Si l’adresse listée appartient à un serveur partagé chez votre hébergeur, vous ne pouvez pas la nettoyer vous-même. Signalez-le à l’hébergeur, ou envoyez par un service de messagerie dédié qui a ses propres adresses.