GlossaireLa sécurité et la réputation
Liste noire (blacklist)
La définition
Une liste noire est un répertoire d'adresses IP ou de noms de domaine signalés pour envoi de courrier non sollicité ou pour hébergement de contenu malveillant. Les serveurs de messagerie et les navigateurs la consultent avant d'accepter un message ou d'afficher une page.
Deux mondes, un même effet
Les listes de courrier se consultent par le DNS : on renverse l'adresse IP, on y accole le nom de la liste, et une réponse signifie « inscrit ». C'est rapide et gratuit, et c'est pour cela que tout le monde le fait, y compris sur les messages de votre client.
Côté navigateur, le mécanisme est différent et l'effet est pire : un domaine signalé pour hameçonnage ou logiciel malveillant déclenche un écran d'avertissement avant même que la page ne s'affiche. Dans les deux mondes, l'inscription arrive souvent sans faute de votre part — un site compromis, un formulaire détourné, une adresse IP partagée avec un voisin indélicat.
Comment une liste de courrier se consulte
L'adresse à contrôler, écrite à l'envers et suivie du nom de la liste.
Adresse contrôlée 198.51.100.25
Nom interrogé 25.100.51.198.zen.spamhaus.org
Réponse « inscrit » 127.0.0.2
Réponse « absent » le nom n'existe pas (NXDOMAIN)L'absence de réponse est la bonne nouvelle : un nom qui n'existe pas signifie que l'adresse n'est pas inscrite. Et la valeur renvoyée n'a rien de décoratif — chaque liste lui donne un sens, qui indique pour quel motif l'adresse a été signalée.
L'erreur classique
Découvrir l'inscription en lisant le message d'un client dont les mails ne partent plus. Entre-temps, chaque envoi refusé a été comptabilisé par la liste, et la sortie devient d'autant plus longue à obtenir.
Le geste qui l'évite : Contrôler régulièrement les listes qui comptent, sur le domaine et sur l'adresse du serveur d'envoi. Puis, en cas d'inscription, corriger la cause avant de demander la radiation : une sortie obtenue sans correction est suivie d'une réinscription.
Ce que les sources ne disent pas pareil : Il n'existe pas de liste noire « officielle ». Chacune a ses propres critères d'inscription et de radiation, et une adresse peut être signalée par l'une et ignorée par toutes les autres. Le nombre de listes sur lesquelles un domaine apparaît en dit plus que le fait d'apparaître une fois.
La référence : Le fonctionnement des listes interrogeables par DNS est décrit par la RFC 5782, qui fixe notamment la convention des réponses dans la plage 127.0.0.0/8.
Les termes voisins
Pour aller plus loin
Connaître les mots, c'est la moitié du travail
L'autre moitié, c'est de savoir lequel de vos domaines est en train de poser problème. DomainVigil surveille l'expiration, le DNS, les certificats et la réputation, et vous prévient avant le client.
Commencer gratuitementCinq domaines gratuits, pour toujours. Sans carte bancaire.