Outil gratuit
Deux questions que tout le monde confond, posées ensemble. Les listes noires anti-spam décident si vos messages arrivent ; Google Safe Browsing décide si Chrome affiche un écran rouge devant votre site. Un domaine peut être irréprochable pour l'une et signalé par l'autre.
Le mécanisme
« Mon domaine est blacklisté » recouvre deux systèmes qui ne se parlent pas : celui qu'interroge un serveur de messagerie avant d'accepter votre message, et celui que consulte un navigateur avant d'afficher votre page. Partez de ce que vous constatez — le circuit concerné s'allume.
Listes noires anti-spam (DNSBL)
Ce qui est jugé : l'adresse IP qui émet, et parfois le domaine — jamais le contenu de votre site.
Navigation sécurisée (Safe Browsing)
Ce qui est jugé : les adresses de votre site — jamais votre serveur de courrier.
Choisissez ce que vous constatez : le circuit en cause s'allume, l'autre s'efface.
Les deux systèmes sont indépendants : sortir de l'un ne change rien à l'autre, et un domaine peut être parfaitement propre d'un côté tout en étant signalé de l'autre.
Un listage arrive après coup. Le temps que vous pensiez à venir sur cette page, les messages ne partent plus depuis trois jours, ou l'écran rouge de Chrome est devant le site de votre client depuis ce matin. La question n'est pas « suis-je listé aujourd'hui » mais « qui me le dira le jour où ça arrive ». DomainVigil interroge ces mêmes listes en continu et vous écrit dans l'heure.
Une boîte dont le mot de passe a fui et qui envoie du spam à votre place. Un site WordPress percé qui héberge une page de hameçonnage à votre insu. Un voisin d'hébergement mutualisé dont l'adresse est partagée avec la vôtre. Un formulaire de contact sans protection transformé en relais. Dans les quatre cas, vous êtes listé pour des envois que vous n'avez pas faits, et le retrait ne tient que si la cause est traitée d'abord.
Ce que ce contrôle interroge
Quatre nombres suffisent à dire ce qui est testé — et pourquoi un domaine peut être vert d'un côté et rouge de l'autre.
7
Listes noires interrogées
Deux répondent sur le nom du domaine, cinq sur les adresses IP. SORBS a été retirée : fermée en juin 2024, ses silences passeraient pour des « rien à signaler ».
6
Adresses testées au maximum
Celle du site, et celles de vos serveurs de messagerie. C'est presque toujours une adresse de messagerie qui est listée, pas celle du site.
24h
Le retrait qui se fait seul
Environ vingt-quatre heures après le dernier signalement, chez SpamCop, sans aucune démarche. PSBL retire en libre-service ; UCEPROTECT niveau 1 expire sept jours après le dernier abus.
4
Adresses soumises à Google
Le domaine et « www », en http comme en https. Ce contrôle-là ne dit rien de vos e-mails : il dit ce que trois navigateurs affichent devant vos pages.
Les sept listes et les six adresses sont ce que fait ce contrôle, à l'identique de la vigie du produit. Les délais de retrait sont ceux que publient les opérateurs de chaque liste, repris dans le tableau plus bas.
Trois états par liste, et quatre pour Google. Aucun ne se déduit d'un autre.
Un retrait obtenu sans traiter la cause ne tient pas une semaine.
Ce qui la provoque : La liste retire l'entrée, la machine continue d'envoyer, et le listage revient. La plupart des listes durcissent le délai à chaque récidive.
Le geste qui corrige : Trouvez d'abord ce qui envoie : les journaux du serveur de messagerie, la file d'attente, les comptes dont le mot de passe a fui. Le retrait vient après.
Ce qui la provoque : Deux familles de listes existent. Celles de domaines répondent sur le nom, celles d'adresses sur les IP. Un contrôle qui ne teste que le nom passe à côté du cas le plus courant.
Le geste qui corrige : Cet outil teste les deux, et affiche à droite les adresses réellement soumises. Une adresse de serveur de messagerie listée bloque le courrier sans toucher au site.
Ce qui la provoque : Beaucoup d'outils publics affichent une coche verte quand la requête échoue. Spamhaus, par exemple, refuse les requêtes venues d'un résolveur public et renvoie un code d'usage — qui ressemble à une absence de listage.
Le geste qui corrige : Nous distinguons les trois états. Une liste muette apparaît en gris, jamais en vert, et le constat le dit.
Ce qui la provoque : Sur un hébergement mutualisé, votre site partage son adresse avec des dizaines d'autres. Il suffit qu'un seul envoie du spam pour que l'adresse soit listée, et donc la vôtre.
Le geste qui corrige : Comparez l'adresse listée à celle de votre site. Si c'est une adresse partagée, la demande de retrait ne vous appartient pas : c'est l'hébergeur qu'il faut saisir, ou une adresse dédiée qu'il faut demander.
Ce qui la provoque : Google ne retire pas un signalement tout seul dans la journée. Il attend une demande de réexamen, et il revérifie.
Le geste qui corrige : Ouvrez la Search Console pour le domaine, section « Problèmes de sécurité », et demandez le réexamen après nettoyage. Tant que la page malveillante est encore servie, la demande sera refusée.
Liste restreinte et documentée, la même que celle utilisée par la vigie du produit. Une liste morte est retirée : SORBS a fermé en juin 2024 et ne répond plus, ses silences passeraient pour des « rien à signaler ».
| Liste | Ce qu'elle liste | Ce qu'elle sanctionne, et comment on en sort |
|---|---|---|
| Spamhaus ZEN | Adresses IP | La liste la plus suivie au monde. Elle réunit quatre bases : source de spam connue, serveur mal configuré, machine infectée, plage résidentielle qui n'a pas à émettre directement. Retrait sur check.spamhaus.org. |
| Spamhaus DBL | Domaines | Le nom lui-même : spam, hameçonnage, logiciel malveillant, commande de réseau de machines infectées. Un code particulier signale un domaine légitime dont on a abusé, ce qui est le cas d'un site percé. Retrait sur check.spamhaus.org. |
| SpamCop BL | Adresses IP | Alimentée par les signalements d'utilisateurs. Le délistage est automatique environ 24 h après le dernier signalement, ce qui en fait la plus indulgente — et la plus rapide à revenir si la cause persiste. |
| Barracuda | Adresses IP | Réputation mesurée par Barracuda sur son propre réseau de passerelles. Demande de retrait traitée en une douzaine d'heures. |
| SURBL multi | Domaines | Les domaines CITÉS dans des messages de spam, même si le message vient d'ailleurs. Elle distingue le hameçonnage, le logiciel malveillant, le cybersquattage et l'abus. Analyse et retrait sur surbl.org. |
| PSBL | Adresses IP | Alimentée par des pièges à spam : une adresse qui écrit à une boîte qui n'a jamais existé. Retrait immédiat en libre-service sur psbl.org. |
| UCEPROTECT niveau 1 | Adresses IP | L'adresse seule, et elle expire sept jours après le dernier abus constaté. Les niveaux 2 et 3 listent des plages entières et des systèmes autonomes complets : trop grossiers pour dire quoi que ce soit d'un domaine, ils ne sont pas interrogés ici. |
Google Safe Browsing n'est pas une liste noire anti-spam et ne joue pas dans la même catégorie : il ne décide pas du sort de vos e-mails, il décide de ce que trois navigateurs affichent avant votre page. Les quatre adresses soumises sont le domaine et « www », en http et en https.
Tapez-le ci-dessus. Sept listes sont interrogées : deux sur le nom du domaine, cinq sur les adresses IP du site et des serveurs de messagerie. Chaque liste rend l'un de trois états, et une liste qui n'a pas répondu apparaît en gris — jamais en vert.
Les listes noires ne sont qu'une partie de la décision. Une authentification incomplète compte davantage : SPF absent, DMARC en « p=none », aucune signature DKIM. Un domaine tout neuf compte aussi, parce qu'il n'a pas d'historique d'envoi. Vérifiez l'authentification avec l'outil dédié avant de chercher plus loin.
Cela dépend de la liste. PSBL retire immédiatement en libre-service. SpamCop sort tout seul environ 24 h après le dernier signalement. Barracuda traite une demande en une douzaine d'heures. UCEPROTECT niveau 1 expire sept jours après le dernier abus. Spamhaus examine la demande. Dans tous les cas, un retrait obtenu sans traiter la cause revient.
D'abord trouver et supprimer ce qui est signalé : une page de hameçonnage déposée dans un site percé, un script injecté, un fichier téléversé par un formulaire sans contrôle. Ensuite ouvrir la Search Console de Google pour le domaine et demander un réexamen dans la section « Problèmes de sécurité ». Tant que le contenu est encore servi, la demande est refusée.
Parce qu'une adresse de messagerie listée bloque vos e-mails sans que le site soit touché, et c'est le cas le plus fréquent. Beaucoup d'outils ne testent que l'adresse du site, celle du A, qui n'est pas celle qui émet. Nous résolvons vos MX et nous testons aussi leurs adresses.
Non, c'est l'absence de nouvelle. Les grandes listes limitent le débit et refusent les requêtes venues d'un résolveur public : leur réponse est alors un code d'usage que beaucoup d'outils affichent en vert. Nous le montrons en gris, et le constat sous le tableau compte les listes concernées.
Le déroulé
Six moments, et à chaque fois la piste que l'on suit d'abord. Elle est fausse à chaque fois, et elle coûte la matinée.
Ce qu'on en conclut : Le serveur de messagerie est tombé.
Ce qui se passe : Un 5xx est un refus prononcé par le serveur d'en face, pas une panne du vôtre. Le 5.7.1 est le refus de politique par excellence, et la ligne de texte qui le suit porte presque toujours le nom de la liste et l'adresse du formulaire de retrait.
Ce qu'on en conclut : C'est un problème chez celui qui refuse.
Ce qui se passe : Chaque opérateur choisit les listes qu'il consulte. Un listage frappe d'abord ceux qui suivent cette liste-là, et l'effet se répand à mesure que d'autres la consultent. Le silence des deux premiers ne vaut pas certificat de bonne santé.
Ce qu'on en conclut : Nous ne sommes pas listés, il faut chercher ailleurs.
Ce qui se passe : Deux familles de listes existent, et elles ne répondent pas à la même question. Celles de domaines répondent sur le nom ; celles d'adresses répondent sur l'IP qui émet — et c'est presque toujours celle-là qui est listée. Un contrôle qui ne teste que le nom passe à côté du cas le plus fréquent.
Ce qu'on en conclut : C'est réglé.
Ce qui se passe : Rien n'a été traité. Si la machine émet encore, le relistage tombe avant la fin de la journée, et la plupart des opérateurs durcissent le délai à chaque récidive. Un retrait obtenu trop tôt coûte plus cher qu'une demi-journée d'attente.
Ce qu'on en conclut : Le mot de passe est changé, c'est fini.
Ce qui se passe : La file d'attente du serveur contient encore des milliers de messages prêts à partir. Tant qu'elle se vide, l'adresse continue d'émettre du spam et de se refaire lister. Il faut purger la file, puis seulement redemander le retrait.
Ce qu'on en conclut : Le domaine est propre.
Ce qui se passe : Pour le courrier, oui. Si le site avait été signalé dans un navigateur, cet écran-là n'aurait pas bougé d'un pixel : c'est un autre système, un autre formulaire, un autre délai. Le schéma plus haut sépare les deux guichets.
À garder sous la main
Tout message de retour porte deux codes : celui à trois chiffres, qui dit si le refus est temporaire ou définitif, et le code étendu à trois nombres, qui dit pourquoi. Le second est le seul qui renseigne.
| Code | Ce qu'il veut dire | Ce que ça dit de votre réputation |
|---|---|---|
| 421 | Service indisponible, la connexion est fermée. | Refus temporaire. Presque toujours une limite de débit : trop de connexions, trop de messages en peu de temps. Votre serveur doit réessayer plus tard — et si vos messages n'arrivent jamais, c'est lui qui abandonne trop vite. |
| 451 4.7.1 | Refus temporaire, motif de politique. | Le plus souvent du greylisting : le serveur refuse un premier passage venu d'une adresse qu'il ne connaît pas, et accepte le même message quelques minutes plus tard (RFC 6647). Aucune conclusion à en tirer sur un listage. |
| 550 5.1.1 | La boîte du destinataire n'existe pas. | Sans rapport direct avec la réputation — mais une liste d'envoi qui contient beaucoup d'adresses mortes la détruit à elle seule. C'est le signal le plus simple à corriger. |
| 550 5.7.1 | Remise non autorisée, message refusé. | Le refus de politique par excellence, et celui sous lequel arrive la majorité des refus pour listage. Toute la valeur est dans le texte libre qui suit : nom de la liste, adresse du formulaire, parfois l'adresse IP incriminée. |
| 550 5.7.23 | Le contrôle SPF a échoué. | Votre enregistrement SPF n'autorise pas l'adresse qui a émis. Cela n'a rien d'un listage : c'est une autorisation manquante, et elle se corrige dans votre zone en quelques minutes. |
| 550 5.7.25 | La vérification du DNS inverse a échoué. | L'adresse IP qui émet n'a pas de nom inverse, ou ce nom ne revient pas sur elle. Beaucoup d'opérateurs en font une condition d'entrée. C'est l'hébergeur qui publie ce nom inverse, pas vous. |
| 550 5.7.26 | Plusieurs contrôles d'authentification ont échoué. | SPF et DKIM échouent tous les deux. C'est le code que l'on reçoit quand le domaine expéditeur demande le rejet en cas d'échec, ou quand l'opérateur d'en face applique sa propre règle aux envois non authentifiés. |
| 554 5.7.1 | Transaction refusée, après l'envoi du message. | Le refus est tombé après lecture du contenu, pas à la connexion : contenu, signature, réputation combinée. Un 554 se distingue d'un 550 par le moment où il survient, et il oriente vers le message plutôt que vers l'adresse. |
Le premier chiffre tranche : 4xx est temporaire et sera réessayé, 5xx est définitif (RFC 5321, § 4.2.1). Les codes étendus sont définis par la RFC 3463 et complétés pour l'authentification par les RFC 7208 et 7372 ; le registre « SMTP Enhanced Status Codes » de l'IANA en tient la liste à jour. Les opérateurs ajoutent librement leur propre texte après le code : c'est cette partie-là qui porte le lien de retrait.
L'honnêteté de l'outil
Sept listes et un service de navigation sécurisée répondent à une question précise : figurez-vous sur une liste publique. Ils ne répondent à aucune des suivantes, et un résultat tout vert ne les couvre pas.
Le bon interlocuteur
La moitié des demandes de retrait partent à la mauvaise adresse. Voici ce que chacun tient réellement, et la phrase qu'il ne prononcera jamais.
Le vocabulaire
Ils arrivent dans le message de retour, dans le formulaire de retrait, dans la page de l'opérateur. Aucun n'y est expliqué.
DNSBLSafe Browsingliste muettedélistage550 5.7.1greylistingnom inverseboucle de retourUn retrait obtenu sans traiter la cause ne tient pas une semaine.