Se le tue email finiscono improvvisamente nelle cartelle spam o non vengono consegnate affatto, c'è una buona possibilità che il tuo dominio o l'indirizzo IP di invio sia finito in una blacklist email. Le blacklist sono una delle cause più comuni dei problemi di deliverability email, e finire in lista può accadere senza alcun intento malevolo da parte tua.

Questa guida copre come funzionano le blacklist email, come verificare se sei comparso, le procedure di rimozione passo-passo per le principali blacklist e le strategie per evitare di essere ri-comparso.

Cosa Sono le Blacklist Email e Come Funzionano#

Una blacklist email (chiamata anche DNSBL, o DNS-based Blackhole List) è un database in tempo reale di indirizzi IP e domini che sono stati identificati come fonti di spam o email malevole. I server email di tutto il mondo interrogano queste blacklist quando ricevono email in entrata per decidere se accettare, rifiutare o segnalare un messaggio.

Il processo funziona così:

Il tuo mail server invia un'email a un destinatario.
Il mail server del destinatario estrae il tuo indirizzo IP di invio dagli header dell'email.
Il server destinatario esegue un lookup DNS verso una o più blacklist, chiedendo: "Questo indirizzo IP è in lista?"
Se l'IP è in lista, il server destinatario applica la sua policy configurata: rifiuta il messaggio, lo invia in spam o aggiunge una penalità al punteggio spam.

Una singola comparizione in blacklist non significa necessariamente che tutte le tue email siano bloccate. Diversi provider email controllano blacklist diverse e applicano pesi diversi a ciascuna. Tuttavia, essere comparsi su una blacklist principale come Spamhaus o Barracuda può avere un impatto significativo sulla deliverability presso una vasta gamma di destinatari.

Principali Blacklist Email#

Non tutte le blacklist hanno lo stesso peso. Ecco quelle che contano di più.

Spamhaus#

Spamhaus gestisce diverse liste interrogate dalla maggior parte dei server email del mondo:

SBL (Spamhaus Block List): Indirizzi IP coinvolti nell'invio di spam. È la lista principale.
XBL (Exploits Block List): Indirizzi IP di macchine compromesse, proxy aperti e server compromessi.
PBL (Policy Block List): Range di IP che non dovrebbero inviare email direttamente (IP residenziali, range dinamici).
DBL (Domain Block List): Domini (non IP) che appaiono nei messaggi spam.

Spamhaus è ampiamente considerata la blacklist più influente. Esservi comparsi ha l'impatto più ampio sulla deliverability.

Barracuda (BRBL)#

Barracuda Networks mantiene la propria blacklist, la Barracuda Reputation Block List. È usata dalle appliance Barracuda e da un numero significativo di server email che ne integrano i dati. Barracuda tende a inserire IP che inviano grandi volumi di spam o hanno cattive pratiche di invio.

SpamCop#

SpamCop è una blacklist guidata dagli utenti. I destinatari segnalano lo spam attraverso il sistema SpamCop, che traccia il messaggio fino all'IP di invio e lo aggiunge alla blocklist. Le comparizioni SpamCop sono tipicamente di breve durata (24-48 ore) e scadono automaticamente se non vengono ricevuti nuovi report.

SORBS (Spam and Open Relay Blocking System)#

SORBS mantiene più liste che coprono fonti di spam, open relay, open proxy e range IP dinamici. Le comparizioni SORBS possono essere persistenti e potrebbero richiedere richieste manuali di rimozione.

SpamRATS#

SpamRATS si concentra su tre categorie:

RATS-Dyna: Indirizzi IP dinamici o residenziali.
RATS-NoPtr: Indirizzi IP senza record DNS inversi (PTR) validi.
RATS-Spam: Indirizzi IP catturati nell'invio di spam.

Le comparizioni SpamRATS spesso indicano problemi di configurazione dell'infrastruttura piuttosto che invio attivo di spam.

Altre Blacklist Notevoli#

UCEPROTECT: Opera tre livelli, con il Livello 3 che lista interi range ISP. Può essere difficile da rimuovere.
invaluement: Si concentra sullo snowshoe spam (spam a basso volume distribuito su molti IP).
Passive Spam Block List (PSBL): Lista automatizzata basata su hit di spam trap.

Perché Potresti Essere Blacklistato#

Capire la causa principale è essenziale prima di tentare la rimozione. Gli operatori delle blacklist negheranno la tua richiesta di rimozione se non hai risolto il problema sottostante.

Server o Account Compromesso#

Se il tuo mail server, web server o qualsiasi account utente sul tuo sistema è stato compromesso, l'attaccante potrebbe usare la tua infrastruttura per inviare spam. Questa è una delle ragioni più comuni di blacklisting, specialmente sull'hosting condiviso.

Segnali: Picco improvviso nel volume di email in uscita, messaggi sconosciuti nella coda di uscita, notifiche di bounce per messaggi che non hai inviato.

Invio a Liste Email Acquistate o Scrapate#

Le liste email acquistate contengono quasi sempre spam trap: indirizzi email creati specificamente per catturare i mittenti che non usano pratiche opt-in. Colpire anche solo una spam trap può portarti in blacklist.

Tasso Elevato di Segnalazioni#

Quando i destinatari segnalano la tua email come spam, il loro provider email lo traccia. Se il tasso di segnalazione supera circa lo 0,1% (1 segnalazione ogni 1.000 email), sei a rischio blacklist. Questo accade anche con liste opt-in legittime se il contenuto non soddisfa le aspettative degli iscritti.

Configurazione Open Relay#

Un open relay è un mail server che accetta e inoltra email da qualsiasi mittente, non solo da utenti autenticati. Gli open relay sono sfruttati dagli spammer per inviare email in massa attraverso la tua infrastruttura. La maggior parte del software mail server moderno è configurato per impedirlo di default, ma le configurazioni errate accadono.

Record DNS Mancanti o Errati#

Inviare email da un indirizzo IP senza un record PTR (DNS inverso) valido, o da un dominio senza record SPF, DKIM e DMARC corretti, può attivare il blacklisting. Questi record sono segnali base che la tua infrastruttura email è configurata legittimamente.

Eredità della Reputazione dell'Indirizzo IP#

Se stai usando un nuovo VPS, server cloud o piano di hosting condiviso, potresti ereditare la reputazione IP dell'utente precedente. Se l'inquilino precedente inviava spam, l'IP potrebbe essere già in blacklist quando inizi a usarlo.

Come Verificare se Sei Blacklistato#

Metodo 1: Tool Email Health di Nova Uptime#

Il modo più veloce per verificare lo stato blacklist è usare l'Email Health Checker di Nova Uptime. Inserisci il dominio e il tool esegue un controllo completo che include:

Validazione dei record MX: Conferma che i tuoi mail server siano configurati correttamente.
Analisi del record SPF: Verifica la policy SPF e ne valuta la robustezza.
Rilevamento DKIM: Scansiona la firma DKIM tra i selector comuni.
Revisione della policy DMARC: Valuta la configurazione DMARC.
Verifica blacklist: Risolve gli indirizzi IP del tuo MX server e li verifica rispetto alle principali DNS blacklist.

I risultati includono una breakdown del punteggio che mostra lo stato blacklist con un chiaro pass/fail per ciascuna lista controllata. Se vengono trovate comparizioni, vengono identificate per nome così sai esattamente quale blacklist affrontare.

Metodo 2: Query DNS Manuali#

Puoi controllare manualmente una specifica blacklist usando dig o nslookup. Il processo prevede l'inversione del tuo indirizzo IP e l'aggiunta del dominio della blacklist.

Per esempio, per controllare se l'indirizzo IP 203.0.113.50 è comparso su Spamhaus SBL:

# Inverti gli ottetti dell'IP e aggiungi il dominio della blacklist
dig +short 50.113.0.203.zen.spamhaus.org

# Se in lista, ottieni una risposta come 127.0.0.2
# Se pulito, non ottieni risposta (NXDOMAIN)

I codici di ritorno indicano la lista specifica:

127.0.0.2 = SBL (Spamhaus Block List)
127.0.0.3 = SBL CSS
127.0.0.4-7 = XBL (Exploits Block List)
127.0.0.10-11 = PBL (Policy Block List)

Per blacklist basate su domini come Spamhaus DBL:

dig +short tuodominio.com.dbl.spamhaus.org

Questo approccio manuale è utile per controlli mirati ma è tedioso quando devi verificare contro più blacklist. I tool automatizzati sono significativamente più efficienti.

Metodo 3: Controlla i Tuoi Messaggi di Bounce#

I messaggi di bounce email (NDR) spesso contengono informazioni specifiche su quale blacklist ha causato il rifiuto. Cerca pattern come:

550 5.7.1 Service unavailable; client [203.0.113.50] blocked using zen.spamhaus.org

Questi messaggi ti dicono esattamente quale blacklist ti ha segnalato e quale IP di invio è in lista.

Rimozione Passo-Passo per le Principali Blacklist#

Prima di inviare qualsiasi richiesta di rimozione, devi risolvere il problema sottostante. Se richiedi la rimozione senza risolvere la causa, sarai ri-listato rapidamente, e le comparizioni ripetute sono più difficili da rimuovere.

Rimozione Spamhaus#

Identifica la comparizione: Visita la pagina di lookup Spamhaus e inserisci il tuo IP o dominio.
Leggi i dettagli della comparizione: Spamhaus fornisce una ragione per la comparizione, incluse date ed evidenze.
Risolvi il problema: Metti in sicurezza gli account compromessi, chiudi gli open relay, rimuovi le liste acquistate o pulisci le tue pratiche di invio.
Richiedi la rimozione: Usa il link di rimozione fornito sulla pagina di lookup. Per le comparizioni SBL, questo apre un modulo di richiesta di rimozione. Per le comparizioni XBL, la rimozione è tipicamente automatica una volta che il sistema compromesso è messo in sicurezza. Le comparizioni PBL richiedono di contattare il tuo ISP, poiché controllano quali range IP sono in lista.
Attendi l'elaborazione: Le richieste di rimozione SBL sono revisionate da umani e possono richiedere 24-48 ore.

Nota: Spamhaus non rimuoverà una comparizione se il problema sottostante non è risolto. Cicli ripetuti di comparizione e rimozione risultano in durate di comparizione più lunghe.

Rimozione Barracuda#

Verifica la tua comparizione: Visita il lookup Barracuda Central e inserisci il tuo IP.
Registra un account: Barracuda richiede un account gratuito per inviare richieste di rimozione.
Invia la richiesta di rimozione: Dopo aver effettuato l'accesso, usa il modulo di richiesta di rimozione. Includi dettagli su cosa ha causato la comparizione e cosa hai fatto per risolverla.
Tempo di elaborazione: Barracuda tipicamente elabora le richieste di rimozione entro 12-24 ore.

Barracuda ha un processo di rimozione relativamente semplice, ma monitora le ri-comparizioni. Se lo stesso IP è ri-listato poco dopo la rimozione, le successive richieste di rimozione potrebbero essere ritardate.

Rimozione SpamCop#

Le comparizioni SpamCop sono progettate per scadere automaticamente. Se non vengono ricevuti nuovi report di spam per il tuo indirizzo IP, la comparizione tipicamente scade entro 24-48 ore.

Non c'è un processo di rimozione manuale per SpamCop. L'approccio migliore è:

Identificare e fermare lo spam che ha attivato i report.
Aspettare 24-48 ore perché la comparizione scada.
Monitorare per assicurarsi che non vengano presentati nuovi report.

Rimozione SORBS#

Verifica la tua comparizione: Usa lo strumento di lookup SORBS per identificare su quale lista specifica sei.
Risolvi il problema: Le comparizioni SORBS richiedono che il problema sottostante sia risolto.
Invia una richiesta di rimozione: SORBS fornisce un modulo di rimozione web. Alcune liste (come la DUHL per IP dinamici) richiedono di contattare il tuo ISP.
Tempo di elaborazione: SORBS può impiegare diversi giorni per elaborare le richieste di rimozione.

Rimozione SpamRATS#

Le comparizioni SpamRATS nelle categorie RATS-Dyna e RATS-NoPtr spesso indicano problemi di configurazione DNS:

RATS-NoPtr: Imposta un DNS inverso (record PTR) corretto per il tuo IP di invio. Una volta che il record PTR è in posizione, invia una richiesta di rimozione attraverso il sito SpamRATS.
RATS-Dyna: Contatta il tuo ISP per riclassificare il tuo IP da dinamico a statico.
RATS-Spam: Risolvi il problema spam e richiedi la rimozione.

Strategie di Prevenzione#

Rimuoversi da una blacklist è reattivo. La prevenzione ti tiene fuori dalle blacklist sin dall'inizio.

Configura SPF, DKIM e DMARC#

Questi tre record DNS formano il fondamento dell'autenticazione email:

SPF: Specifica quali indirizzi IP sono autorizzati a inviare email per il tuo dominio.
DKIM: Aggiunge una firma crittografica alle email in uscita, verificando che non siano state manomesse.
DMARC: Dice ai server destinatari cosa fare quando i controlli SPF o DKIM falliscono (quarantine, reject o report).

Un record SPF correttamente configurato con -all (hard fail), firma DKIM attiva e una policy DMARC di quarantine o reject segnala agli operatori delle blacklist e ai server destinatari che prendi sul serio la sicurezza email.

Usa l'Email Health Checker di Nova Uptime per verificare che tutti e tre i record siano configurati correttamente e identificare eventuali debolezze.

Mantieni l'Igiene della Lista#

Rimuovi gli hard bounce immediatamente. Continuare a inviare a indirizzi che fanno bounce indica una cattiva gestione della lista.
Elabora le richieste di disiscrizione entro 24 ore.
Non acquistare mai liste email.
Usa il double opt-in per i nuovi iscritti.
Rimuovi gli iscritti che non hanno aperto o cliccato in 6-12 mesi.

Monitora il Volume e i Pattern di Invio#

Picchi improvvisi nel volume di email attivano gli algoritmi delle blacklist. Se hai bisogno di aumentare il volume di invio, fai warm-up gradualmente in diverse settimane. Pattern di invio coerenti hanno meno probabilità di essere segnalati.

Metti in Sicurezza la Tua Infrastruttura#

Mantieni aggiornato tutto il software del server.
Usa password forti e autenticazione a due fattori per gli account email.
Chiudi gli open relay e gli open proxy.
Monitora la coda email in uscita per attività insolite.
Se sei su hosting condiviso, considera un IP dedicato per l'invio email.

Configura il Monitoraggio Continuo#

Una verifica blacklist una tantum non è sufficiente. Il blacklisting può accadere in qualsiasi momento per fattori al di fuori del tuo controllo (un account compromesso, un nuovo problema di reputazione IP o un hit di spam trap). Configurare il monitoraggio continuo con Nova Uptime garantisce che tu venga avvisato non appena viene rilevato un problema blacklist, dandoti il tempo di agire prima che impatti il tuo business.

Il monitoraggio della salute email di Nova Uptime verifica lo stato blacklist su un programma configurabile (default: settimanalmente) per ogni dominio monitorato. Se il tuo punteggio scende o viene rilevata una nuova comparizione blacklist, ricevi un avviso con i dettagli specifici di cui hai bisogno per iniziare il processo di rimozione.

Come il Blacklisting Impatta il Tuo Business#

Le conseguenze del blacklisting si estendono oltre la sola deliverability email:

Fatture e conferme di pagamento perse: I clienti non ricevono ricevute o fatture, causando un picco nel volume di support.
Reset password falliti: Gli utenti non possono resettare le password, di fatto bloccandoli fuori dal tuo servizio.
Spreco delle campagne marketing: Le campagne email inviate durante un periodo di blacklisting hanno una portata significativamente più bassa.
Churn dei clienti: Se i clienti non possono ricevere le tue email in modo affidabile, perdono fiducia e si spostano dai competitor.
Danno alla reputazione del dominio: Il blacklisting contribuisce a un punteggio di reputazione del dominio a lungo termine. Anche dopo la rimozione, i dati storici rimangono e possono influenzare la deliverability futura.

Come Verificare la Blacklist Barracuda (BRBL)#

La Barracuda Reputation Block List è una delle blacklist interrogate più comunemente. Migliaia di organizzazioni usano le appliance di sicurezza email Barracuda, quindi essere comparsi su BRBL ha un impatto significativo sulla deliverability.

Verifica il Tuo IP su Barracuda#

Vai alla pagina di lookup di Barracuda su barracudacentral.org/lookups
Inserisci l'indirizzo IP del tuo mail server (trovalo dal record MX — usa l'Email Health Checker gratuito di Nova Uptime per identificare i tuoi MX server)
Il tool restituisce lo stato "Listed" o "Not Listed"

Puoi anche verificare programmaticamente interrogando la zona DNS blacklist b.barracudacentral.org. Se il tuo IP è 1.2.3.4, interroga 4.3.2.1.b.barracudacentral.org — una risposta positiva significa che sei in lista.

Processo di Rimozione Barracuda#

Risolvi la causa principale — Barracuda lista IP per invio di spam, cattive pratiche di invio o per ospitare account compromessi
Invia una richiesta di rimozione su barracudacentral.org/lookups/lookup-reputation
Fornisci il tuo indirizzo IP e una breve spiegazione di cosa ha causato la comparizione e cosa hai sistemato
Barracuda tipicamente elabora le richieste di rimozione entro 12-24 ore
Monitora dopo la rimozione — se il problema sottostante non è risolto, Barracuda ri-listerà rapidamente l'IP

Perché Accadono le Comparizioni Barracuda#

Invio di email in massa senza autenticazione corretta (SPF, DKIM, DMARC)
IP di hosting condiviso dove un altro inquilino invia spam
Account email compromessi che inviano spam senza il tuo sapere
Picchi di volume improvvisi che attivano la rilevazione automatica di Barracuda

Usa il Blacklist Checker di Nova Uptime per monitorare il tuo IP su oltre 60 blacklist incluse Barracuda, Spamhaus, SpamCop e SORBS — tutto in un singolo controllo.

Domande Frequenti#

La mia email è blacklistata?#

Il modo più veloce per verificare è far passare il tuo dominio attraverso un blacklist checker gratuito. Interroga gli IP dei tuoi mail server contro oltre 60 DNS blacklist simultaneamente. Puoi anche verificare il tuo stato completo di autenticazione email con l'Email Health Checker, che include verifiche blacklist insieme alla validazione di SPF, DKIM e DMARC.

Come verifico se la mia Gmail è blacklistata?#

Gmail usa l'infrastruttura di Google, quindi i singoli indirizzi Gmail tipicamente non sono blacklistati. Tuttavia, se invii email attraverso un dominio personalizzato (es. tu@tuodominio.com via Gmail/Google Workspace), l'IP di invio del tuo dominio può essere blacklistato. Verifica il tuo dominio con un blacklist checker per vedere se uno qualsiasi degli IP dei tuoi MX server appare in blacklist.

Quanto tempo richiede la rimozione blacklist?#

Dipende dalla blacklist. Le comparizioni SpamCop scadono automaticamente in 24-48 ore. Barracuda elabora le richieste di rimozione in 12-24 ore. Le rimozioni Spamhaus SBL possono richiedere 1-7 giorni. Alcune blacklist come UCEPROTECT Livello 3 possono richiedere settimane. La chiave è risolvere prima la causa principale — richiedere la rimozione senza risolvere il problema porta a una ri-comparizione immediata.

Posso prevenire il blacklisting?#

Sì. Configura un'autenticazione email corretta (SPF, DKIM, DMARC), mantieni mailing list pulite, monitora la tua reputazione di invio e usa indirizzi IP dedicati per email importanti. Nova Uptime monitora il tuo stato blacklist secondo programma e ti avvisa immediatamente quando viene rilevata una comparizione.

Cos'è una DNSBL / DNS blacklist?#

Una DNSBL (DNS-based Blackhole List) è un database di indirizzi IP pubblicato via DNS. I server email interrogano queste liste in tempo reale quando ricevono email in entrata. Se l'IP di invio appare nella lista, l'email può essere rifiutata o filtrata in spam. Le DNSBL principali includono Spamhaus, Barracuda BRBL, SpamCop e SORBS.

Conclusione#

Le blacklist email sono una parte necessaria dell'ecosistema email, ma possono catturare mittenti legittimi che hanno problemi di configurazione, hanno ereditato una cattiva reputazione IP o sono caduti vittime di account compromessi.

L'approccio è semplice: verifica regolarmente lo stato, risolvi immediatamente eventuali problemi sottostanti, segui le procedure di rimozione corrette per ciascuna blacklist e metti in atto misure di prevenzione per evitare la ri-comparizione.

Inizia eseguendo un controllo gratuito con l'Email Health Checker di Nova Uptime per vedere il tuo stato blacklist attuale insieme alla configurazione SPF, DKIM e DMARC. Se hai bisogno di monitoraggio continuo, Nova Uptime verifica la salute email su un programma configurabile e ti avvisa quando sorgono problemi.

Letture correlate#

La Mia Email È Blacklistata? — Guida rapida alla verifica e risoluzione dei problemi blacklist
Verifica Blacklist Barracuda (BRBL) — Verifica e rimozione specifica Barracuda
Guida alla Configurazione e Verifica del Record SPF — Previeni il blacklisting con SPF corretto
Guida alla Configurazione e Verifica DKIM — Configura l'autenticazione DKIM
Guida al Test e Configurazione DMARC — Applica DMARC per la protezione completa
Blacklist Checker Gratuito — Verifica il tuo IP contro oltre 60 blacklist all'istante