Controllo blacklist email gratuito

Cos'è una email blacklist (DNSBL/RBL)?

Una email blacklist — chiamata anche DNS-based Blackhole List (DNSBL), Real-time Blackhole List (RBL) o DNS blocklist — è un database pubblico di indirizzi IP e talvolta domini che sono stati segnalati per invio spam, hosting di malware o altro abuso dell'infrastruttura email. I mail server di tutto il mondo interrogano queste liste in tempo reale, di solito tramite un lookup DNS inverso (per esempio, cercando 5.4.3.2.zen.spamhaus.org), e usano la risposta per decidere se accettare, posticipare, taggare o rifiutare a priori un messaggio in entrata.

Le blacklist esistono perché l'email è un ambiente ostile. Senza segnali di reputazione, ISP e gateway aziendali non hanno modo di distinguere i mittenti legittimi da bot, relay dirottati e snowshoe spammer. Alcune liste sono molto autorevoli (Spamhaus, Barracuda) e una singola segnalazione può effettivamente tagliarti fuori da milioni di mailbox; altre sono più piccole o rumorose e possono toccare solo una fetta della consegna in entrata. In ogni caso, monitorare il tuo stato nelle blacklist è non negoziabile per qualsiasi business che si affida all'email — transazionale, marketing, sales outreach o customer support.

Le principali email blacklist nel 2026

Qui sotto le blacklist che contano di più. Il nostro checker interroga 60+ zone, ma queste sono quelle che causano un vero danno alla deliverability quando ci finisci sopra:

• Spamhaus (SBL / XBL / PBL / CSS / DBL) — Il provider di reputazione più affidabile al mondo. SBL prende di mira operazioni di spam note, XBL copre macchine compromesse (botnet), PBL elenca IP utente finali che non dovrebbero inviare posta direttamente, CSS intercetta lo snowshoe spam e DBL è basato su dominio. Usata da Gmail, Microsoft e dalla maggior parte dei filtri principali.
• Barracuda Reputation Block List (BRBL) — Gestita da Barracuda Networks. Molto usata da gateway email enterprise e mail server aziendali. Una segnalazione Barracuda di solito blocca la consegna a una grossa fetta di inbox B2B.
• SORBS (Spam and Open Relay Blocking System) — Lista di lunga data con più zone — DUHL (IP dinamici), SOCKS (proxy aperti), web (CMS compromessi), zombie (botnet) e spam (spammer attivi). Aggressiva ma ancora consultata da molti filtri.
• SpamCop Blocking List (SCBL) — Alimentata dai reclami utente inviati a spamcop.net. Le segnalazioni scadono automaticamente dopo 24 ore di traffico pulito, il che la rende clemente ma fa anche di una segnalazione ricorrente un serio campanello d'allarme.
• URIBL — Lista basata su dominio — controlla gli URL nel body del messaggio, non l'IP mittente. Se il tuo dominio di tracking o servizio di short-link finisce su URIBL, anche la posta da un IP pulito viene filtrata.
• SURBL — Un'altra lista basata sui contenuti del body. Combina più feed (phishing, malware, abuse) in una singola risposta. Molto usata da SpamAssassin e da filtri commerciali.
• Spam Eating Monkey (SEM) — Insieme di zone (SEM-FRESH, SEM-URI, SEM-URIRED, SEM-BACKSCATTER) che intercettano domini spammosi appena registrati e fonti di backscatter. Spesso individua i problemi prima delle liste più grandi.
• PSBL (Passive Spam Block List) — Costruita passivamente dal traffico verso spam-trap, senza segnalazioni utente. Le segnalazioni scadono automaticamente quando i trap smettono di registrare hit, il che mantiene bassi i falsi positivi.
• Barracuda Central / BRBL-AAA — Feed secondario di Barracuda usato dentro i loro prodotti di filtraggio cloud. La rimozione passa dal portale di delisting Barracuda.
• Composite Blocking List (CBL) — Ora confluita in Spamhaus XBL. Rileva macchine che emettono comportamento SMTP simile a bot — tipicamente workstation infette o server mal configurati.
• Backscatterer.org — Elenca i server che inviano bounce mal indirizzati o auto-reply (backscatter) invece di rifiutare la posta cattiva al momento dell'SMTP. Comune con vecchi appliance che 'accettano e poi rimbalzano'.
• DNSWL.org — La controparte whitelist — essere su DNSWL è un segnale di reputazione positivo, non una punizione. Molti filtri la usano per ridurre i punteggi spam. Vale la pena candidarsi una volta che la tua sending hygiene è solida.

Perché sei in blacklist? 8 cause comuni

1. Account o server compromesso. Una singola password SMTP rubata o un'installazione WordPress dirottata può sparare migliaia di messaggi spam dal tuo IP in pochi minuti — abbastanza per finire su Spamhaus XBL o CBL.
2. SPF, DKIM o DMARC mal configurati. I fallimenti di autenticazione non causano direttamente la blacklist, ma fanno peggiorare il punteggio di ogni altro segnale di spam e aumentano la possibilità di una segnalazione guidata da reclami.
3. Picchi di volume improvvisi. Passare da 500 email/giorno a 50.000 in una notte sembra dall'esterno identico a una botnet. Gli ISP rallentano o segnalano gli IP che mostrano curve di rampa non organiche.
4. Reclami spam dai destinatari. Qualsiasi tasso di reclami sopra ~0,1% su Gmail o Microsoft innesca danno alla reputazione e, alla fine, segnalazioni di terze parti.
5. Comprare o fare scraping di liste email. Le liste comprate sono sature di spam-trap — indirizzi creati apposta per intercettare i mittenti che non si sono guadagnati l'opt-in. Anche un solo trap colpito ti può portare contemporaneamente su più blacklist.
6. Iscrizioni a newsletter dimenticate o vecchie. Iscritti che hanno dimenticato di aver fatto opt-in 18 mesi fa cliccano 'Segnala spam' invece di disiscriversi. Un volume alto di questi a cascata diventa una segnalazione.
7. Scarsa list hygiene. Continuare a inviare a indirizzi che fanno hard bounce segnala agli ISP che non gestisci i feedback loop, il che alza il tuo punteggio spam e il rischio di segnalazione.
8. Quartiere cattivo (shared hosting / IP condiviso). Su un IP SMTP condiviso — comune con host economici o alcuni piani starter ESP — lo spam di un altro tenant può far segnalare l'intero IP. Erediti la sua reputazione.

Processo di delisting passo-passo

Non chiedere prima la rimozione. Sistema prima la causa. Se ti delisti senza risolvere il problema sottostante, sarai ri-segnalato in poche ore — e segnalazioni ripetute sono prese molto più sul serio da ogni operatore di blacklist.

1. Identifica su quali liste sei — Esegui questo checker. Annota ogni zona su cui sei segnalato — liste diverse implicano cause diverse (XBL = malware/botnet, PBL = invio da IP residenziale, DBL = un dominio nel body del messaggio, SCBL = reclami utente).
2. Diagnostica la causa — Incrocia i tuoi log di invio, i recenti cambi di volume, il tasso di reclami (Google Postmaster Tools, Microsoft SNDS) e i risultati di autenticazione. Lo schema di liste su cui sei di solito punta dritto alla causa.
3. Sistema il problema sottostante — Ruota le credenziali compromesse, patcha i server infetti, sistema SPF/DKIM/DMARC, sopprimi chi reclama, butta le liste comprate, riporta il volume al baseline. Questo passaggio richiede ore o giorni — non saltarlo.
4. Invia una richiesta di delisting a ogni provider — Ogni blacklist ha il proprio flusso di rimozione (URL sotto). Alcuni sono self-service in un click; altri richiedono di spiegare cosa è stato sistemato. Sii onesto — incrociano con i loro stessi dati.
5. Monitora per 30 giorni — Riesegui il checker ogni giorno per la prima settimana, poi settimanalmente. Se finisci sulla stessa lista due volte in un mese, la tua sistemata era incompleta — torna al passo 2.

Procedure di delisting per le principali blacklist

• Spamhaus (removal page ) — Inserisci il tuo IP o dominio all'URL sopra. Le segnalazioni SBL richiedono di contattare Spamhaus con prove della remediation. Le segnalazioni XBL/CBL sono di solito self-service e si liberano automaticamente quando l'IP sorgente smette di emettere traffico bot. PBL è per IP utente finali — la sistemata è inviare attraverso un relay corretto (l'SMTP del tuo ESP o dell'ISP), non delistarsi.
• Barracuda Central (removal page ) — Invia IP, email di contatto e una descrizione di cosa hai sistemato. Barracuda di solito risponde entro 12 ore. Ri-segnalano in modo aggressivo se il problema si ripresenta, quindi risolvi prima la causa radice.
• SORBS (removal page ) — Usa il modulo di lookup, poi clicca il link 'Delist' accanto alla zona pertinente. Le segnalazioni DUHL (IP dinamico) richiedono che il tuo ISP aggiorni i record rDNS — non puoi sistemarla da solo se invii da un IP residenziale o assegnato via DHCP.
• SpamCop (removal page ) — Le segnalazioni scadono automaticamente 24 ore dopo l'ultimo evento di abuse riportato. Non c'è rimozione manuale — devi semplicemente smettere di generare reclami. Investiga quale campagna sta generando i report SpamCop e mettila in pausa.
• PSBL (removal page ) — Modulo self-service in un click. PSBL ri-segnala in modo aggressivo se i suoi spam trap rivedono traffico dal tuo IP, quindi non delistarti finché la causa sottostante non è sistemata.
• UCEPROTECT (removal page ) — Tre livelli: L1 (singolo IP), L2 (intera /24), L3 (intero AS). L1 scade dopo 7 giorni di comportamento pulito. L2/L3 richiedono che il tuo hosting provider agisca, dato che coinvolgono altri tenant sulla stessa rete.

Come prevenire una nuova segnalazione

Il delisting è la parte facile — restare fuori è dove la maggior parte dei mittenti fallisce. Costruisci una routine di manutenzione: scalda i nuovi IP lentamente (parti da poche centinaia di invii al giorno e raddoppia ogni giorno per le prime 2 settimane), valida ogni nuovo indirizzo con un servizio di verification prima di inviare, monitora il tasso di reclami settimanalmente via Google Postmaster Tools e Microsoft SNDS ed esegui il processing dei feedback loop così ogni click 'Segnala spam' diventa una soppressione immediata di quell'indirizzo.

L'igiene di autenticazione si compone. SPF deve essere -all (hard fail), DKIM deve essere a 2048 bit e firmare ogni messaggio, DMARC deve essere almeno quarantine con report inviati a una mailbox parsata. Segmenta l'invio — usa un IP per il transazionale (rischio spam molto basso), uno per il marketing (lista gestita, attenta ai reclami) e uno per la cold outreach (rischio massimo; isolala così una segnalazione qui non avvelena il resto). Infine, usa questo checker su un cron settimanale e integra il risultato nel tuo stack di alerting — le 24 ore tra l'essere segnalato e scoprirlo possono costare una pipeline di un trimestre.

Tool gratuiti per restare puliti

Affianca a questo checker questi tool complementari per coprire ogni segnale di reputazione:

• Full Email Health Check — combines MX, SPF, DKIM, DMARC, and blacklist signals into a single score.
• Email Inbox Risk Checker — predicts whether your messages will hit inbox, promotions, or spam.
• DMARC Record Checker — validate your DMARC policy and reporting setup.
• SPF Record Checker — verify your SPF record and lookup count.
• DKIM Record Checker — confirm DKIM signing is configured for your domain.