Verificador de Blacklist de E-mail Grátis

O que é uma blacklist de e-mail (DNSBL/RBL)?

Uma blacklist de e-mail — também chamada de DNS-based Blackhole List (DNSBL), Real-time Blackhole List (RBL) ou DNS blocklist — é um banco de dados público de endereços IP e às vezes domínios que foram marcados por enviar spam, hospedar malware ou abusar da infraestrutura de e-mail. Servidores de e-mail no mundo todo consultam essas listas em tempo real, normalmente via lookup DNS reverso (por exemplo, consultando 5.4.3.2.zen.spamhaus.org) e usam a resposta para decidir se aceitam, adiam, marcam ou rejeitam direto uma mensagem recebida.

Blacklists existem porque o e-mail é um ambiente hostil. Sem sinais de reputação, ISPs e gateways corporativos não têm como diferenciar remetentes legítimos de bots, relays sequestrados e spammers snowshoe. Algumas listas são extremamente confiáveis (Spamhaus, Barracuda) e uma única listagem pode efetivamente te cortar de milhões de caixas; outras são menores ou ruidosas e podem afetar só uma fatia da entrega. De qualquer forma, monitorar seu status em blacklists é inegociável para qualquer negócio que dependa de e-mail — transacional, marketing, prospecção ou suporte ao cliente.

As principais blacklists de e-mail em 2026

Abaixo estão as blacklists que mais importam. Nosso checker consulta 60+ zonas, mas estas são as que causam dano real à entregabilidade quando você cai nelas:

• Spamhaus (SBL / XBL / PBL / CSS / DBL) — O provedor de reputação mais confiável do mundo. SBL mira operações conhecidas de spam, XBL cobre máquinas exploradas (botnets), PBL lista IPs de usuário final que não deveriam enviar e-mail diretamente, CSS pega snowshoe spam e DBL é baseada em domínios. Usada por Gmail, Microsoft e a maioria dos principais filtros.
• Barracuda Reputation Block List (BRBL) — Operada pela Barracuda Networks. Muito usada por gateways de e-mail empresariais e servidores corporativos. Uma listagem na Barracuda tipicamente bloqueia entrega para uma fatia grande de inboxes B2B.
• SORBS (Spam and Open Relay Blocking System) — Lista antiga com várias zonas — DUHL (IPs dinâmicos), SOCKS (proxies abertos), web (CMS comprometidos), zombie (botnets) e spam (spammers ativos). Agressiva mas ainda consultada por muitos filtros.
• SpamCop Blocking List (SCBL) — Movida por reclamações de usuário enviadas para spamcop.net. Listagens expiram automaticamente após 24 horas de tráfego limpo, o que torna a lista perdoadora mas também faz uma listagem recorrente ser uma bandeira vermelha séria.
• URIBL — Lista baseada em domínio — verifica URLs dentro do corpo da mensagem, não o IP remetente. Se seu domínio de tracking ou serviço de short-link cair na URIBL, mesmo e-mail vindo de um IP limpo será filtrado.
• SURBL — Outra lista de conteúdo de corpo. Combina vários feeds (phishing, malware, abuso) em uma única resposta. Muito usada pelo SpamAssassin e por filtros comerciais.
• Spam Eating Monkey (SEM) — Conjunto de zonas (SEM-FRESH, SEM-URI, SEM-URIRED, SEM-BACKSCATTER) que pegam domínios spammy recém-registrados e fontes de backscatter. Frequentemente capta problemas antes que listas maiores percebam.
• PSBL (Passive Spam Block List) — Construída passivamente a partir de tráfego de armadilhas de spam, sem reportes de usuário. Listagens expiram automaticamente quando os hits param, o que mantém falsos positivos baixos.
• Barracuda Central / BRBL-AAA — Feed secundário da Barracuda usado dentro dos produtos de filtragem em nuvem deles. Remoção é feita pelo portal de remoção da Barracuda.
• Composite Blocking List (CBL) — Hoje incorporada à Spamhaus XBL. Detecta máquinas emitindo comportamento SMTP de bot — tipicamente estações infectadas ou servidores mal configurados.
• Backscatterer.org — Lista servidores que enviam bounces ou auto-replies mal direcionados (backscatter) em vez de rejeitar e-mail ruim no SMTP. Comum em appliances antigos que 'aceitam e depois bouncam'.
• DNSWL.org — A contraparte whitelist — estar no DNSWL é um sinal positivo de reputação, não punição. Muitos filtros usam para reduzir scores de spam. Vale aplicar quando sua higiene de envio estiver sólida.

Por que você está em uma blacklist? 8 causas comuns

1. Conta ou servidor comprometido. Uma única senha SMTP roubada ou uma instalação WordPress sequestrada pode disparar milhares de mensagens de spam do seu IP em minutos — tempo suficiente para te listar na Spamhaus XBL ou na CBL.
2. SPF, DKIM ou DMARC mal configurados. Falhas de autenticação não causam blacklisting diretamente, mas pioram todo outro sinal de spam e aumentam a chance de uma listagem por reclamação.
3. Picos súbitos de volume. Sair de 500 e-mails/dia para 50.000 da noite para o dia parece idêntico a um botnet visto de fora. ISPs throtlam ou listam IPs com curvas de rampa não orgânicas.
4. Reclamações de spam por destinatários. Qualquer coisa acima de ~0,1% de taxa de reclamação no Gmail ou na Microsoft causa dano à reputação e eventualmente listagens de terceiros.
5. Comprar ou raspar listas de e-mail. Listas compradas estão saturadas de spam traps — endereços criados especificamente para pegar remetentes que não conquistaram opt-in. Um único hit em trap pode te listar em várias blacklists ao mesmo tempo.
6. Inscrições de newsletter esquecidas ou paradas. Assinantes que esqueceram que se inscreveram 18 meses atrás clicam em 'Reportar Spam' em vez de descadastrar. Volume alto disso cascateia em uma listagem.
7. Higiene de lista ruim. Enviar repetidamente para endereços que dão hard-bounce sinaliza para ISPs que você não processa loops de feedback, o que sobe seu score de spam e o risco de listagem.
8. Vizinhança ruim (hospedagem ou IP compartilhado). Em um IP SMTP compartilhado — comum em hosts baratos ou planos starter de alguns ESPs — o spam de outro inquilino pode listar o IP inteiro. Você herda a reputação dele.

Processo de delisting passo a passo

Não peça remoção primeiro. Conserte a causa primeiro. Se você fizer delisting antes de resolver o problema subjacente, será re-listado em horas — e listagens repetidas são levadas muito mais a sério por todo operador de blacklist.

1. Identifique em quais listas você está — Rode este checker. Anote toda zona em que está listado — listas diferentes implicam causas raiz diferentes (XBL = malware/botnet, PBL = envio de IP residencial, DBL = um domínio no corpo da sua mensagem, SCBL = reclamações de usuário).
2. Diagnostique a causa — Cruze logs de envio, mudanças recentes de volume, taxa de reclamação (Google Postmaster Tools, Microsoft SNDS) e resultados de autenticação. O padrão de quais listas você está geralmente aponta direto para a causa.
3. Conserte o problema subjacente — Gire credenciais comprometidas, conserte servidores infectados, conserte SPF/DKIM/DMARC, suprima reclamantes, descarte listas compradas, reduza o volume para a baseline. Esta etapa leva horas a dias — não pule.
4. Envie um pedido de delisting para cada provedor — Cada blacklist tem seu próprio fluxo de remoção (URLs abaixo). Algumas são self-service em um clique; outras exigem que você explique o que foi consertado. Seja honesto — eles cruzam com os próprios dados.
5. Monitore por 30 dias — Re-rode o checker todo dia na primeira semana, depois semanalmente. Se cair na mesma lista duas vezes em um mês, sua correção foi incompleta — volte para a etapa 2.

Procedimentos de delisting por blacklist principal

• Spamhaus (removal page ) — Insira seu IP ou domínio na URL acima. Listagens SBL exigem contato com a Spamhaus apresentando evidência de remediação. Listagens XBL/CBL são normalmente self-service e somem automaticamente quando o IP fonte para de emitir tráfego de bot. PBL é para IPs de usuário final — a correção é enviar por um relay adequado (seu ESP ou SMTP do ISP), não pedir delisting.
• Barracuda Central (removal page ) — Envie IP, e-mail de contato e uma descrição do que você consertou. A Barracuda normalmente responde em até 12 horas. Eles re-listam de forma agressiva se o problema voltar, então resolva a causa raiz primeiro.
• SORBS (removal page ) — Use o formulário de lookup, depois clique no link 'Delist' ao lado da zona relevante. Listagens DUHL (IP dinâmico) exigem que seu ISP atualize registros rDNS — você não conserta sozinho se está enviando de um IP residencial ou DHCP.
• SpamCop (removal page ) — Listagens expiram automaticamente 24 horas depois do último evento de abuso reportado. Não há remoção manual — você simplesmente precisa parar de gerar reclamações. Investigue qual campanha está gerando reportes SpamCop e pause.
• PSBL (removal page ) — Formulário self-service de um clique. A PSBL re-lista de forma agressiva se as armadilhas de spam dela virem tráfego do seu IP de novo, então não faça delisting até que a causa esteja consertada.
• UCEPROTECT (removal page ) — Três níveis: L1 (IP único), L2 (sub-rede /24 inteira), L3 (AS inteiro). L1 expira após 7 dias de comportamento limpo. L2/L3 exigem que seu provedor de hospedagem aja, já que envolvem outros inquilinos da mesma rede.

Como prevenir re-listagem

O delisting é a parte fácil — ficar fora é onde a maioria dos remetentes falha. Construa uma rotina de manutenção: aqueça novos IPs devagar (comece com algumas centenas de envios por dia e dobre diariamente nas primeiras 2 semanas), valide todo novo endereço com um serviço de verificação antes de enviar, monitore a taxa de reclamação semanalmente via Google Postmaster Tools e Microsoft SNDS, e rode processamento de feedback loop para que todo clique em 'Reportar Spam' resulte em supressão imediata daquele endereço.

A higiene de autenticação se acumula. SPF precisa estar em -all (hard fail), DKIM precisa ser 2048 bits e assinar toda mensagem, DMARC precisa estar pelo menos em quarantine com relatórios indo para uma caixa que faz parse. Segmente seu envio — use um IP para transacional (risco de spam muito baixo), um para marketing (lista gerenciada, ciente de reclamações) e um para prospecção fria (risco mais alto; isole para que uma listagem aqui não envenene o resto). Por fim, use este checker em um cron semanal e integre o resultado na sua stack de alertas — as 24 horas entre ser listado e descobrir podem custar um trimestre de pipeline.

Ferramentas grátis para se manter limpo

Combine este checker com estas ferramentas complementares para cobrir todo sinal de reputação:

• Full Email Health Check — combines MX, SPF, DKIM, DMARC, and blacklist signals into a single score.
• Email Inbox Risk Checker — predicts whether your messages will hit inbox, promotions, or spam.
• DMARC Record Checker — validate your DMARC policy and reporting setup.
• SPF Record Checker — verify your SPF record and lookup count.
• DKIM Record Checker — confirm DKIM signing is configured for your domain.