← Frankys Web GitHub Kontakt

Blocklist Check

IP oder Domain gegen bekannte E-Mail-Blocklisten (DNSBL/DBL) prüfen.

Blocklisten (DNSBL für IP-Adressen, DBL oder URIBL für Domains) sammeln Absender, die durch Spam, offene Relays, kompromittierte Rechner oder Missbrauch aufgefallen sind. Nutzt ein empfangender Mailserver eine solche Liste, weist er E-Mails von einer gelisteten IP oder Domain ab oder stuft sie als Spam ein, und zwar unabhängig davon, ob SPF, DKIM und DMARC sauber sind. Eine Listung ist deshalb eine der häufigsten Ursachen, wenn Zustellung plötzlich in großem Umfang fehlschlägt.

Was dieses Werkzeug prüft

Eingabe ist eine IP-Adresse oder eine Domain. Bei einer IP wird nur gegen die IP-Listen geprüft. Bei einer Domain löst das Werkzeug zuerst die MX-Hosts auf (maximal fünf) und prüft deren IPv4-Adressen gegen die IP-Listen, zusätzlich läuft die Domain selbst gegen die Domain-Listen. Abgefragt wird eine kuratierte Auswahl etablierter Listen (u. a. Spamhaus Zen und DBL, SpamCop, SORBS, Barracuda, Mailspike, Blocklist.de, PSBL, SURBL, URIBL), jede einzeln: schlägt eine Abfrage fehl, laufen die anderen weiter. Zu jedem Treffer wird der Rückgabecode in Klartext übersetzt und der Delisting-Link angezeigt.

Das Ergebnis lesen

Grün heißt: auf keiner der geprüften Listen gefunden. Ein Treffer ist eine Warnung, kein Fehler, denn eine Listung ist kein technischer Defekt wie ein ungültiges Zertifikat, sie kann veraltet oder umstritten sein. Trotzdem gehört jeder Treffer geprüft und, wenn er zu Unrecht besteht, über die Liste selbst ausgetragen. Eine einzelne fehlgeschlagene Listenabfrage erscheint als Hinweis (oft ein Resolver-Limit, kein echtes Ergebnis).

Grundlagen

Das Abfrageverfahren ist in RFC 5782 beschrieben: für eine IPv4-Adresse werden die Oktette umgedreht und an die Listenzone gehängt, ein A-Record im Bereich 127.0.0.0/8 bedeutet gelistet, NXDOMAIN bedeutet nicht gelistet, ein TXT-Record liefert den Grund. RFC 6471 gibt Betreibern operative Hinweise zur Pflege solcher Listen. Domain-Listen (DBL, URIBL, SURBL) nutzen dasselbe DNS-Muster ohne eigenen RFC. Spamhaus verlangt für Abfragen über öffentliche Resolver einen kostenlosen DQS-Schlüssel; ohne ihn werden nur Spamhaus Zen und DBL übersprungen.

Typische Fehlerbilder und wie man sie behebt

  • IP auf einer großen Liste (Spamhaus, Barracuda). Zuerst die Ursache abstellen: kompromittiertes Postfach, ein Skript mit Endlosschleife im Versand, ein offenes Formular ohne Rate-Limit, eine falsch konfigurierte Weiterleitung. Erst danach über die Delisting-Seite der Liste austragen, sonst folgt sofort die nächste Listung.
  • Domain auf einer DBL oder URIBL. Meist wird die Domain in Spam-Mails als Link-Ziel missbraucht oder eine Subdomain wurde gekapert. Die betroffene Ressource bereinigen, kompromittierte Konten sperren, dann Delisting beantragen.
  • Neue oder frisch zugeteilte IP. Nach einem Serverumzug kann die IP eine Alt-Reputation des Vorbesitzers tragen. Bei den relevanten Listen Delisting beantragen und das Sendevolumen die ersten Wochen langsam steigern (Warmup).
  • Listung verschwindet nicht. Viele Listen tragen automatisch nach einigen Tagen ohne neue Auffälligkeit aus. Bleibt der Eintrag, ist die Ursache noch aktiv, oder es handelt sich um eine Liste mit manuellem oder kostenpflichtigem Delisting, deren Aussagekraft dann fragwürdig ist.
  • Nur der Webserver ist gelistet, nicht der MX. Für die E-Mail-Zustellung zählt die IP, über die tatsächlich gesendet wird. Prüfen, welche IP der Mailserver als Quelladresse nutzt (im SMTP Test sichtbar), und genau diese eingeben.

Häufige Fragen

Was bedeutet es, auf einer Liste zu stehen?
Ein Empfänger, der diese Liste nutzt, weist E-Mails von der betroffenen IP oder Domain wahrscheinlich ab oder stuft sie als Spam ein. Der Eintrag muss über die Delisting-Seite der jeweiligen Liste entfernt werden, dieses Werkzeug kann das nicht auslösen.
Wie entferne ich meine IP von einer Blocklist?
Zuerst die Ursache der Listung beseitigen (kompromittiertes Konto, Spam-Skript, offenes Relay). Dann auf der Website der jeweiligen Liste das Delisting-Formular ausfüllen. Manche Listen tragen automatisch nach einigen Tagen ohne neue Auffälligkeit aus, andere verlangen einen manuellen Antrag.
Meine Mail landet im Spam, liegt das an einer Blocklist?
Möglich, aber nicht zwingend. Eine Listung ist eine mögliche Ursache; genauso häufig sind fehlendes oder falsches SPF/DKIM/DMARC, schlechtes Reverse DNS oder inhaltliche Spam-Merkmale. Dieser Check klärt nur den Blocklist-Anteil.
Warum wird nicht jede existierende Liste geprüft?
Es gibt hunderte kleine, kaum genutzte Listen, die von fast keinem Empfänger abgefragt werden, teils mit Karteileichen oder kostenpflichtigem Delisting. Dieses Werkzeug beschränkt sich bewusst auf etablierte, verbreitete Listen mit stabiler Erreichbarkeit.
Was bedeutet 'Kein Spamhaus-DQS-Key konfiguriert'?
Spamhaus blockt Abfragen über öffentliche DNS-Resolver ohne einen persönlichen Schlüssel und liefert dann ein irreführendes Ergebnis zurück. Ohne Schlüssel werden nur Spamhaus Zen und Spamhaus DBL übersprungen, alle anderen Listen laufen normal weiter.
Warum werden bei einer Domain nur die MX-Hosts geprüft?
Blocklisten für IP-Adressen bewerten sendende Mailserver, nicht Webserver. Deshalb prüft das Werkzeug bei einer Domain die IPs der MX-Records gegen die IP-Listen und die Domain selbst gegen die Domain-Listen, nicht die IP der Website.