Verificador de Blacklist
Verifique seu IP ou domínio em 12 blacklists de spam simultaneamente. Consulta DNSBL instantânea — veja se está listado e como solicitar remoção.
Como Blacklists DNS Afetam a Entregabilidade de Email
A listagem em blacklists de email é um dos problemas mais comuns e disruptivos para empresas que dependem de comunicação por email. Quando seu IP ou domínio aparece em uma DNSBL, servidores receptores silenciosamente rejeitam suas mensagens ou as enviam para spam — você pode nem saber que está acontecendo até clientes reportarem não receber seus emails.
As blacklists que mais importam:
- Spamhaus ZEN: A blacklist mais amplamente usada, consultada pela maioria dos servidores de email no mundo. Uma listagem no Spamhaus bloqueará a entrega para a maioria dos provedores de email corporativo. Se você estiver listado apenas aqui, priorize esta.
- Barracuda: Usado extensamente por appliances de filtragem de email corporativo. Comum em ambientes empresariais com Barracuda Email Security Gateways.
- SpamCop: Baseado em relatórios de spam enviados por usuários. Listagens têm prazo — expiram automaticamente 24–48 horas após o último relatório, desde que nenhum novo spam seja enviado.
- SORBS: Uma coleção de sub-zonas cobrindo diferentes tipos de abuso — fontes de spam, proxies abertos, faixas de IP dinâmico e spammers de formulários web.
- UCEProtect L1: Lista IPs individuais que enviaram spam. Os níveis 2 e 3 são mais amplos (listando faixas de IP inteiras), mas o L1 é o mais direcionado e o mais comumente acionado.
Como interpretar o relatório
Cada linha do resultado associa uma DNSBL a um veredito. "Listado" significa que a consulta retornou um registro A (geralmente 127.0.0.2 a127.0.0.11, onde o último octeto codifica o motivo). "Limpo" significa que a consulta DNS retornou NXDOMAIN naquela zona específica.
- Listado na Spamhaus ZEN: o resultado mais danoso — trate como urgente, já que a maioria dos servidores de email consulta a ZEN.
- Listado apenas na Spamhaus PBL:seu IP está em uma faixa marcada como "usuário final / dinâmica"; envie email pelo smart host do provedor, não direto desse IP.
- SORBS DUHL ou SPAM: muitas vezes um falso positivo de hospedagem compartilhada, quando um vizinho no mesmo /24 enviou abuso.
- Listado na SpamCop: listagens expiram em 24–48 horas sem novas denúncias — se a causa foi resolvida, refaça o teste no dia seguinte.
Problemas comuns e soluções
- Listagem PBL em IP estático: peça ao seu ISP para remover a faixa da PBL, ou envie email por um serviço autenticado na porta 587.
- Falso positivo da SORBS em hospedagem compartilhada: solicite migração para IP dedicado e envie pedido de delisting com evidências de SPF/DKIM.
- Relistado horas após remoção: a causa raiz ainda está ativa — audite caixas comprometidas, formulários de contato abusados e malware em CMS antes de tentar novamente.
- Listado sem enviar email: verifique se o IP já pertenceu a um spammer; provedores como DigitalOcean e Hetzner reciclam IPs e as listagens podem persistir.
- Listagem UCEProtect L2/L3 que você não consegue limpar: L2 e L3 listam faixas inteiras e ASNs; a escalada é com o provedor de hospedagem, não com você.
Próximos passos
Depois de identificar quais RBLs sinalizaram seu IP, ajuste a base de entregabilidade antes de pedir remoção: publique SPF, habilite DKIM e configure DMARC com ao menos p=none e relatórios agregados. Em seguida, solicite delisting nas principais listas (Spamhaus, Barracuda, SORBS) e acompanhe por uma semana.
Para monitoramento contínuo, o FlashMon.app acompanha mudanças automaticamente e avisa no momento em que algo falha.
Monitore blacklists automaticamente
Receba alertas instantâneos no momento em que seu IP ou domínio aparecer em qualquer blacklist — detecte problemas de entregabilidade antes que afetem seu negócio.
Perguntas Frequentes
Uma lista negra baseada em DNS (DNSBL), também chamada de real-time blackhole list (RBL), é uma lista de endereços IP conhecidos por enviar spam ou hospedar atividades maliciosas, publicada como uma zona DNS. Servidores de email consultam essas listas em tempo real para cada conexão: para verificar se 1.2.3.4 está listado em zen.spamhaus.org, o servidor de email consulta 4.3.2.1.zen.spamhaus.org — se a consulta retornar um registro A, o IP está listado e o email provavelmente será rejeitado. Se retornar NXDOMAIN, o IP está limpo. Esta ferramenta automatiza essa consulta em 12 blacklists principais simultaneamente.
Razões comuns incluem: (1) Seu servidor enviou spam — diretamente ou porque uma conta ou aplicação comprometida foi abusada. (2) Seu IP foi previamente de um spammer e a listagem persistiu. (3) Seu servidor é um open relay ou open proxy, permitindo que qualquer pessoa roteie tráfego por ele. (4) Malware em um site hospedado enviou spam ou emails de phishing. (5) Seu volume ou padrão de envio acionou detecção automática de spam. Sempre verifique o site da blacklist específica — a maioria oferece uma ferramenta que mostra por que o IP foi listado e quando a listagem expira.
Primeiro, corrija a causa raiz — caso contrário o IP será relisted em horas após a remoção. Depois: Spamhaus (zen.spamhaus.org) oferece remoção self-service em spamhaus.org/removal após o problema ser corrigido. Barracuda (b.barracudacentral.org) tem formulário em barracudacentral.org/lookups. SpamCop (bl.spamcop.net) expira automaticamente após os relatórios de spam envelhecerem — geralmente 24–48 horas após a última reclamação. SORBS (dnsbl.sorbs.net) requer submissão de pedido de remoção pelo formulário web. A maioria das listagens expira automaticamente em dias a semanas se não houver novas reclamações. Execute este verificador novamente após 24 horas para confirmar a remoção.
Para a maioria das blacklists, o impacto é principalmente na entregabilidade de email — servidores receptores consultam essas listas antes de aceitar conexões, então um IP na blacklist pode ter emails rejeitados ou enviados para spam. Seu site servido via HTTPS no mesmo IP geralmente não é afetado, pois navegadores web não consultam DNSBLs. No entanto, alguns firewalls e appliances de segurança corporativos bloqueiam tráfego web de IPs na blacklist. Google e outros mecanismos de busca mantêm suas próprias listas separadas para web spam — se você perceber queda no ranking de busca, verifique o Google Search Console para ações manuais.
Vários cenários podem causar listagens sem spam intencional: (1) Ambiente de hospedagem compartilhada onde seu IP é compartilhado com outros clientes, um dos quais era spammer. (2) Um WordPress ou outro CMS comprometido usado para enviar emails de phishing. (3) Um formulário de contato sendo abusado para retransmitir spam. (4) Uma conta de email comprometida via senha fraca. (5) O IP era de um spammer antes de ser atribuído a você. Verifique logs do servidor de email por atividade de saída incomum, faça scan de aplicações web por malware e revise todas as contas de email por atividade não autorizada.
Para empresas que dependem de entrega de email, verificar semanalmente é uma boa linha base. Para remetentes de alto volume, verificar diariamente ou configurar monitoramento automatizado é recomendado — uma listagem que passa despercebida por dias pode causar taxas significativas de bounce e comunicações perdidas. O FlashMon pode monitorar seu IP ou domínio contra blacklists continuamente e alertar imediatamente se uma listagem aparecer, para que você possa agir antes que impacte suas operações.