Comment vérifier si une IP est sur liste noire, et comment en sortir

Écrit par Aldo · threat hunter en blue team
Dernière mise à jour le 9 novembre 2026 · 5 min de lecture

Vos e-mails reviennent avec « blocked using … », ou un client vous dit que votre site est signalé. Quelque part, votre adresse figure sur une liste. Voici comment savoir laquelle, ce que cela signifie et comment en sortir sans y passer la semaine.

Ce qu'est une liste noire

Une liste noire (ou liste de blocage) est une liste d'adresses IP, ou de blocs, auxquelles quelqu'un recommande de ne pas faire confiance pour un usage précis. Les serveurs de messagerie s'en servent pour refuser le spam ; les pare-feu, pour rejeter le trafic de réseaux criminels. Chaque liste a ses motifs, ses règles d'inscription et sa procédure de retrait. Figurer sur l'une ne dit rien des autres.

La plupart des listes noires de messagerie sont publiées sous forme de listes DNS (DNSBL), pour que n'importe quel serveur de messagerie vérifie une adresse en une seule requête DNS. Vous aussi.

Un exemple concret : l'adresse de test que toute liste doit avoir

Pour interroger une DNSBL, écrivez les quatre nombres de l'adresse dans l'ordre inverse et ajoutez le nom de zone de la liste. La norme des listes noires DNS impose à toute liste IPv4 une entrée de test permanente pour 127.0.0.2 : c'est donc l'adresse sûre pour s'exercer. Spamhaus regroupe ses listes dans une seule zone, zen.spamhaus.org :

nslookup 2.0.0.127.zen.spamhaus.org
nslookup -type=TXT 2.0.0.127.zen.spamhaus.org

La réponse obtenue le 9 novembre 2026 :

Addresses:  127.0.0.2
            127.0.0.4
            127.0.0.10

"Listed by XBL, see https://check.spamhaus.org/query/ip/127.0.0.2"
"Listed by PBL, see https://check.spamhaus.org/query/ip/127.0.0.2"

Comment la lire :

Toute réponse signifie « listée ». Une adresse absente de la liste n'obtient aucune réponse (le nom n'existe pas).
Les adresses renvoyées sont des codes, pas de vraies adresses. Chez Spamhaus, 127.0.0.2 désigne la SBL (sources et opérations de spam), 127.0.0.4 la XBL (machines infectées par un logiciel malveillant ou utilisées comme proxy), et 127.0.0.10 ou 127.0.0.11 la PBL. Les autres listes ont leurs propres codes, documentés sur leurs sites.
L'enregistrement TXT vous dit où aller : la page de la liste pour cette adresse précise, avec le motif et la procédure de retrait.

Un piège : si la réponse est 127.255.255.254, la liste n'a pas répondu à votre question. Spamhaus la renvoie aux requêtes passées par les grands résolveurs publics, qu'il ne sert pas. Faites la vérification depuis un serveur qui utilise son propre DNS ou celui de son fournisseur, ou passez par le site de la liste.

Pour vérifier votre propre adresse, inversez-la de la même façon : 198.51.100.25 devient 25.100.51.198.zen.spamhaus.org.

Ce que signifie chaque type d'inscription

Inscription	Ce qu'elle dit	Que faire
Une liste anti-spam comme la Spamhaus SBL	Du spam a été envoyé depuis cette adresse ou ce réseau	Trouvez ce qui l'a envoyé : un compte piraté, un formulaire de contact détourné pour relayer du courrier, un site compromis. Corrigez, puis demandez le retrait.
Une liste de logiciels malveillants comme la Spamhaus XBL	Un appareil derrière cette adresse est infecté ou sert de proxy	Trouvez et nettoyez l'appareil (sur un réseau domestique, vérifiez chaque ordinateur et chaque objet connecté). Puis demandez le retrait.
Une liste « de politique » comme la Spamhaus PBL	C'est une adresse résidentielle ou dynamique, qui ne devrait pas remettre de courrier directement	Ce n'est pas une sanction. Envoyez le courrier via les serveurs de votre fournisseur ou de votre service de messagerie. Si vous avez un vrai serveur de messagerie sur une adresse fixe, la page de la PBL explique comment la retirer.
Une liste de réseaux comme Spamhaus DROP	Tout le bloc est détourné ou géré par des criminels	Rien que vous puissiez corriger. Si vous louez cette adresse, parlez-en à votre fournisseur ou changez de fournisseur.
Une adresse d'hébergement mutualisé ou de VPN	Quelqu'un d'autre sur la même adresse en est la cause	Demandez une autre adresse à votre hébergeur ou à votre VPN ; ils peuvent aussi demander le retrait.

Sortir de la liste, dans le bon ordre

Lisez le motif sur la page de la liste. Il nomme souvent le problème : une famille de logiciels malveillants précise, une période, un type de trafic.
Corrigez la cause. Changez les mots de passe des comptes de messagerie, mettez à jour ou supprimez le site ou l'extension compromis, nettoyez les machines infectées, fermez les relais ouverts et les formulaires détournés. Vérifiez les logs du courrier sortant pour confirmer que le spam a cessé.
Demandez le retrait sur le site de la liste. Certaines inscriptions expirent d'elles-mêmes quand le problème cesse ; d'autres nécessitent la demande. Si vous êtes de nouveau listé peu après, la cause n'était pas réglée.
Ignorez ceux qui vendent des « retraits express ». Spamhaus affirme qu'un retrait n'est jamais payant.

Vérifiez ensuite l'authentification. Le courrier envoyé depuis une adresse propre peut quand même être refusé si le domaine n'a pas d'enregistrements SPF, DKIM ou DMARC ; notre guide sur SPF, DKIM et DMARC couvre cette partie.

Ce que vérifie iplover, et ce qu'il ne vérifie pas

Soyez au clair sur ce que couvre une vérification gratuite. La recherche IP d'iplover compare une adresse aux listes de notre serveur : deux listes noires (Spamhaus DROP et abuse.ch Feodo Tracker), plus des listes de robots d'exploration, de clouds, de scanners et de Tor. Le résultat indique quelles listes ont été consultées : « aucun signe d'abus dans les sources consultées » signifie exactement cela. Elle n'interroge pas les grandes listes noires de messagerie comme Spamhaus SBL, XBL ou PBL, dont les conditions d'utilisation encadrent les requêtes automatisées. Pour celles-là, utilisez le site de la liste ou la vérification DNS ci-dessus.

Une dernière remarque, en toute honnêteté : Feodo Tracker ne publie que les adresses utilisées en ce moment pour contrôler certains botnets, et sa liste est parfois vide. Une liste vide ne peut rien trouver ; c'est une limite des données, pas un certificat de bonne santé.

Sources

Documents officiels utilisés pour vérifier les faits de ce guide.