Qu'est-ce qu'une liste noire DNS

Comment fonctionne le filtrage DNSBL

Quand un e-mail arrive sur un serveur de messagerie destinataire, ce serveur vérifie l'adresse IP de l'expéditeur auprès d'une ou plusieurs bases DNSBL. Si l'IP y figure, le message est bloqué ou signalé avant d'atteindre une boîte de réception. Des dizaines de bases DNSBL indépendantes fonctionnent en même temps, chacune maintenue par une organisation différente avec ses propres critères d'inscription, ce qui explique qu'une même IP puisse être propre sur une liste noire et signalée sur une autre au même moment.

Comment une IP se retrouve sur une liste noire

Être inscrit ne suppose pas d'avoir envoyé du spam soi-même :

• Compromission réelle. Le cas le plus direct. Un serveur est compromis et utilisé pour envoyer des campagnes massives de spam, puis signalé et inscrit sur liste noire.
• Contamination par IP partagée. Si votre serveur de messagerie ou web partage une adresse IP avec d'autres locataires, ce qui est courant sur l'hébergement mutualisé économique, le spam ou le phishing d'un autre locataire fait inscrire l'IP partagée sans faute ni action de votre part.
• Abus ciblé. Un concurrent ou un acteur malveillant peut, dans certains cas, provoquer délibérément une inscription contre l'IP d'une cible comme forme de sabotage.
• Mauvaise configuration. Un relais de messagerie ouvert ou un serveur mal configuré peut être exploité par des spammeurs sans que le propriétaire s'en aperçoive, ce qui produit une inscription qui a l'air auto-infligée mais ne l'était pas.

Ce que le blacklistage vous coûte

Une inscription sur une DNSBL ne met pas votre site web hors ligne. Elle casse spécifiquement les e-mails. Les messages transactionnels comme les réinitialisations de mot de passe, les confirmations de commande et les factures cessent d'arriver, et les envois marketing atterrissent en masse dans les spams, alors que le site lui-même ne montre aucun signe de problème. Comme il n'y a pas de panne visible, une inscription passe souvent inaperçue jusqu'à ce que des clients commencent à dire « je n'ai jamais reçu l'e-mail », bien après que le dommage à la délivrabilité soit fait.

Comment vérifier si vous êtes sur liste noire

Pour savoir si une IP ou un domaine est actuellement inscrit, passez-le dans la vérification DNSBL gratuite, qui interroge plusieurs bases de listes noires à la fois et renvoie les résultats en quelques secondes, sans inscription. Si vous êtes listé, le résultat nomme la base qui vous a signalé, ce dont vous avez besoin pour contacter cette organisation et demander un retrait. La procédure de retrait varie selon la liste, mais elle commence en général par prouver que le problème sous-jacent, un compte compromis ou un relais ouvert, est corrigé. Pour la version pas à pas de la vérification, voir comment vérifier si une IP ou un domaine est sur liste noire.

Surveiller le blacklistage en continu

Une inscription peut survenir à tout moment, et sur une infrastructure partagée elle peut survenir sans aucun changement de votre côté, donc une vérification ponctuelle ne vous renseigne que sur l'instant présent. La surveillance de liste noire DNS vérifie votre IP ou votre domaine sur plusieurs bases DNSBL selon un horaire régulier et vous alerte dès qu'une nouvelle inscription apparaît, de sorte que la nouvelle vienne de votre propre surveillance plutôt que d'une chute de délivrabilité sans cause apparente. Le guide de la vérification DNSBL explique comment mettre cette vérification en place, et le reste de la section des concepts de surveillance couvre les termes voisins.

Réduire le risque d'être inscrit sur liste noire

• Gardez les logiciels serveur et l'infrastructure de messagerie corrigés et à jour.
• Faites tourner un pare-feu et gardez une protection antivirus et anti-malware active sur tout serveur qui envoie du courrier.
• Évitez l'hébergement mutualisé pour tout ce qui est sensible côté messagerie, dans la mesure du possible. Une IP isolée supprime le risque d'être inscrit à cause d'un voisin.
• N'envoyez jamais d'e-mails groupés non sollicités. C'est le moyen le plus sûr de faire inscrire une IP délibérément plutôt que par accident.