Glossaire
DNSBL (liste noire DNS)
Une DNSBL est une liste noire interrogée via le DNS. Serveurs de messagerie et sites web s’en servent pour savoir si une IP a un passé de spam ou d’abus.
Ce qu’est une DNSBL
Une liste noire basée sur le DNS, aussi écrite DNSBL ou RBL, publie une liste d’adresses IP à travers le système DNS. Pour savoir si 203.0.113.7 est listée, un client inverse les octets et interroge 7.113.0.203.zen.spamhaus.org. Une réponse dans la plage 127.0.0.x signifie « listée », et le dernier nombre encode souvent la raison : source de spam, machine compromise, inscription de principe pour une plage dynamique, etc. Pas de réponse signifie « non listée ». Le mécanisme est rapide, se met en cache et fonctionne avec n’importe quel résolveur, ce qui en a fait la façon standard de partager une réputation.
Chaque liste a sa propre politique. Certaines ne listent que des expéditeurs de spam confirmés ; d’autres listent des plages dynamiques entières par principe ; quelques-unes ciblent spécifiquement les proxys ouverts et les machines de botnet.
Pourquoi c’est important
Les serveurs de messagerie consultent les listes noires à chaque connexion entrante, et une inscription se traduit généralement par un rejet pur et simple. Au-delà de l’e-mail, les formulaires d’inscription, les systèmes de commentaires et les moteurs antifraude consultent les mêmes listes pour décider s’il faut mettre un visiteur à l’épreuve. Pour une adresse de proxy ou de VPN, l’historique appartient à ceux qui l’ont utilisée avant vous : une sortie listée verra vos messages rebondir et vos inscriptions échouer même si vous n’avez rien fait.
Notre score d’anonymat retire 5 points par inscription, plafonnés à 20, et 20 points supplémentaires si l’adresse tombe dans une plage Spamhaus DROP, qui désigne des réseaux détournés ou criminels plutôt que des expéditeurs individuels.
Quelles listes nous vérifions
La vérification de liste noire interroge huit listes : Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT niveau 1, PSBL, s5h.net et DroneBL. Les résultats sont mis en cache une heure. Les listes sont IPv4 uniquement, car presque aucune liste noire ne publie d’entrées IPv6. Chaque résultat renvoie vers le site de la liste, où vous pouvez lire la raison et demander le retrait.
Comment se faire retirer
Corrigez d’abord la cause : une machine compromise, un relais ouvert ou un serveur de messagerie mal configuré sera relisté en quelques jours. Suivez ensuite la procédure de retrait sur le site de la liste. Les entrées Spamhaus PBL décrivent une plage dynamique et non votre comportement ; elles sont retirées par le FAI, pas par vous.
Une idée fausse courante
Une inscription sur une seule liste agressive n’équivaut pas à une mauvaise réputation. Regardez quelle liste s’est déclenchée et pourquoi ; UCEPROTECT, par exemple, liste des fournisseurs entiers pour le comportement de quelques clients.