A cura del team tecnico di VAY · Aggiornata il
In breve
- Non tutte le blacklist pesano allo stesso modo: Spamhaus, Barracuda e SpamCop sono quelle che bloccano davvero la posta aziendale.
- Il listing è un sintomo: la causa va cercata nei log del server di posta, nei dispositivi della rete e nei form del sito.
- La rimozione si chiede alla singola lista, con la sua procedura: nessun servizio può togliere un IP da tutte le liste insieme.
- Le liste PBL di Spamhaus non sono una punizione: indicano IP da cui non dovrebbe partire posta diretta.
- Dopo la rimozione servono controlli: SPF, DKIM e DMARC configurati e monitoraggio periodico delle blacklist.
Perché un IP o un dominio finisce in blacklist
Le blacklist (o DNSBL) raccolgono IP e domini da cui partono spam, phishing o traffico malevolo. I server di posta le consultano a ogni messaggio ricevuto: se il mittente è in lista, il messaggio viene rifiutato o finisce nello spam.
Nelle aziende la causa raramente è un invio di spam voluto. Più spesso è qualcosa che sfugge al controllo dell'ufficio IT.
- Account email violato: la password di una casella viene rubata e usata per inviare migliaia di messaggi dal server aziendale.
- Dispositivo infetto nella rete: un PC, un NAS o una stampante con malware che invia posta o contatta server di botnet.
- Form del sito sfruttato: un modulo contatti senza protezione viene usato da bot per spedire messaggi a indirizzi esterni.
- Invii massivi senza regole: newsletter inviate dal server di posta aziendale, senza consenso o a liste vecchie.
- IP condiviso o ereditato: un indirizzo assegnato dal provider che era già stato usato male da altri.
Come capire quale lista ti blocca
Il primo indizio arriva quasi sempre dai messaggi di errore che ricevono i colleghi o i clienti: il rifiuto contiene spesso il nome della lista e un link per la verifica.
- 1
Recupera il messaggio di errore completo (bounce) e cerca riferimenti come «Spamhaus», «Barracuda», «SpamCop» o un codice 5.7.1.
- 2
Individua l'IP pubblico da cui parte la posta: non sempre coincide con quello del sito. Per un dominio puoi partire dai record MX con la verifica dei record DNS.
- 3
Controlla IP e dominio con la verifica blacklist: mostra in quali liste compaiono e, per Spamhaus, il motivo del listing.
- 4
Con l'IP lookup verifica a chi è intestato l'indirizzo e se il reverse DNS è coerente con il nome del server di posta.
| Lista | Cosa indica | Come si esce |
|---|---|---|
| Spamhaus SBL | Fonte o supporto di spam verificato manualmente | Di norma tramite il provider che gestisce la rete, dopo aver risolto |
| Spamhaus XBL | Dispositivo compromesso o infetto (botnet, proxy aperti) | Si bonifica il dispositivo e si chiede la rimozione dal sito Spamhaus |
| Spamhaus PBL | IP da cui non dovrebbe partire posta diretta (es. linee dinamiche) | Se è un server di posta con IP statico, si chiede l'esclusione da Spamhaus |
| Spamhaus DBL | Dominio usato in spam, phishing o malware | Si rimuove la causa (sito compromesso, link malevoli) e si chiede la revisione |
| Barracuda | IP con cattiva reputazione nei sistemi Barracuda | Modulo di richiesta di rimozione |
| SpamCop | IP segnalato dagli utenti come fonte di spam | Le voci scadono da sole se le segnalazioni si fermano |
Spamhaus SBL
- Cosa indica
- Fonte o supporto di spam verificato manualmente
- Come si esce
- Di norma tramite il provider che gestisce la rete, dopo aver risolto
Spamhaus XBL
- Cosa indica
- Dispositivo compromesso o infetto (botnet, proxy aperti)
- Come si esce
- Si bonifica il dispositivo e si chiede la rimozione dal sito Spamhaus
Spamhaus PBL
- Cosa indica
- IP da cui non dovrebbe partire posta diretta (es. linee dinamiche)
- Come si esce
- Se è un server di posta con IP statico, si chiede l'esclusione da Spamhaus
Spamhaus DBL
- Cosa indica
- Dominio usato in spam, phishing o malware
- Come si esce
- Si rimuove la causa (sito compromesso, link malevoli) e si chiede la revisione
Barracuda
- Cosa indica
- IP con cattiva reputazione nei sistemi Barracuda
- Come si esce
- Modulo di richiesta di rimozione
SpamCop
- Cosa indica
- IP segnalato dagli utenti come fonte di spam
- Come si esce
- Le voci scadono da sole se le segnalazioni si fermano
Come eliminare la causa prima di chiedere la rimozione
Questo è il passaggio che decide se il problema si risolve davvero. Le liste principali tornano a inserire l'IP se lo spam riprende, e ogni nuovo listing allunga i tempi.
- 1
Controlla nei log del server di posta quali caselle hanno inviato più messaggi nelle ultime ore e verso quali destinatari.
- 2
Cambia subito la password delle caselle sospette, chiudi le sessioni attive e attiva l'autenticazione a più fattori.
- 3
Verifica i dispositivi che possono inviare posta: stampanti multifunzione, NAS, gestionali, telecamere. Se non devono spedire all'esterno, blocca la porta 25 in uscita sul firewall per tutti tranne il server di posta.
- 4
Controlla i form del sito: devono avere un sistema antispam e non devono permettere di scegliere il destinatario.
- 5
Se il listing è in XBL, cerca il dispositivo infetto con l'antivirus aziendale e isola la macchina finché non è pulita.
Non chiedere la rimozione appena vedi il listing. Se lo spam è ancora in corso, la richiesta viene respinta o l'IP rientra in lista poco dopo.
Come chiedere la rimozione a Spamhaus, Barracuda e SpamCop
Ogni lista ha la sua procedura. Spamhaus gestisce verifiche e richieste dal proprio sito (sezione di verifica e rimozione, check.spamhaus.org): per XBL e PBL la richiesta è in genere autonoma; per SBL è il gestore della rete a dover intervenire.
Barracuda richiede un modulo di rimozione con IP, indirizzo email di contatto e una breve spiegazione di cosa è stato corretto. SpamCop non prevede richieste: secondo la documentazione SpamCop le voci scadono automaticamente quando le segnalazioni si fermano.
Se il blocco riguarda solo la posta verso Outlook e Microsoft 365, Microsoft mette a disposizione un portale di delisting dedicato.
Nella richiesta descrivi in modo concreto cosa hai corretto (password cambiate, dispositivo bonificato, form protetto). Le richieste generiche sono quelle che si bloccano più spesso.
Come evitare che succeda di nuovo
Un IP pulito resta tale solo se la posta aziendale è configurata bene e controllata nel tempo.
- Pubblica SPF, DKIM e DMARC corretti: la guida Come configurare SPF, DKIM e DMARC spiega come, e la verifica SPF, DKIM e DMARC controlla il risultato.
- Imposta il reverse DNS (PTR) del server di posta con un nome coerente con il dominio.
- Invia newsletter e comunicazioni massive con una piattaforma dedicata, non dal server della posta aziendale.
- Chiudi le porte non necessarie esposte su Internet: vedi Porte aperte sul server aziendale.
- Ricontrolla periodicamente IP e dominio con la verifica blacklist, soprattutto dopo cambi di provider o nuove installazioni.
Cosa vediamo più spesso nelle aziende
Il caso più frequente è una casella email con password debole, riutilizzata su altri servizi e finita in una raccolta di credenziali rubate. Da lì partono invii massivi nel fine settimana, quando nessuno controlla.
Il secondo è un dispositivo dimenticato: una vecchia stampante configurata per inviare scansioni via email, un NAS mai aggiornato, un server di test esposto per un progetto concluso. Sono macchine che nessuno guarda finché il dominio non smette di ricevere risposte.
Gli strumenti da usare
Domande frequenti
Quanto tempo resta un IP in blacklist?
+
Dipende dalla lista e dalla causa. Alcune voci scadono da sole quando le segnalazioni si fermano, altre restano finché non viene chiesta e accettata la rimozione. In ogni caso, se la causa non è stata eliminata, l'IP rientra in lista.
Esistono servizi che rimuovono l'IP da tutte le blacklist?
+
No. Ogni lista è indipendente e ha la sua procedura. Diffida di chi promette rimozioni immediate a pagamento: le liste principali accettano richieste solo da chi gestisce l'IP o la rete.
Se il nostro IP è nella PBL di Spamhaus, siamo considerati spammer?
+
No. La PBL indica indirizzi da cui non dovrebbe partire posta diretta, come quelli delle linee dinamiche. Se il vostro server di posta usa un IP statico e invia correttamente, si può chiedere l'esclusione.
Perché la posta non arriva solo ad alcuni destinatari?
+
Perché ogni server di posta usa liste diverse. Un listing su Barracuda, per esempio, blocca solo i destinatari che usano quei filtri. Il messaggio di errore indica di solito quale lista ha causato il rifiuto.
Il dominio può finire in blacklist anche se l'IP è pulito?
+
Sì. Liste come la Spamhaus DBL contengono domini usati in spam o phishing, per esempio quando il sito aziendale viene compromesso e ospita pagine malevole. In quel caso va bonificato il sito prima di chiedere la revisione.
Cambiare IP risolve il problema?
+
Solo in apparenza. Se la causa è un account violato o un dispositivo infetto, anche il nuovo IP finisce in lista in poco tempo. Prima si elimina la causa, poi si valuta se cambiare indirizzo.
Fonti
Preferisci che se ne occupi qualcuno?
I tecnici VAY gestiscono dominio, posta, server e sicurezza delle aziende clienti, con un unico referente.
Parla con un tecnico