Blacklist email : diagnostic et sortie en 48h

TL;DR : les étapes d'urgence

Si vous êtes en blacklist et que vos emails n'arrivent plus en boîte de réception, suivez ces étapes dans l'ordre.

1. Diagnostiquer : vérifiez votre IP et domaine sur MXToolbox et identifiez la ou les listes concernées.
2. Comprendre la cause : plaintes élevées, liste achetée, envoi massif soudain, SPF/DKIM absents ?
3. Corriger le problème à la source AVANT de soumettre une demande de suppression.
4. Soumettre la demande de delist selon la procédure spécifique à chaque liste (formulaire, email ou portail).
5. Mettre en place les mesures préventives pour ne pas y retourner.

Ne soumettez jamais de demande de delist sans avoir corrigé la cause. Vous obtiendrez un refus ou une re-blacklistage immédiat après le prochain envoi.

Qu'est-ce qu'une blacklist email ?

Une blacklist email (ou blocklist, terme désormais préféré par la plupart des opérateurs) est une base de données qui répertorie des adresses IP ou des noms de domaine connus pour envoyer du spam, du phishing ou du contenu malveillant.

Les serveurs de messagerie des destinataires consultent ces listes en temps réel lors de la réception d'un email. Si votre IP ou votre domaine y figure, l'email est rejeté, mis en quarantaine ou directement classé en spam, selon la politique du serveur destinataire.

IP blacklist vs domaine blacklist

IP blacklist : l'adresse IP de votre serveur d'envoi est listée. C'est le cas le plus fréquent pour les envoyeurs qui gèrent leur propre infrastructure ou qui partagent une IP avec d'autres clients d'un ESP. Si vous utilisez Klaviyo ou Brevo sur leurs IPs partagées, une blacklistage d'IP est de leur responsabilité, pas la vôtre. En revanche, si vous envoyez depuis une IP dédiée, vous en êtes responsable.

Domaine blacklist : c'est votre domaine d'envoi (ex : votre-boutique.fr) ou votre domaine de tracking/liens qui est listé. Plus grave car plus difficile à contourner : changer d'IP ne résout rien si c'est le domaine qui est blacklisté. Cela implique souvent un historique de spam avéré ou des liens dans vos emails pointant vers des domaines compromis.

Les principales blacklists

Spamhaus est la référence mondiale. Elle gère plusieurs listes distinctes.

• SBL (Spamhaus Block List) : IPs et domaines directement liés à du spam avéré.
• XBL (Exploits Block List) : IPs compromises (machines infectées, proxies ouverts). Si vous y êtes, votre serveur a probablement été compromis.
• PBL (Policy Block List) : IPs résidentielles ou dynamiques qui ne devraient pas envoyer d'email directement. Être sur la PBL n'est pas forcément le signe d'une faute : c'est une liste de politique, pas de spam.
• DBL (Domain Block List) : domaines utilisés dans des emails de spam.

Barracuda (BRBL) : très utilisée par les entreprises et les hébergeurs. Souvent déclenchée par des taux de plainte élevés ou des envois vers des adresses invalides en masse.

Microsoft SNDS / listes internes Outlook : Microsoft maintient ses propres listes qui affectent la délivrabilité vers Outlook, Hotmail et Live. SNDS (Smart Network Data Services) n'est pas une blacklist à proprement parler mais un outil de monitoring. La liste de blocage Microsoft est séparée.

SpamCop : liste compilée à partir des signalements de spam par les utilisateurs. Peut être déclenchée par des campagnes légitimes si le taux de plainte monte trop vite.

SORBS (Spam and Open Relay Blocking System) : moins impactante que Spamhaus mais toujours consultée par certains serveurs. Gérée de manière moins transparente que les autres.

Comment détecter une blacklistage

Outils de diagnostic gratuits

MXToolbox Blacklist Check : l'outil de référence. Vérifie votre IP ou domaine sur plus de 100 blacklists simultanément en quelques secondes. URL : https://mxtoolbox.com/blacklists.aspx

MultiRBL : alternative à MXToolbox, interroge un ensemble légèrement différent de listes. Utile en double vérification. URL : https://multirbl.valli.org/

Spamhaus Reputation Checker : outil officiel Spamhaus pour vérifier si une IP ou un domaine est dans une de leurs listes et consulter le détail de l'entrée. URL : https://check.spamhaus.org/

Google Postmaster Tools : ne détecte pas les blacklists directement, mais fournit la réputation de votre domaine d'envoi auprès de Gmail, le taux de spam signalé et la santé de l'authentification. Indispensable pour surveiller la délivrabilité Gmail. URL : https://postmaster.google.com/

Microsoft SNDS : outil Microsoft pour voir les données de trafic et de plainte associées à votre IP d'envoi chez Outlook/Hotmail. URL de référence : https://sendersupport.olc.protection.outlook.com/snds/ (note : Microsoft a annoncé une migration vers une nouvelle URL en 2026, vérifier la page officielle Microsoft Sender Support pour l'URL courante).

Signaux indirects à surveiller

Même sans vérification directe, plusieurs signaux doivent vous alerter.

• Chute soudaine du taux d'ouverture sans explication (envoi identique, même segment, même heure).
• Augmentation brutale des soft bounces ou des rejets avec codes d'erreur 550 ou 421.
• Retours avec des messages contenant les mots "blocked", "blacklisted", "rejected" dans les NDR (Non-Delivery Reports).
• Disparition totale des ouvertures chez les adresses Outlook/Hotmail alors que Gmail reste stable (ou l'inverse).

Causes les plus fréquentes

Comprendre pourquoi vous avez été blacklisté est obligatoire avant toute démarche de sortie. Soumettre une demande sans avoir traité la cause aboutit systématiquement à un re-blacklistage.

Listes achetées ou louées

C'est la cause numéro un des blacklistages sévères. Ces listes contiennent des adresses qui n'ont jamais consenti à recevoir vos emails, souvent des spam traps (adresses créées pour attraper les spammeurs), des adresses invalides en masse et des contacts qui vous signaleront immédiatement comme spam. Un seul envoi sur une liste achetée peut déclencher une entrée Spamhaus SBL.

Envoi massif soudain (volume spike)

Passer d'un envoi de 500 emails par jour à 50 000 d'un coup, sans warmup progressif, est interprété comme du comportement spammeur par les filtres. La réputation d'une IP se construit progressivement. Un pic de volume sur une IP froide ou peu utilisée est un signal d'alarme fort.

Taux de plainte élevé

Google et Yahoo imposent depuis début 2024 un taux de plainte inférieur à 0,08 %. Au-delà de 0,3 %, les blacklistages et les rejets deviennent quasi automatiques. Un taux élevé indique que les destinataires considèrent vos emails comme indésirables, même s'ils s'étaient inscrits légalement.

Absence ou mauvaise configuration SPF / DKIM

Sans SPF et DKIM valides, les serveurs destinataires ont peu de raisons de faire confiance à vos emails. Les filtres anti-spam sont beaucoup plus agressifs envers les envois non authentifiés. Ce n'est pas toujours la cause directe d'un blacklistage, mais c'est un facteur aggravant systématique.

Spam traps dans la liste

Les spam traps sont des adresses email qui n'appartiennent à aucun utilisateur réel mais qui sont plantées dans des listes pour identifier les envoyeurs qui utilisent des données collectées sans consentement. Les frapper déclenche des entrées chez Spamhaus notamment. Ils proviennent souvent de listes vieilles, achetées ou collectées via scraping.

Procédure de sortie par blacklist

Spamhaus

Outil officiel : https://check.spamhaus.org/

Spamhaus a abandonné son ancien "Blocklist Removal Center" au profit d'un outil unifié de vérification de réputation (IP and Domain Reputation Checker). La procédure de suppression passe désormais par cet outil et un système de tickets.

Etapes :
1. Entrez votre IP ou domaine sur check.spamhaus.org.
2. Identifiez la liste concernée (SBL, XBL, DBL...) et lisez le détail de l'entrée. Spamhaus fournit la raison précise.
3. Corrigez le problème décrit dans l'entrée.
4. Soumettez une demande de suppression via le lien disponible dans l'entrée de la liste. Spamhaus ne traite pas les demandes par email.
5. Délai habituel : 24 à 72 heures pour les entrées SBL et XBL légitimes.

XBL / PBL : les entrées XBL sont souvent liées à des machines compromises. Si votre IP est sur XBL, vérifiez d'abord que votre serveur n'est pas infecté ou utilisé comme relais ouvert. La PBL est partiellement auto-gérée si vous avez une IP fixe légitime.

Point critique : Spamhaus ne garantit pas la suppression. Si le problème n'est pas réglé à leur satisfaction, la demande est refusée. Ne soumettez jamais plusieurs demandes en parallèle : cela ralentit le traitement et peut être interprété comme du harcèlement.

Barracuda (BRBL)

Formulaire officiel : https://www.barracudacentral.org/rbl/removal-request

La procédure Barracuda est plus directe que Spamhaus. Le formulaire demande votre adresse email, l'IP concernée, un numéro de téléphone et une raison optionnelle.

Etapes :
1. Corrigez le problème d'abord (taux de plainte, listes invalides, configuration d'authentification).
2. Soumettez le formulaire sur barracudacentral.org.
3. Délai : traitement généralement sous 12 heures si la demande est recevable.

Attention : Barracuda indique explicitement qu'une demande supplémentaire ne fait pas accélérer le traitement mais réinitialise votre position dans la file ou signale du bruit. Une seule soumission.

Microsoft (Outlook, Hotmail, Live)

Portail de delist : https://sender.office.com/

C'est le portail officiel Microsoft pour demander la suppression de la liste de blocage Outlook/Microsoft 365. Il s'adresse aux erreurs de type "550 5.7.606 Access denied, banned sending IP".

Etapes :
1. Allez sur sender.office.com.
2. Entrez votre adresse email et l'IP bloquée.
3. Suivez les instructions : validation par email, puis soumission de la demande.
4. Pour les autres types de blocage (code 5.7.511, 5.7.23...), consultez la documentation Microsoft Learn correspondante.

SNDS (Smart Network Data Services) n'est pas un outil de delist : c'est un outil de monitoring. Il vous montre les données de trafic et de plainte associées à votre IP chez Microsoft. Utilisez-le pour diagnostiquer, pas pour demander une suppression.

Pour les blocages non couverts par sender.office.com, Microsoft propose également delist@microsoft.com avec le NDR complet et l'adresse IP dans le corps du message. Délai indicatif : 48 heures ouvrables.

SpamCop

SpamCop utilise un système de listes à durée de vie courte (TTL). La plupart des entrées expirent automatiquement en 24 à 48 heures si les envois cessent ou si les plaintes s'arrêtent. Il n'existe pas de formulaire de suppression active. La solution est de corriger le problème et d'attendre l'expiration naturelle.

SORBS

SORBS permet des demandes de suppression via leur interface en ligne, mais le processus est plus opaque. Pour la plupart des cas, la correction du problème suivi d'une attente de 24 à 48 heures est la voie la plus rapide. L'impact de SORBS est moindre que Spamhaus ou Barracuda dans la majorité des configurations modernes.

Mesures correctives avant de re-soumettre

Ne soumettez pas de demande de delist avant d'avoir traité ces points.

1. Purgez les adresses invalides et les hard bounces. Toute adresse qui a généré un hard bounce doit être supprimée immédiatement de votre liste active. Un taux de bounce élevé est un signal direct de mauvaise qualité de liste.

2. Vérifiez et corrigez SPF, DKIM et DMARC. Ces enregistrements doivent être valides et alignés avec votre domaine d'envoi. Utilisez un outil comme https://mxtoolbox.com/SuperTool.aspx pour vérifier.

3. Analysez le taux de plainte. Si votre taux de plainte dépasse 0,1 %, identifiez les segments qui se plaignent le plus et arrêtez de leur envoyer. Activez Google Postmaster Tools pour un suivi en temps réel.

4. Supprimez les contacts inactifs. Les inactifs depuis plus de 6 mois sans ouverture ni clic doivent être segmentés et soit réactivés avec une séquence de winback courte, soit supprimés avant les prochains envois.

5. Réduisez temporairement le volume. Après une blacklistage, reprenez les envois progressivement. Un warmup de 2 semaines avec les segments les plus engagés (ouverts dans les 30 derniers jours) avant d'élargir à des segments plus larges.

6. Identifiez et supprimez les spam traps potentiels. Si vous suspectez des spam traps, utilisez un service de validation d'adresses email (ZeroBounce, NeverBounce, Kickbox) pour nettoyer votre liste avant le prochain envoi.

Prévention : les bonnes pratiques de délivrabilité

Sortir d'une blacklist est coûteux en temps et en revenu perdu pendant la période de blocage. La prévention est toujours plus rentable.

Double opt-in systématique. Il garantit que chaque adresse collectée est valide et consentante. Il réduit les bounces, les plaintes et le risque de spam traps. En Europe, il renforce également la conformité RGPD.

Warmup progressif des nouvelles IPs. Une IP dédiée fraîche doit être chauffée progressivement : commencer par 50 à 100 emails par jour sur les contacts les plus engagés, doubler chaque semaine sur 4 à 6 semaines avant d'atteindre le volume cible.

Monitoring continu. Vérifiez votre réputation au moins une fois par semaine sur MXToolbox. Configurez des alertes Google Postmaster Tools. Ne découvrez pas un blacklistage trois semaines après qu'il ait commencé.

Nettoyage régulier de la liste. Supprimez ou désengagez les inactifs chroniques tous les 90 jours. Une liste propre de 10 000 contacts engagés vaut bien plus qu'une liste de 50 000 avec 40 % d'inactifs.

Ne jamais acheter de liste. En 2026, il n'y a aucune exception à cette règle.

Pour aller plus loin : Délivrabilité email : le guide anti-spam complet

FAQ

Combien de temps dure un blacklistage Spamhaus ?

Cela dépend de la liste et de la gravité de l'entrée. Pour une entrée SBL standard, les suppression légitimes sont traitées en 24 à 72 heures après soumission. Pour les entrées liées à des activités de spam avéré ou à des réseaux compromis, le délai peut être plus long ou la demande refusée tant que le problème persiste.

Un blacklistage Spamhaus affecte-t-il toute la délivrabilité ou seulement certains serveurs ?

Spamhaus est consultée par une très large majorité des serveurs de messagerie des grandes entreprises, des FAI et des services email cloud. Une entrée SBL ou DBL affecte une part très significative des envois. Gmail et Outlook ont leurs propres systèmes mais prennent également Spamhaus en compte dans leurs algorithmes de filtrage.

Est-ce que changer d'IP résout un blacklistage de domaine ?

Non. Si c'est votre domaine d'envoi ou de tracking qui est blacklisté, changer d'IP ne change rien. Le domaine reste listé. Dans ce cas, vous devez soit nettoyer le domaine via la procédure de delist appropriée, soit, dans les cas extrêmes, choisir un sous-domaine d'envoi dédié et le warmer progressivement.

Que faire si ma demande de delist Spamhaus est refusée ?

Relire attentivement le motif de refus fourni par Spamhaus. Ils expliquent généralement pourquoi la demande est rejetée. Corrigez les problèmes restants et soumettez une nouvelle demande. Si le problème est lié à une infrastructure partagée (hébergeur compromis), contactez votre hébergeur ou migrez vers une IP propre.

Les ESPs comme Klaviyo et Brevo protègent-ils contre les blacklists ?

Sur leurs IPs partagées, oui : Klaviyo et Brevo maintiennent activement la réputation de leurs IPs et interviennent si un compte dégrade la délivrabilité collective. En revanche, si votre domaine d'envoi est blacklisté (domaine From ou domaine de tracking), c'est votre responsabilité. Et sur une IP dédiée, vous en êtes entièrement responsable.

Pour aller plus loin

• Délivrabilité email : le guide anti-spam complet
• SPF, DKIM, DMARC : configuration DNS complète
• List hygiene Klaviyo : nettoyer sa base pour la délivrabilité
• Google et Yahoo : nouvelles règles de délivrabilité 2026
• BIMI : authentification email et affichage du logo de marque

Votre délivrabilité est en crise ? Deliver diagnostique et corrige les problèmes de blacklistage et de délivrabilité pour les e-commerçants. Réservez un appel d'urgence.

Charlotte Rodrigues, CRM Lead, Deliver, Tournai (BE)