Startseite › Ratgeber

Spamhaus-Entfernung: So wird Ihre IP oder Domain delistet

Veröffentlicht 2026-11-03 ／ Aktualisiert 2026-11-03 ／ Von Yuki Nakazawa

Die Entfernung bei Spamhaus erfolgt in drei Schritten: genau feststellen, auf welcher Spamhaus-Liste Sie stehen, die Ursache des Eintrags beheben und dann den Weg zur Entfernung gehen, der für genau diese Liste gilt. Wer den mittleren Schritt auslässt, wird erneut gelistet, wenn die Ursache fortbesteht.

Der Weg hängt von der Liste ab. PBL-Einträge sind richtlinienbasierte Einträge, keine Vorwürfe, und lassen sich teilweise selbst ausnehmen. XBL und CSS sind automatische Einträge für infizierte oder auffällige Hosts; sie werden erneut gelistet, wenn das Problem wieder erkannt wird. SBL-Einträge werden über den ISP oder Netzbetreiber bearbeitet, der die IP verwaltet. Die DBL erfasst Domains statt IPs. In jedem Fall trifft Spamhaus die endgültige Entscheidung, und Spamhaus erklärt, dass für eine Entfernung nie Gebühren erhoben werden.

Diese Anleitung beruht auf den offiziellen Seiten von Spamhaus mit Stand November 2026. Spamhaus aktualisiert seine Richtlinien und Tools, prüfen Sie die Details daher auf der Website, bevor Sie etwas einreichen. Wenn Sie noch herausfinden müssen, warum Ihre Mails überhaupt zurückkommen, beginnen Sie mit unserer Anleitung zu E-Mails, die durch Blacklists blockiert werden.

Was Spamhaus ist und was die ZEN-Rückgabecodes bedeuten

Spamhaus ist eine seit Langem bestehende Anti-Spam-Organisation, die Reputationsdaten als DNS-Blocklists (DNSBLs) veröffentlicht. Wenn Ihr Server eine Verbindung aufbaut, um eine Nachricht zuzustellen, kann der empfangende Server Ihre IP-Adresse und manchmal auch die Domains in Ihrer Nachricht in diesen Listen nachschlagen und entscheiden, ob er die Mail annimmt, filtert oder ablehnt.

Der Name, den Sie in Bounce-Nachrichten am häufigsten sehen, ist ZEN (zen.spamhaus.org). ZEN ist keine eigenständige Liste: Es fasst die kostenlosen IP-basierten Listen von Spamhaus, nämlich SBL, CSS, XBL und PBL, in einer einzigen Zone zusammen, sodass Mailserver nur eine Abfrage brauchen. Wenn Sie in ZEN gelistet sind, stehen Sie tatsächlich auf einer dieser vier Listen. Da ZEN nur IP-Adressen abdeckt, werden Domains separat gegen die DBL geprüft.

Was die ZEN-Rückgabecodes bedeuten

Eine gelistete IP liefert eine Adresse im Bereich 127.0.0.x. Die letzte Zahl zeigt, welche zugrunde liegende Liste angeschlagen hat, und damit, wer das Problem beheben kann.

Die DBL (dbl.spamhaus.org) verwendet einen eigenen Bereich. Antworten von 127.0.1.2 bis 127.0.1.99 bedeuten, dass die Domain selbst eine schlechte Reputation hat. Antworten von 127.0.1.102 bis 127.0.1.199 bedeuten eine an sich legitime Domain, die missbraucht wird, typischerweise eine gehackte Website.

Codes, die keinen Eintrag bedeuten

Spamhaus stellt ausdrücklich klar, dass die folgenden Antworten Fehler sind und nicht als Eintrag gelesen werden dürfen:

So prüfen Sie, ob Sie gelistet sind

Die maßgebliche Stelle für die Abfrage ist Spamhaus' eigener IP and Domain Reputation Checker (check.spamhaus.org). Die Listenseiten von Spamhaus verweisen für Details zum Eintrag und Schritte zur Behebung dorthin, und nur dort werden Entfernungen aus PBL, XBL, CSS und DBL bearbeitet.

1. Die sendende IP ermitteln. Die Bounce-Nachricht nennt oft eine Spamhaus-URL oder einen Rückgabecode, lesen Sie sie also zuerst genau. Wenn nicht, sehen Sie sich die Received-Header einer gesendeten Nachricht an oder fragen Sie den Betreiber Ihres Mailservers, von welcher IP er sendet. Webserver und Mailserver haben nicht unbedingt dieselbe Adresse.
2. Die IP abfragen. Das Ergebnis nennt die Liste, auf der Sie stehen, gibt einen Grund an, sofern Spamhaus ihn offenlegt, und zeigt den nächsten Schritt für diese Liste.
3. Auch Ihre Domains abfragen. Prüfen Sie die Domain, von der Sie senden, und alle Domains, die in Links Ihrer Nachrichten vorkommen. Spamhaus weist darauf hin, dass die Reputation von Domains und IPs zusammenhängt.
4. Notieren Sie, was Sie sehen. Listenname, Zeitpunkt und Erklärungstext sind genau das, wonach Ihr Hosting-Anbieter oder ISP fragen wird.

Spamhaus ist nicht die einzige Blocklist, die Empfänger nutzen. Um zu sehen, ob dieselbe IP oder Domain auch auf anderen Listen steht, prüfen Sie sie mit unserem Blacklist-Checker. Die Entfernung bei Spamhaus hilft wenig, wenn eine andere Liste Sie tatsächlich blockiert.

Wenn Sie die Kommandozeile bevorzugen, kehren Sie die Oktette der IP um und hängen die Zone an. Für 192.0.2.10 sieht das so aus:

dig +short 10.2.0.192.zen.spamhaus.org

Keine Antwort bedeutet nicht gelistet, eine Antwort 127.0.0.x entspricht der Tabelle oben, und eine Antwort 127.255.255.x ist ein Fehler. Lesen Sie den nächsten Abschnitt, bevor Sie diesem Ergebnis vertrauen, denn der Resolver, über den Sie abfragen, spielt eine Rolle.

Warum verschiedene Tools unterschiedliche Ergebnisse zeigen

Es kommt häufig vor, dass ein Checker einen Spamhaus-Eintrag meldet, während ein anderer sagt, Sie seien sauber. Meist liegt der Unterschied daran, welcher DNS-Resolver die Abfrage ausgeführt hat.

• Öffentliche Resolver erhalten oft ein irreführendes „nicht gelistet“. Die kostenlose Nutzung der Spamhaus-DNSBLs ist an Bedingungen geknüpft, unter anderem, dass Abfragen nicht von einem öffentlichen Resolver oder von einer IP mit generischem Reverse DNS kommen. Laut den FAQ von Spamhaus zur DNSBL-Nutzung erhalten Sie bei einem kostenlosen offenen Resolver wie Google Public DNS (8.8.8.8) in den meisten Fällen eine Antwort „nicht gelistet“ (NXDOMAIN). Ein Tool, das sich auf einen solchen Resolver stützt, kann Ihnen also mitteilen, dass eine gelistete IP sauber sei.
• Manche Resolver erhalten stattdessen einen ausdrücklichen Fehler. Spamhaus liefert 127.255.255.254 auf Abfragen, die über Resolver eingehen, die es keinem bestimmten Nutzer zuordnen kann. Das öffentliche DNS von Cloudflare (1.1.1.1) ist ein Beispiel: Spamhaus kündigte im Januar 2022 an, diesen Fehlercode ab Februar 2022 schrittweise im gesamten IP-Bereich von Cloudflare einzuführen. Diese Antwort sagt nichts über Ihre Reputation aus.
• Auch Weg und Konfiguration spielen eine Rolle. Die FAQ weisen außerdem darauf hin, dass die Routen zu öffentlichen Resolvern variieren, sodass Ergebnisse je nach Weg abweichen können, dass manche Resolver Antworten für nicht existierende Namen umschreiben (NXDOMAIN-Hijacking) und dass Ihr Mailserver und Ihre Shell nicht unbedingt denselben Resolver verwenden.

Wenn Tools sich widersprechen, nehmen Sie den eigenen Checker von Spamhaus als Referenz. Und wenn Sie einen Mailserver betreiben, der eingehende Mails mit Spamhaus filtert, wirkt dasselbe Problem in die andere Richtung: Spamhaus empfiehlt, für diese Abfragen einen eigenen DNS-Resolver zu betreiben, und warnt, dass die Fehlercodes 127.255.255.x niemals zum Ablehnen von Mails verwendet werden dürfen. Die kostenlose Nutzung ist auf geringes Volumen und nicht kommerzielle Zwecke beschränkt; höhere Volumen erfordern die Abonnementdienste von Spamhaus.

Spamhaus-Delisting nach Liste

Jede Liste hat eigene Regeln und einen eigenen Verantwortlichen. Eine Regel gilt für alle: Besteht die Ursache weiter, hält die Entfernung nicht.

PBL: die Policy Blocklist

Die PBL listet IP-Bereiche von Endkunden, die keine Mails direkt an andere Mailserver senden sollten, etwa typische private und mobile Breitbandanschlüsse. Ein Eintrag ist kein Zeichen für Fehlverhalten. Mails aus diesen Bereichen sollen über einen authentifizierten Submission-Server laufen, etwa den Smarthost Ihres ISP oder Ihres Mailbox-Anbieters, der sie dann zustellt. Nur Spamhaus und autorisierte ISP-Konten können PBL-Einträge ändern.

1. Fragen Sie sich, ob Sie wirklich direkt von dieser IP senden müssen. Kommen die Mails von einem Desktop-Mailprogramm, einem Drucker oder einer App über einen gewöhnlichen Anschluss, ist die richtige Lösung, über den authentifizierten Mailserver Ihres Providers zu senden, nicht die IP entfernen zu lassen.
2. Wenn Sie einen echten Mailserver betreiben, prüfen Sie, ob die IP die Voraussetzungen erfüllt: Sie muss statisch sein, tatsächlich einen ausgehenden Mailserver betreiben, Forward- und Reverse-DNS müssen übereinstimmen, und sie muss Ihnen gehören. Dynamische Adressen und Rechner, die keine Mailserver sind, erfüllen die Voraussetzungen nicht.
3. Beantragen Sie die Ausnahme über den Reputation Checker, sofern die Richtlinie des Netzes dies Endnutzern erlaubt. Der Antrag muss von einer Adresse einer nicht kostenlosen E-Mail-Domain kommen; Anträge von kostenlosen Mailbox-Anbietern wie Gmail oder Yahoo werden für ungültig erklärt.

Ausnahmen einzelner IPs durch Endnutzer laufen nach einem Jahr ab. Wird von einer ausgenommenen IP Spam erkannt, wird die Ausnahme sofort aufgehoben. Wer sehr viele IPs entfernen lässt, kann die Möglichkeit dazu verlieren; Massenänderungen sind Sache des ISP.

XBL: die Exploits Blocklist

Die XBL listet IPv4- und IPv6-Adressen mit Anzeichen einer Kompromittierung. Einträge erfolgen automatisch, wenn Spamhaus stichhaltige Belege dafür hat, dass ein Gerät unter der IP unsicher, kompromittiert oder infiziert ist. Als Beispiele nennt Spamhaus Malware auf einem Gerät, die Beteiligung an Brute-Force-Angriffen, Versuche, Mails mit gestohlenen Zugangsdaten weiterzuleiten, häufige Verbindungen zu Sinkholes in einem für Malware typischen Muster sowie Apps im Stil von „kostenlosen VPNs“, die das Gerät des Kunden als Proxy nutzen.

1. Finden Sie das betroffene Gerät. Prüfen Sie bei einem gemeinsam genutzten Anschluss jeden Computer, jedes Smartphone und jeden Server sowie Router und Firewall. Achten Sie auf unbekannte Apps und Browsererweiterungen, insbesondere kostenlose VPNs.
2. Bereinigen Sie es und aktualisieren Sie dann Betriebssystem, Software und Sicherheitstools.
3. Sperren Sie ausgehenden Port 25 am Router oder an der Firewall und erlauben Sie SMTP nur von Ihren bekannten Mailservern.
4. Beantragen Sie die Entfernung über den Reputation Checker.

Ist die Ursache nicht behoben, wird die IP beim nächsten Verbindungsaufbau zu Spamhaus erneut gelistet; nur die Verbindung zum Sinkhole zu blockieren, beseitigt die Infektion nicht. Einträge laufen auch von selbst ab, sobald das Verhalten aufhört. Zeigt der Checker die IP als sauber an, blockieren einige Netze sie aber weiterhin, bittet Spamhaus, ihnen etwa 24 Stunden zum Nachziehen zu geben, bevor Sie ein neues Ticket eröffnen.

CSS: Combined Spam Sources

CSS ist ein automatisch erzeugter Datensatz von IPs, die E-Mails mit niedriger Reputation senden, in ZEN als 127.0.0.3 zurückgegeben. Typische Ursachen sind unerwünschte Mails, mangelhafte Listenpflege, Snowshoe-Versand (Verteilung über viele IPs), eine kompromittierte oder unsichere Installation und Fehlkonfiguration des Servers. Nicht übereinstimmende oder fehlende Forward- und Reverse-DNS- und HELO-Werte sind ein klassischer Auslöser; Spamhaus empfiehlt, dass Hostname und HELO übereinstimmen und der PTR-Eintrag auf denselben Hostnamen zeigt. Falsch konfigurierte Hosting-Panels können sich ebenfalls wie Spambots verhalten.

Spamhaus formuliert hier deutlich: Die Ursache des Problems muss gefunden und behoben werden, bevor die IP entfernt wird. Einträge laufen in der Regel etwa drei Tage nach der letzten Erkennung ab. Die IP wird erneut gelistet, wenn das Problem weiterhin erkannt wird, und Selbstentfernungen sind begrenzt.

SBL: die Spamhaus Blocklist

Die SBL listet IPs, die Spamhaus als bösartig eingestuft hat: Spamquellen, Hosts für per Spam beworbene Websites oder andere Ressourcen von Spam- oder Malware-Operationen sowie Sicherheitsbedrohungen wie Botnetz-Steuerserver, Phishing-Websites und Ransomware-Hosts. Anträge auf Entfernung aus der SBL muss der für die gelistete IP zuständige ISP stellen. Als Endnutzer wenden Sie sich an Ihren ISP oder E-Mail-Anbieter statt an Spamhaus. Der ISP beseitigt den Missbrauch, bestätigt, dass er dauerhaft behoben ist, und kontaktiert dann über die Seite des Eintrags das Team für SBL-Entfernungen. Alle SBL-Entfernungen liegen allein in der Entscheidung von The Spamhaus Project.

DBL: die Domain Blocklist

Die DBL listet Domainnamen mit schlechter Reputation. Spamhaus veröffentlicht seine genauen Kriterien nicht, die FAQ behandeln aber Snowshoe-Muster über viele Domains und IPs, Hosting, das Missbrauch duldet, neue Domains, deren Reputation noch unbekannt ist, und legitime Websites, die kompromittiert wurden, oft über veraltete CMS-Software oder gestohlene Zugangsdaten. SPF, DKIM und DMARC helfen, aber Domains werden sowohl mit als auch ohne sie gelistet.

1. Wurde die Website gehackt, nehmen Sie sie nach Möglichkeit offline, entfernen Sie infizierte Dateien, aktualisieren Sie CMS, Plugins und Erweiterungen, sichern Sie den Server ab, ändern Sie alle Passwörter und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.
2. Sobald die Ursache beseitigt ist, beantragen Sie die Entfernung über den Reputation Checker.

Das Absenden des Formulars ist keine Zusage, dass der Eintrag aufgehoben wird. Einträge laufen auch ohne Zutun ab, sobald die Domain die Kriterien nicht mehr erfüllt. Genehmigte Entfernungen werden in der Regel schnell umgesetzt, manche Systeme können aber bis zu 24 Stunden brauchen; Spamhaus bittet, sich zu melden, wenn ein Eintrag darüber hinaus bestehen bleibt.

Häufige Ursachen, die Sie vor dem Antrag beheben sollten

Bevor Sie etwas einreichen, gehen Sie die üblichen Verdächtigen durch. Die meisten Einträge gehen auf einen dieser Punkte zurück:

• Ein gekapertes Postfach. Ein durchgesickertes oder erratenes Passwort erlaubt Spammern, sich an Ihrem Mailserver zu authentifizieren und darüber zu senden. Setzen Sie das Passwort zurück, prüfen Sie die Versandprotokolle und aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Eine kompromittierte Website oder ein missbrauchtes Formular. Veraltete CMS-Installationen und Plugins werden übernommen, und Kontaktformulare mit automatischen Antworten lassen sich missbrauchen, um Mails an beliebige Adressen zu senden.
• Malware oder Proxy-Apps. Ein infizierter Laptop oder eine „kostenlose VPN“-App in Ihrem Netz kann den gesamten Anschluss auf die XBL bringen.
• Gekaufte oder veraltete Listen. Wer Personen anschreibt, die nie um Nachrichten gebeten haben, landet schnell auf einer Liste. Spamhaus empfiehlt Double Opt-in für Massenmails.
• Ein Nachbar auf derselben IP. Beim Shared Hosting kann ein anderer Kunde auf derselben IP die eigentliche Ursache sein. Darum kann sich nur der Anbieter kümmern, wenden Sie sich also an ihn.
• Serverkonfiguration. Hostname, HELO und Reverse DNS sollten übereinstimmen, und ausgehender Port 25 sollte auf Ihren Mailserver beschränkt sein.

Wenn die E-Mail-Authentifizierung noch nicht eingerichtet ist, lesen Sie SPF, DKIM und DMARC einrichten. Sie allein verhindert keinen Eintrag, aber DMARC-Berichte helfen Ihnen, Spoofing zu erkennen, und sie verbessert die Zustellbarkeit insgesamt.

Was Sie vermeiden sollten

• Nicht immer wieder Anträge stellen. Wiederholte Anträge, während das Problem fortbesteht, führen nur zur erneuten Listung, und PBL und CSS begrenzen, wie oft Sie sich selbst entfernen können.
• Eine Entfernung ist nie automatisch oder zugesichert. SBL-Entfernungen liegen allein in der Entscheidung von Spamhaus, und die DBL-Seite sagt unmissverständlich, dass das Absenden des Formulars keine Zusage für ein Delisting ist.
• Es gibt keine Gebühr. Spamhaus erklärt, dass für die Entfernung eines Spamhaus-Eintrags niemals Kosten oder Gebühren anfallen. Seien Sie vorsichtig bei jedem, der im Namen von Spamhaus eine Zahlung verlangt.
• Beim Shared Hosting über den Anbieter gehen. Wenn Sie die IP nicht verwalten, können Sie die Ursache nicht beheben und meist auch keine SBL-Entfernung beantragen.
• Die eigenen Filter der Empfänger einkalkulieren. Große Mailbox-Anbieter nutzen neben öffentlichen Listen eigene Reputationssysteme, daher erholt sich die Zustellung möglicherweise nicht sofort nach dem Delisting. Wenn Gmail Sie weiterhin ablehnt, lesen Sie warum E-Mails Gmail nicht erreichen.

Häufige Fragen

Verwendete offizielle Seiten

Die Angaben in diesem Artikel wurden zum Zeitpunkt der Veröffentlichung anhand der unten aufgeführten offiziellen Seiten geprüft. Richtlinien und Verhalten können sich ohne Ankündigung ändern. Prüfen Sie daher die offiziellen Seiten, bevor Sie sich in wichtigen Fragen darauf verlassen.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Verwandte Ratgeber

Alle Ratgeber →