Accueil › Guides

Retrait de la liste SpamCop : comment fonctionne bl.spamcop.net

Publié le 2026-11-03 ／ Mis à jour le 2026-11-03 ／ Par Yuki Nakazawa

Le retrait de la liste de blocage SpamCop ne se demande pas. Les inscriptions expirent d'elles-mêmes : selon la FAQ de SpamCop, une IP listée est retirée automatiquement dès que 24 heures s'écoulent sans nouveau signalement. La FAQ de SpamCop demande aussi aux administrateurs de ne pas écrire pour solliciter un retrait anticipé, et précise qu'elle peut ne pas répondre s'ils le font. Votre rôle est de faire cesser ce qui génère les signalements, puis de laisser le délai s'écouler.

La SpamCop Blocking List (SCBL, interrogée sur bl.spamcop.net) répertorie les adresses IP ayant envoyé des messages que des utilisateurs de SpamCop ont signalés comme spam, ou qui sont arrivés dans les pièges à spam (spamtraps) de SpamCop. En pratique, le travail se décompose en trois étapes : confirmer quelle IP est listée, trouver et faire cesser la source du spam, puis attendre que l'inscription expire.

Ce guide s'appuie sur la page officielle de la liste de blocage et sur la FAQ de SpamCop en date de novembre 2026. La FAQ de SpamCop indique elle-même que sa description peut ne pas être à jour et que certains processus sont volontairement passés sous silence : consultez les pages officielles pour les détails. Pour une vue d'ensemble des rejets liés aux listes de blocage, consultez notre guide sur les e-mails bloqués par les listes noires.

Qu'est-ce que la SpamCop Blocking List

SpamCop est un service qui permet de signaler les spams que l'on reçoit. La SCBL est construite à partir de ces signalements. Un serveur de messagerie destinataire recherche l'adresse IP qui se connecte dans bl.spamcop.net et, si elle est listée, peut rejeter le message ou le classer comme spam.

En quoi la SCBL diffère des autres listes

• Elle ne répertorie que des adresses IP. Selon la FAQ de SpamCop, la SCBL ne répertorie ni adresses e-mail ni domaines. Les signalements portant sur des URL ou des adresses mentionnées dans le corps d'un spam ne sont pas non plus comptabilisés ; un site n'est listé que si la même IP a effectivement envoyé le message.
• Elle ne liste pas pour des problèmes de DNS. La FAQ indique que la SCBL ne liste pas d'IP pour un DNS ou un DNS inverse absent ou incorrect.
• Elle est fondée sur la durée. La page de la liste décrit la SCBL comme une liste temporelle : lorsque les signalements cessent, l'IP est retirée rapidement et automatiquement.
• C'est un outil agressif. SpamCop prévient que la liste peut parfois bloquer des messages légitimes. Elle recommande aux destinataires de l'utiliser avec une liste d'autorisation tenue à jour, et de marquer et dévier les messages suspects plutôt que de les rejeter purement et simplement.

Une inscription n'est pas un verdict sur vous

La FAQ de SpamCop dit clairement qu'une inscription ne signifie pas nécessairement que le propriétaire de l'IP est un spammeur. Les signalements viennent de personnes et peuvent être erronés, et des tiers innocents sont parfois listés. Les FAI réattribuent aussi des adresses, si bien qu'un utilisateur actuel peut hériter d'une adresse dont l'historique d'inscriptions ne le concerne en rien. La FAQ présente cet historique comme un petit élément d'une enquête plus large, et non comme une preuve.

Comment vérifier si vous figurez sur bl.spamcop.net

1. Lisez le message de rejet. Selon la FAQ de SpamCop destinée aux utilisateurs finaux, le rejet doit indiquer la liste de blocage et l'adresse IP rejetée. S'il n'affiche pas l'IP, demandez-la à votre fournisseur de messagerie.
2. Vérifiez l'IP sur SpamCop. Saisissez-la dans la zone « Am I listed? » de la page de la SpamCop Blocking List (spamcop.net/bl.shtml). La FAQ de SpamCop précise que c'est aussi là que vous pouvez voir le temps restant avant le retrait.
3. Ou interrogez directement le DNS. Inversez les octets de l'IP et ajoutez la zone. La FAQ de SpamCop donne cet exemple pour 1.2.3.4 :

nslookup 4.3.2.1.bl.spamcop.net

Selon votre système, vous pouvez utiliser host ou dig à la place. Une IP listée renvoie une adresse, généralement 127.0.0.2. Une IP non listée renvoie une réponse de domaine inexistant. Comme la FAQ dit « typically » (généralement), un logiciel ne devrait pas dépendre de cette valeur exacte.

SpamCop n'est que l'une des listes consultées par les destinataires. Pour savoir si la même IP figure aussi sur d'autres listes de blocage, passez-la dans notre outil de vérification de listes noires. Attendre la fin d'une inscription SpamCop ne servira à rien si c'est une autre liste qui rejette réellement vos messages.

Lorsque le compteur affiche zéro

La FAQ de SpamCop destinée aux administrateurs explique qu'un temps de 0 signifie que l'IP est entrée dans le processus de retrait. Il peut falloir jusqu'à 4 heures pour que la modification atteigne les miroirs et les sites qui utilisent la liste.

Fonctionnement des inscriptions SpamCop : signalements, spamtraps et règle des 24 heures

L'entrée de la FAQ de SpamCop « What is the SpamCop Blocking List (SCBL)? » décrit assez précisément la logique d'inscription. Les règles essentielles sont les suivantes :

La FAQ ajoute que l'équipe de SpamCop ajuste manuellement le seuil d'inscription pour que la liste soit aussi précise que possible.

Ce que sont les spamtraps

Les spamtraps sont des adresses créées par SpamCop et qu'aucune personne réelle n'utilise. Rien de légitime ne devrait jamais leur être envoyé : les messages qui y arrivent sont donc considérés comme du spam. Comme SpamCop n'a jamais utilisé ces adresses pour s'inscrire à quoi que ce soit, elles ne se retrouvent que sur des listes collectées par des spammeurs : les expéditeurs qui écrivent à des listes anciennes, achetées ou récupérées par scraping sont donc les plus susceptibles de les toucher. La FAQ précise aussi que les rejets envoyés à des adresses spamtrap peuvent faire lister un serveur s'ils atteignent le seuil.

Les raisons courantes de l'inscription d'une IP

La FAQ de SpamCop sur la résolution des litiges, destinée aux FAI et aux administrateurs, énumère les causes habituelles :

• Un PC compromis sur votre réseau qui envoie du spam, soit directement à d'autres serveurs de messagerie, soit via votre propre serveur de messagerie. Derrière un routeur NAT, une seule machine infectée peut suffire à faire lister l'IP publique partagée.
• Un proxy installé par un virus, ou un spammeur exploitant un proxy ou un cache existant sur votre serveur.
• Des scripts CGI ou PHP non sécurisés, comme des formulaires web pouvant être détournés pour envoyer des messages.
• Des compromissions SMTP AUTH, lorsqu'un nom d'utilisateur et un mot de passe devinés ou laissés par défaut permettent à un spammeur de s'authentifier et de relayer via un serveur par ailleurs fermé.
• Une mauvaise configuration du serveur.
• Des rejets et réponses automatiques mal dirigés. Le spam porte généralement un expéditeur falsifié : le rejeter en renvoyant un avis ou y répondre automatiquement envoie donc des messages à des tiers innocents. SpamCop traite ces messages comme du spam.

Au-delà de ces causes, les envois en masse à des personnes qui n'ont jamais confirmé leur abonnement génèrent à la fois des signalements d'utilisateurs et des arrivées dans les spamtraps. Sur un hébergement mutualisé, l'IP listée peut être partagée avec d'autres clients, dont les envois peuvent être la véritable cause.

Obtenir le retrait : faire cesser la source et attendre

Il n'existe pas de formulaire de retrait standard. Une fois la source du spam éliminée et 24 heures écoulées sans nouveau signalement, l'inscription expire d'elle-même. (Une exception figure dans la FAQ de SpamCop : elle indique qu'elle accélérera le retrait d'un proxy ouvert ou d'un relais ouvert nouvellement sécurisé et testé, à tester d'abord auprès d'une autre liste de blocage de proxys ou de relais ouverts.)

Si vous envoyez via un fournisseur de messagerie ou un hébergeur web

L'IP listée appartient au serveur de messagerie de votre fournisseur, et seul celui-ci peut corriger la cause. La FAQ de SpamCop demande aux utilisateurs finaux d'envoyer le message de rejet à leur FAI ou à leur hébergeur. Si vous êtes sur un hébergement mutualisé, notre guide sur une IP d'hébergement mutualisé sur liste noire indique ce qu'il faut demander à votre fournisseur.

Si l'IP listée est celle de votre propre connexion

Si le rejet affiche l'IP que votre FAI a attribuée à votre connexion, un élément de votre réseau envoie du spam. La FAQ de SpamCop destinée aux utilisateurs finaux propose les mesures suivantes (la quatrième étape est notre propre ajout, elle ne vient pas de la FAQ) :

1. Analysez chaque ordinateur du réseau à la recherche de logiciels malveillants, y compris avec un antivirus différent de celui que vous utilisez d'habitude. N'oubliez pas qu'un logiciel malveillant peut désactiver les logiciels de sécurité ou échapper à des définitions obsolètes.
2. Mettez à jour le système d'exploitation et tous les logiciels tiers, et recherchez les correctifs au moins une fois par semaine si les mises à jour ne sont pas automatiques.
3. Exécutez également des outils anti-espion.
4. Si vous exploitez votre propre serveur de messagerie ou serveur web, examinez les journaux d'envoi, l'activité SMTP AUTH, ainsi que les formulaires ou scripts capables d'envoyer des messages.
5. En dernier recours, si une infection a endommagé le système au point qu'il ne peut plus être réparé de manière fiable, réinstallez le système d'exploitation.

Surveillez ensuite le temps restant sur la page de vérification de SpamCop. Si la source est toujours active, de nouveaux signalements feront simplement lister l'IP à nouveau. Si vous ne parvenez pas à trouver la cause vous-même, vous pouvez nous demander de l'aide pour la rechercher.

Contacter SpamCop et demander un réexamen

La FAQ de SpamCop destinée aux administrateurs fixe des attentes claires pour quiconque lui écrit :

• Ne demandez pas de retrait anticipé. N'écrivez pas pour dire que vous avez corrigé le problème et demander à être retiré plus tôt ; l'IP est retirée automatiquement après 24 heures sans nouveau signalement. SpamCop peut ne pas répondre à ces demandes, ni à quiconque n'est pas l'administrateur de l'IP listée.
• Si vous ne savez pas pourquoi vous êtes listé, commencez par la page de la liste de blocage. Si vous écrivez ensuite, indiquez votre lien avec l'IP, votre nom et votre fonction, et envoyez depuis postmaster@, abuse@ ou une autre adresse de rôle. Comptez jusqu'à une journée pour obtenir une réponse.
• Pour contester un signalement précis, utilisez le formulaire de contact de SpamCop en indiquant la ligne d'objet complète, votre argumentation, les pièces justificatives, votre nom et votre fonction. SpamCop présente ce moyen de contact comme destiné au personnel des FAI. Les fichiers volumineux doivent être partagés par URL plutôt qu'en pièce jointe.
• Restez courtois. Les messages contenant des grossièretés ou des menaces restent sans réponse, et les menaces de poursuites judiciaires sont transmises au service juridique de SpamCop, ce qui retarde toute action. SpamCop indique aussi qu'elle ne fait pas d'exception à ses politiques publiées, sauf erreur manifeste.

Quand un réexamen a du sens

La FAQ cite deux motifs : une erreur technique, lorsqu'un serveur ou un programme de SpamCop a mal fonctionné, et une erreur d'utilisateur, lorsque quelqu'un a signalé un message qui n'était pas du spam. Dans ce dernier cas, joignez la preuve de la confirmation en boucle fermée (double opt-in) de ce destinataire. L'acceptation d'autres éléments de preuve relève de la seule appréciation de l'équipe de la SCBL.

Comment éviter d'être listé à nouveau

• Éliminez la compromission. Analysez et mettez à jour régulièrement vos appareils. Pour les serveurs de messagerie, la FAQ de SpamCop sur SMTP AUTH recommande de désactiver les comptes invités, de supprimer ou renommer les comptes par défaut, d'imposer des mots de passe robustes, d'appliquer les correctifs, de désactiver SMTP AUTH si vous n'en avez pas besoin et, pour Exchange, de suivre les recommandations de Microsoft sur la journalisation des événements afin de trouver le compte compromis.
• Ne renvoyez pas d'avis de rejet après acceptation. La FAQ de SpamCop sur les rejets mal dirigés recommande de configurer les serveurs pour qu'ils rejettent les messages pendant la remise ou les acceptent définitivement, et de ne pas décider de la distribution après acceptation. Si vous devez accepter d'abord, classez en interne les messages non distribuables au lieu de les renvoyer à l'extérieur.
• N'écrivez qu'aux personnes qui ont confirmé. Utilisez l'opt-in confirmé (double opt-in) et abandonnez les listes anciennes ou achetées. Cela réduit à la fois les plaintes et les arrivées dans les spamtraps.
• Renforcez les formulaires et les scripts. Mettez à jour les anciennes installations de CMS et les scripts, et assurez-vous qu'aucun formulaire ne permet aux visiteurs d'envoyer des messages à des adresses arbitraires.
• Maintenez une authentification en ordre. SPF, DKIM et DMARC ne font pas partie des critères de la SCBL, mais ils comptent pour les destinataires en général. Consultez comment configurer SPF, DKIM et DMARC.

Les décisions d'inscription et de retrait appartiennent à SpamCop, et les serveurs destinataires appliquent aussi leur propre filtrage : la distribution peut donc ne pas se rétablir dès l'expiration de l'inscription. Si la même IP figure aussi chez Spamhaus, consultez notre guide de retrait de Spamhaus.

Questions fréquentes

Pages officielles consultées

Les informations de cet article ont été vérifiées sur les pages officielles ci-dessous à la date de publication. Les politiques et le fonctionnement peuvent changer sans préavis : consultez les pages officielles avant de vous fier à une information importante.

• SpamCop: SpamCop Blocking List
• SpamCop FAQ: What is the SpamCop Blocking List (SCBL)?
• SpamCop FAQ: Dispute Resolution: ISPs and administrators
• SpamCop FAQ: Dispute Resolution: Bounce message recipients and end users
• SpamCop FAQ: How can I check if an IP is on the list?
• SpamCop FAQ: If my IP is listed, does it mean I am a spammer or my ISP hosts spammers?
• SpamCop FAQ: How do I configure my mailserver to reject mail based on the blocklist?
• SpamCop FAQ: How much does it cost?
• SpamCop FAQ: Misdirected bounces
• SpamCop FAQ: SMTP AUTH compromise
• SpamCop FAQ: Contacting SpamCop staff (ISP personnel)

Guides associés

Tous les guides →