Accueil › Guides

Retrait Spamhaus : comment faire délister votre IP ou votre domaine

Publié le 2026-11-03 ／ Mis à jour le 2026-11-03 ／ Par Yuki Nakazawa

Le retrait de Spamhaus se fait en trois étapes : identifier précisément la liste Spamhaus sur laquelle vous figurez, corriger la cause de l'inscription, puis suivre la procédure de retrait propre à cette liste. Si vous sautez l'étape du milieu, l'IP sera de nouveau listée tant que la cause persiste.

La procédure dépend de la liste. Les entrées de la PBL sont des inscriptions de politique, pas des accusations, et peuvent parfois faire l'objet d'une auto-exclusion. XBL et CSS sont des inscriptions automatiques visant des hôtes infectés ou au comportement anormal ; ils sont de nouveau listés si le problème est détecté à nouveau. Les inscriptions SBL se traitent par l'intermédiaire du FAI ou du propriétaire du réseau qui contrôle l'IP. La DBL porte sur des domaines plutôt que sur des IP. Dans tous les cas, la décision finale revient à Spamhaus, et Spamhaus indique que le retrait n'est jamais payant.

Ce guide s'appuie sur les pages officielles de Spamhaus en date de novembre 2026. Spamhaus fait évoluer ses politiques et ses outils : vérifiez les détails sur son site avant de déposer une demande. Si vous cherchez encore pourquoi vos messages sont rejetés, commencez par notre guide sur les e-mails bloqués par les listes noires.

Qu'est-ce que Spamhaus et que signifient les codes de retour ZEN

Spamhaus est une organisation antispam de longue date qui publie des données de réputation sous forme de listes de blocage DNS (DNSBL). Lorsque votre serveur se connecte pour remettre un message, le serveur destinataire peut rechercher votre adresse IP, et parfois les domaines présents dans votre message, dans ces listes, puis décider d'accepter, de filtrer ou de rejeter le message.

Le nom que vous verrez le plus souvent dans les messages de rejet est ZEN (zen.spamhaus.org). ZEN n'est pas une liste distincte : elle regroupe les listes gratuites de Spamhaus basées sur les IP, à savoir SBL, CSS, XBL et PBL, en une seule zone, afin que les serveurs de messagerie n'aient besoin que d'une requête. Si vous êtes listé dans ZEN, vous figurez en réalité sur l'une de ces quatre listes. Comme ZEN ne couvre que les adresses IP, les domaines sont vérifiés séparément dans la DBL.

Signification des codes de retour ZEN

Une IP listée renvoie une adresse de la plage 127.0.0.x. Le dernier nombre indique quelle liste sous-jacente a répondu, et donc qui peut régler le problème.

La DBL (dbl.spamhaus.org) utilise sa propre plage. Les réponses de 127.0.1.2 à 127.0.1.99 signifient que le domaine lui-même a une mauvaise réputation. Les réponses de 127.0.1.102 à 127.0.1.199 désignent un domaine par ailleurs légitime mais détourné, généralement un site web piraté.

Les codes qui ne signifient pas que vous êtes listé

Spamhaus indique explicitement que les réponses suivantes sont des erreurs et ne doivent pas être interprétées comme une inscription :

Comment vérifier si vous êtes listé

La référence pour vérifier votre situation est l'outil de Spamhaus lui-même, l'IP and Domain Reputation Checker (check.spamhaus.org). Les pages des listes de Spamhaus y renvoient pour le détail des inscriptions et les mesures correctives, et c'est le seul endroit où sont traités les retraits PBL, XBL, CSS et DBL.

1. Identifiez l'IP d'envoi. Le message de rejet cite souvent une URL ou un code de retour Spamhaus : lisez-le d'abord attentivement. Sinon, examinez les en-têtes Received d'un message que vous avez envoyé, ou demandez au gestionnaire de votre serveur de messagerie quelle IP il utilise pour envoyer. Votre serveur web et votre serveur de messagerie n'ont pas forcément la même adresse.
2. Vérifiez l'IP. Le résultat indique la liste sur laquelle vous figurez, donne une raison lorsque Spamhaus en communique une, et présente l'étape suivante pour cette liste.
3. Vérifiez aussi vos domaines. Contrôlez le domaine depuis lequel vous envoyez et tous les domaines figurant dans les liens de vos messages. Spamhaus souligne que la réputation des domaines et celle des IP sont liées.
4. Notez ce que vous voyez. Le nom de la liste, l'heure et le texte d'explication sont exactement ce que votre hébergeur ou votre FAI vous demandera.

Spamhaus n'est pas la seule liste de blocage utilisée par les destinataires. Pour savoir si la même IP ou le même domaine figure aussi sur d'autres listes, passez-les dans notre outil de vérification de listes noires. Sortir de Spamhaus ne servira pas à grand-chose si c'est une autre liste qui vous bloque réellement.

Si vous préférez la ligne de commande, inversez les octets de l'IP et ajoutez la zone. Pour 192.0.2.10, cela donne :

dig +short 10.2.0.192.zen.spamhaus.org

L'absence de réponse signifie que l'IP n'est pas listée, une réponse 127.0.0.x correspond au tableau ci-dessus, et une réponse 127.255.255.x est une erreur. Lisez la section suivante avant de vous fier à ce résultat, car le résolveur que vous utilisez a son importance.

Pourquoi les outils donnent des résultats différents

Il est fréquent qu'un outil signale une inscription chez Spamhaus alors qu'un autre indique que tout va bien. La plupart du temps, la différence tient au résolveur DNS qui a effectué la requête.

• Les résolveurs publics obtiennent souvent un « non listé » trompeur. L'utilisation gratuite des DNSBL de Spamhaus est soumise à des conditions, dont celle de ne pas effectuer les requêtes depuis un résolveur public ou depuis une IP dotée d'un DNS inverse générique. Selon la FAQ de Spamhaus sur l'utilisation des DNSBL, si vous utilisez un résolveur ouvert gratuit comme Google Public DNS (8.8.8.8), vous obtiendrez dans la plupart des cas une réponse « non listé » (NXDOMAIN). Un outil qui s'appuie sur un tel résolveur peut donc vous dire qu'une IP listée est propre.
• Certains résolveurs reçoivent plutôt une erreur explicite. Spamhaus renvoie 127.255.255.254 aux requêtes qui passent par des résolveurs qu'il ne peut pas attribuer à un utilisateur précis. Le DNS public de Cloudflare (1.1.1.1) en est un exemple : Spamhaus a annoncé en janvier 2022 qu'il commencerait à déployer ce code d'erreur sur l'espace d'adresses IP de Cloudflare à partir de février 2022. Cette réponse ne dit rien de votre réputation.
• Le chemin et la configuration comptent aussi. La FAQ précise également que les routes vers les résolveurs publics varient, si bien que les résultats peuvent différer selon le chemin ; que certains résolveurs réécrivent les réponses d'inexistence (détournement de NXDOMAIN) ; et que votre serveur de messagerie et votre terminal n'utilisent pas forcément le même résolveur.

Lorsque les outils ne concordent pas, prenez l'outil de Spamhaus comme référence. Et si vous exploitez un serveur de messagerie qui filtre le courrier entrant avec Spamhaus, le même problème se pose en sens inverse : Spamhaus recommande d'utiliser votre propre résolveur DNS pour ces requêtes et avertit que les codes d'erreur 127.255.255.x ne doivent jamais servir à rejeter des messages. L'utilisation gratuite est limitée aux faibles volumes et à un usage non commercial ; les volumes plus importants nécessitent les services sur abonnement de Spamhaus.

Retrait de Spamhaus, liste par liste

Chaque liste a ses propres règles et son propre responsable. Une règle s'applique à toutes : si la cause est toujours présente, le retrait ne durera pas.

PBL : la Policy Blocklist

La PBL répertorie les plages d'IP d'utilisateurs finaux qui ne devraient pas envoyer de messages directement à d'autres serveurs de messagerie, comme les connexions haut débit domestiques et mobiles classiques. Y figurer n'est pas le signe d'un comportement fautif. Les messages provenant de ces plages sont censés passer par un serveur de soumission authentifié, comme le smarthost de votre FAI ou votre fournisseur de messagerie, qui se charge ensuite de les distribuer. Seuls Spamhaus et les comptes FAI autorisés peuvent modifier les entrées de la PBL.

1. Demandez-vous si vous avez vraiment besoin d'envoyer directement depuis cette IP. Si les messages proviennent d'un client de messagerie de bureau, d'une imprimante ou d'une application sur une connexion ordinaire, la bonne solution est d'envoyer via le serveur de messagerie authentifié de votre fournisseur, pas de retirer l'IP.
2. Si vous exploitez un véritable serveur de messagerie, vérifiez que l'IP remplit les conditions : elle doit être statique, faire réellement tourner un serveur de messagerie sortant, avoir un DNS direct et inverse concordants, et vous appartenir. Les adresses dynamiques et les machines qui ne sont pas des serveurs de messagerie ne sont pas éligibles.
3. Demandez l'exclusion via l'outil de vérification de réputation, lorsque la politique du réseau permet aux utilisateurs finaux de le faire. La demande doit provenir d'une adresse d'un domaine de messagerie non gratuit ; les demandes émanant de fournisseurs de messagerie gratuits comme Gmail ou Yahoo sont invalidées.

Les exclusions d'IP individuelles effectuées par les utilisateurs finaux expirent au bout d'un an. Si du spam est détecté depuis une IP exclue, l'exclusion est immédiatement annulée. Les personnes qui retirent un grand nombre d'IP peuvent perdre la possibilité de le faire, et les modifications en masse sont censées être gérées par le FAI.

XBL : l'Exploits Blocklist

La XBL répertorie les adresses IPv4 et IPv6 présentant des signes de compromission. Les inscriptions sont automatiques et interviennent lorsque Spamhaus dispose de preuves solides qu'un appareil utilisant l'IP n'est pas sécurisé, est compromis ou infecté. Parmi les exemples cités par Spamhaus : un logiciel malveillant sur un appareil, la participation à des attaques par force brute, des tentatives de relais de messages avec des identifiants volés, des connexions fréquentes à des sinkholes selon un schéma typique des logiciels malveillants, et des applications de type « VPN gratuit » qui utilisent l'appareil du client comme proxy.

1. Trouvez l'appareil concerné. Sur une connexion partagée, vérifiez chaque ordinateur, téléphone et serveur, ainsi que le routeur et le pare-feu. Recherchez les applications et extensions de navigateur inconnues, en particulier les VPN gratuits.
2. Nettoyez-le, puis mettez à jour le système d'exploitation, les logiciels et les outils de sécurité.
3. Fermez le port 25 sortant sur le routeur ou le pare-feu et n'autorisez SMTP que depuis vos serveurs de messagerie connus.
4. Demandez le retrait via l'outil de vérification de réputation.

Si la cause n'est pas corrigée, l'IP sera de nouveau listée la prochaine fois qu'elle se connectera à Spamhaus ; bloquer uniquement la connexion au sinkhole ne guérit pas l'infection. Les inscriptions expirent aussi d'elles-mêmes une fois le comportement interrompu. Si l'outil indique que l'IP n'est plus listée mais que certains réseaux la bloquent encore, Spamhaus vous demande de leur laisser environ 24 heures pour se mettre à jour avant d'ouvrir un nouveau ticket.

CSS : Combined Spam Sources

CSS est un jeu de données produit automatiquement qui recense les IP envoyant des e-mails de faible réputation, renvoyé dans ZEN sous la forme 127.0.0.3. Les causes typiques sont les messages non sollicités, une mauvaise hygiène des listes, l'envoi « snowshoe » (réparti sur de nombreuses IP), une installation compromise ou non sécurisée, et une mauvaise configuration du serveur. Un DNS direct et inverse et des valeurs HELO discordants ou absents sont un déclencheur classique ; Spamhaus recommande que le nom d'hôte et le HELO concordent et que l'enregistrement PTR pointe vers le même nom d'hôte. Des panneaux de contrôle d'hébergement mal configurés peuvent aussi se comporter comme des spambots.

Spamhaus est catégorique : ce qui a causé le problème doit être identifié et corrigé avant le retrait de l'IP. Les inscriptions expirent généralement environ trois jours après la dernière détection. L'IP est de nouveau listée si le problème est toujours détecté, et les auto-retraits sont limités.

SBL : la Spamhaus Blocklist

La SBL répertorie les IP que Spamhaus a identifiées comme malveillantes : sources de spam, hébergeurs de sites promus par spam ou d'autres ressources utilisées par des opérations de spam ou de logiciels malveillants, et menaces de sécurité comme les contrôleurs de botnets, les sites d'hameçonnage et les hébergeurs de rançongiciels. Les demandes de retrait de la SBL doivent être envoyées par le FAI responsable de l'IP listée. Si vous êtes un utilisateur final, contactez votre FAI ou votre fournisseur de messagerie plutôt que Spamhaus. Le FAI résout l'abus, confirme qu'il est corrigé durablement, puis contacte l'équipe de retrait de la SBL via la page de l'inscription. Tous les retraits de la SBL relèvent de la seule décision de The Spamhaus Project.

DBL : la Domain Blocklist

La DBL répertorie les noms de domaine de mauvaise réputation. Spamhaus ne publie pas ses critères exacts, mais sa FAQ évoque les schémas « snowshoe » répartis sur de nombreux domaines et IP, les hébergeurs tolérants envers les abus, les nouveaux domaines dont la réputation est encore inconnue, et les sites légitimes compromis, souvent à cause d'un CMS obsolète ou d'identifiants volés. SPF, DKIM et DMARC aident, mais des domaines sont listés aussi bien avec que sans eux.

1. Si le site a été piraté, mettez-le hors ligne si possible, supprimez les fichiers infectés, mettez à jour le CMS, les plugins et les extensions, sécurisez le serveur, changez tous les mots de passe et activez l'authentification à deux facteurs lorsque c'est possible.
2. Une fois la cause éliminée, demandez le retrait via l'outil de vérification de réputation.

Envoyer le formulaire ne garantit pas que l'inscription sera levée. Les inscriptions expirent aussi sans intervention lorsque le domaine ne correspond plus aux critères. Les retraits approuvés sont généralement traités rapidement, mais certains systèmes peuvent mettre jusqu'à 24 heures ; Spamhaus vous demande de le contacter si une inscription persiste au-delà.

Les causes courantes à corriger avant de demander le retrait

Avant de déposer quoi que ce soit, passez en revue les suspects habituels. La plupart des inscriptions remontent à l'un d'eux :

• Une boîte aux lettres piratée. Un mot de passe divulgué ou deviné permet à des spammeurs de s'authentifier sur votre serveur de messagerie et d'envoyer par son intermédiaire. Réinitialisez le mot de passe, examinez les journaux d'envoi et activez l'authentification à deux facteurs.
• Un site web ou un formulaire compromis. Les installations de CMS et les plugins obsolètes se font prendre le contrôle, et les formulaires de contact avec réponse automatique peuvent être détournés pour envoyer des messages à des adresses arbitraires.
• Logiciels malveillants ou applications proxy. Un ordinateur portable infecté ou une application de « VPN gratuit » sur votre réseau peut faire inscrire toute la connexion sur la XBL.
• Listes achetées ou obsolètes. Écrire à des personnes qui n'ont jamais demandé à avoir de vos nouvelles est un moyen rapide de se faire lister. Spamhaus recommande le double opt-in pour les envois en masse.
• Un voisin sur une IP partagée. Sur un hébergement mutualisé, un autre client utilisant la même IP peut être la véritable cause. Seul le fournisseur peut régler ce problème : contactez-le.
• Configuration du serveur. Le nom d'hôte, le HELO et le DNS inverse doivent concorder, et le port 25 sortant doit être réservé à votre serveur de messagerie.

Si l'authentification des e-mails n'est pas encore en place, consultez comment configurer SPF, DKIM et DMARC. Elle n'empêchera pas à elle seule une inscription, mais les rapports DMARC vous aident à repérer l'usurpation, et elle améliore la délivrabilité en général.

Ce qu'il faut éviter

• Ne multipliez pas les demandes. Des demandes répétées alors que le problème persiste mènent simplement à une nouvelle inscription, et la PBL comme la CSS limitent le nombre d'auto-retraits possibles.
• Le retrait n'est jamais automatique ni promis. Les retraits de la SBL relèvent de la seule décision de Spamhaus, et la page de la DBL indique clairement que l'envoi du formulaire ne garantit pas le retrait.
• Il n'y a aucuns frais. Spamhaus indique que le retrait d'une inscription Spamhaus, quelle qu'elle soit, n'est jamais associé à un paiement ou à des frais. Méfiez-vous de quiconque demande un paiement au nom de Spamhaus.
• Sur un hébergement mutualisé, passez par le fournisseur. Si vous ne contrôlez pas l'IP, vous ne pouvez pas corriger la cause et, généralement, vous ne pouvez pas non plus demander le retrait de la SBL.
• Tenez compte des filtres propres au destinataire. Les grands fournisseurs de messagerie utilisent leurs propres systèmes de réputation en plus des listes publiques : la distribution peut donc ne pas se rétablir dès votre retrait. Si Gmail vous rejette toujours, consultez pourquoi vos e-mails n'arrivent pas dans Gmail.

Questions fréquentes

Pages officielles consultées

Les informations de cet article ont été vérifiées sur les pages officielles ci-dessous à la date de publication. Les politiques et le fonctionnement peuvent changer sans préavis : consultez les pages officielles avant de vous fier à une information importante.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Guides associés

Tous les guides →