Beranda › Panduan

Cara Delist dari Spamhaus: Menghapus IP atau Domain Anda

Diterbitkan 2026-11-03 ／ Diperbarui 2026-11-03 ／ Oleh Yuki Nakazawa

Penghapusan dari Spamhaus dilakukan dalam tiga langkah: ketahui persis di daftar Spamhaus mana Anda tercantum, perbaiki penyebab pencantumannya, lalu ikuti jalur delisting untuk daftar tersebut. Jika langkah kedua dilewati, IP akan tercantum lagi selama penyebabnya masih ada.

Jalurnya bergantung pada daftarnya. Entri PBL adalah pencantuman berdasarkan kebijakan, bukan tuduhan, dan dalam beberapa kasus dapat dikecualikan sendiri. XBL dan CSS adalah pencantuman otomatis untuk host yang terinfeksi atau berperilaku tidak semestinya; host tersebut akan tercantum lagi jika masalahnya terdeteksi kembali. Pencantuman SBL ditangani melalui ISP atau pemilik jaringan yang mengendalikan IP tersebut. DBL mencakup domain, bukan IP. Dalam semua kasus, keputusan akhir ada di tangan Spamhaus, dan Spamhaus menyatakan bahwa penghapusan tidak pernah dikenai biaya.

Panduan ini didasarkan pada halaman resmi Spamhaus per November 2026. Spamhaus memperbarui kebijakan dan alatnya, jadi pastikan detailnya di situs mereka sebelum mengajukan apa pun. Jika Anda masih mencari tahu mengapa email bounce sejak awal, mulailah dengan panduan kami tentang email yang diblokir blacklist.

Apa itu Spamhaus dan arti kode balasan ZEN

Spamhaus adalah organisasi anti-spam yang sudah lama berdiri dan memublikasikan data reputasi dalam bentuk DNS blocklist (DNSBL). Saat server Anda terhubung untuk mengirimkan pesan, server penerima dapat mencocokkan alamat IP Anda, dan terkadang domain di dalam pesan Anda, dengan daftar-daftar ini, lalu memutuskan apakah email akan diterima, difilter, atau ditolak.

Nama yang paling sering Anda lihat di pesan bounce adalah ZEN (zen.spamhaus.org). ZEN bukanlah daftar tersendiri: ZEN menggabungkan daftar berbasis IP gratis milik Spamhaus, yaitu SBL, CSS, XBL, dan PBL, ke dalam satu zona sehingga server email cukup melakukan satu kueri. Jika Anda tercantum di ZEN, sebenarnya Anda tercantum di salah satu dari keempat daftar tersebut. Karena ZEN hanya mencakup alamat IP, domain diperiksa secara terpisah dengan DBL.

Arti kode balasan ZEN

IP yang tercantum mengembalikan alamat dalam rentang 127.0.0.x. Angka terakhir menunjukkan daftar mana yang cocok, yang sekaligus menunjukkan siapa yang dapat memperbaikinya.

DBL (dbl.spamhaus.org) menggunakan rentangnya sendiri. Jawaban dari 127.0.1.2 hingga 127.0.1.99 berarti domain itu sendiri memiliki reputasi buruk. Jawaban dari 127.0.1.102 hingga 127.0.1.199 berarti domain yang sebenarnya sah tetapi sedang disalahgunakan, biasanya situs web yang diretas.

Kode yang tidak berarti Anda tercantum

Spamhaus menegaskan bahwa jawaban berikut adalah error dan tidak boleh dibaca sebagai pencantuman:

Cara memeriksa apakah Anda tercantum

Tempat resmi untuk memeriksa sendiri adalah IP and Domain Reputation Checker (check.spamhaus.org) milik Spamhaus. Halaman-halaman daftar Spamhaus mengarahkan ke sana untuk detail pencantuman dan langkah perbaikan, dan hanya di sanalah penghapusan PBL, XBL, CSS, dan DBL ditangani.

1. Kenali IP pengirim. Pesan bounce sering mengutip URL atau kode balasan Spamhaus, jadi baca dengan saksama terlebih dahulu. Jika tidak ada, lihat header Received dari pesan yang Anda kirim, atau tanyakan kepada pengelola server email Anda dari IP mana email dikirim. Server web dan server email Anda belum tentu menggunakan alamat yang sama.
2. Periksa IP tersebut. Hasilnya menyebutkan daftar tempat Anda tercantum, memberikan alasan jika Spamhaus mengungkapkannya, dan menampilkan langkah berikutnya untuk daftar tersebut.
3. Periksa juga domain Anda. Periksa domain yang Anda gunakan untuk mengirim dan domain apa pun yang muncul di tautan dalam pesan Anda. Spamhaus mencatat bahwa reputasi domain dan reputasi IP saling berkaitan.
4. Catat apa yang Anda lihat. Nama daftar, waktu, dan teks penjelasan adalah hal yang akan diminta oleh penyedia hosting atau ISP Anda.

Spamhaus bukan satu-satunya blocklist yang digunakan penerima. Untuk melihat apakah IP atau domain yang sama juga muncul di daftar lain, periksa dengan pemeriksa blacklist kami. Membersihkan pencantuman di Spamhaus tidak akan banyak membantu jika ternyata daftar lain yang memblokir Anda.

Jika Anda lebih suka baris perintah, balik urutan oktet IP lalu tambahkan zonanya. Untuk 192.0.2.10, hasilnya seperti ini:

dig +short 10.2.0.192.zen.spamhaus.org

Tidak ada jawaban berarti tidak tercantum, jawaban 127.0.0.x sesuai dengan tabel di atas, dan jawaban 127.255.255.x adalah error. Baca bagian berikutnya sebelum memercayai hasil tersebut, karena resolver yang Anda gunakan untuk kueri itu berpengaruh.

Mengapa alat yang berbeda menunjukkan hasil yang berbeda

Sering terjadi satu pemeriksa melaporkan pencantuman di Spamhaus sementara pemeriksa lain menyatakan Anda bersih. Sebagian besar perbedaan itu bergantung pada resolver DNS mana yang melakukan pencarian.

• Resolver publik sering mendapat jawaban "tidak tercantum" yang menyesatkan. Penggunaan DNSBL Spamhaus secara gratis memiliki syarat, salah satunya adalah kueri tidak boleh dilakukan dari resolver publik atau dari IP dengan reverse DNS generik. Menurut FAQ penggunaan DNSBL Spamhaus, jika Anda menggunakan resolver terbuka gratis seperti Google Public DNS (8.8.8.8), dalam sebagian besar kasus Anda akan mendapat balasan "tidak tercantum" (NXDOMAIN). Karena itu, alat yang mengandalkan resolver semacam ini dapat menyatakan IP yang tercantum sebagai bersih.
• Sebagian resolver justru mendapat error yang eksplisit. Spamhaus mengembalikan 127.255.255.254 untuk kueri yang datang melalui resolver yang tidak dapat dikaitkan dengan pengguna tertentu. DNS publik Cloudflare (1.1.1.1) adalah salah satu contohnya: Spamhaus mengumumkan pada Januari 2022 bahwa mereka akan mulai menerapkan kode error ini di seluruh ruang IP Cloudflare mulai Februari 2022. Jawaban itu tidak memberi tahu apa pun tentang reputasi Anda.
• Jalur dan konfigurasi juga berpengaruh. FAQ tersebut juga mencatat bahwa rute ke resolver publik berbeda-beda sehingga hasilnya dapat berbeda tergantung jalurnya; bahwa sebagian resolver menulis ulang jawaban untuk nama yang tidak ada (NXDOMAIN hijacking); dan bahwa server email serta shell Anda belum tentu menggunakan resolver yang sama.

Jika hasil alat-alat itu berbeda, jadikan pemeriksa milik Spamhaus sebagai acuan. Dan jika Anda menjalankan server email yang memfilter email masuk dengan Spamhaus, masalah yang sama berlaku sebaliknya: Spamhaus menyarankan untuk menjalankan resolver DNS sendiri untuk kueri ini dan memperingatkan bahwa kode error 127.255.255.x tidak boleh digunakan untuk menolak email. Penggunaan gratis terbatas untuk penggunaan bervolume rendah dan non-komersial; volume yang lebih tinggi memerlukan layanan berlangganan Spamhaus.

Delisting Spamhaus, per daftar

Setiap daftar memiliki aturan dan pemiliknya sendiri. Ada satu aturan yang berlaku untuk semuanya: jika penyebabnya masih ada, penghapusan tidak akan bertahan.

PBL: Policy Blocklist

PBL mencantumkan rentang IP pengguna akhir yang semestinya tidak mengirim email langsung ke server email lain, seperti broadband rumahan dan seluler pada umumnya. Tercantum di sini bukan tanda adanya pelanggaran. Email dari rentang ini diharapkan dikirim melalui server submission yang diautentikasi, seperti smarthost ISP Anda atau penyedia kotak surat Anda, yang kemudian meneruskannya. Hanya Spamhaus dan akun ISP resmi yang dapat mengubah record PBL.

1. Tanyakan apakah Anda benar-benar perlu mengirim langsung dari IP ini. Jika email berasal dari klien desktop, printer, atau aplikasi pada koneksi biasa, solusi yang benar adalah mengirim melalui server email penyedia Anda yang diautentikasi, bukan menghapus IP tersebut.
2. Jika Anda menjalankan server email sungguhan, pastikan IP tersebut memenuhi syarat: harus statis, benar-benar menjalankan server email keluar, forward DNS dan reverse DNS-nya harus cocok, dan IP itu harus milik Anda. Alamat dinamis dan mesin yang bukan server email tidak memenuhi syarat.
3. Ajukan pengecualian melalui pemeriksa reputasi, jika kebijakan jaringan mengizinkan pengguna akhir melakukannya. Permintaan harus berasal dari alamat di domain email yang tidak gratis; permintaan dari penyedia kotak surat gratis seperti Gmail atau Yahoo akan dibatalkan.

Pengecualian satu IP oleh pengguna akhir berakhir setelah satu tahun. Jika spam terdeteksi dari IP yang dikecualikan, pengecualian tersebut langsung dibatalkan. Orang yang menghapus IP dalam jumlah besar dapat kehilangan kemampuan untuk melakukan penghapusan, dan perubahan massal semestinya ditangani oleh ISP.

XBL: Exploits Blocklist

XBL mencantumkan alamat IPv4 dan IPv6 yang menunjukkan tanda-tanda disusupi. Pencantuman dilakukan secara otomatis ketika Spamhaus memiliki bukti kuat bahwa perangkat pada IP tersebut tidak aman, disusupi, atau terinfeksi. Contoh yang diberikan Spamhaus antara lain malware di perangkat, keterlibatan dalam serangan brute-force, upaya me-relay email dengan kredensial curian, koneksi berulang ke sinkhole dengan pola yang sesuai dengan malware, dan aplikasi jenis "VPN gratis" yang menggunakan perangkat pelanggan sebagai proxy.

1. Temukan perangkat yang terdampak. Pada koneksi bersama, periksa setiap komputer, ponsel, dan server, serta router dan firewall. Cari aplikasi dan ekstensi browser yang tidak dikenal, terutama VPN gratis.
2. Bersihkan perangkatnya, lalu perbarui sistem operasi, perangkat lunak, dan alat keamanannya.
3. Tutup port 25 keluar di router atau firewall dan izinkan SMTP hanya dari server email yang Anda kenal.
4. Ajukan penghapusan melalui pemeriksa reputasi.

Jika penyebabnya tidak diperbaiki, IP akan tercantum lagi saat berikutnya terhubung ke Spamhaus; memblokir koneksi ke sinkhole saja tidak menyembuhkan infeksi. Pencantuman juga berakhir dengan sendirinya setelah perilaku tersebut berhenti. Jika pemeriksa menunjukkan IP sudah bersih tetapi beberapa jaringan masih memblokirnya, Spamhaus meminta Anda menunggu sekitar 24 jam agar jaringan tersebut ikut diperbarui sebelum membuka tiket baru.

CSS: Combined Spam Sources

CSS adalah kumpulan data yang dibuat secara otomatis berisi IP yang mengirim email bereputasi rendah, yang dikembalikan di ZEN sebagai 127.0.0.3. Penyebab umumnya adalah email yang tidak diminta, kebersihan daftar penerima yang buruk, pengiriman snowshoe, instalasi yang disusupi atau tidak aman, dan kesalahan konfigurasi server. Forward DNS dan reverse DNS serta nilai HELO yang tidak cocok atau tidak ada adalah pemicu klasik; Spamhaus menyarankan agar hostname dan HELO sama dan record PTR mengarah ke hostname yang sama. Panel kontrol hosting yang salah konfigurasi juga dapat berperilaku seperti spambot.

Spamhaus berterus terang dalam hal ini: penyebab masalah harus diidentifikasi dan diperbaiki sebelum IP dihapus. Pencantuman biasanya berakhir sekitar tiga hari setelah deteksi terakhir. IP akan tercantum lagi jika masalahnya masih terdeteksi, dan penghapusan mandiri dibatasi.

SBL: Spamhaus Blocklist

SBL mencantumkan IP yang diidentifikasi Spamhaus sebagai berbahaya: sumber spam, host untuk situs yang diiklankan lewat spam atau sumber daya lain yang digunakan oleh operasi spam atau malware, serta ancaman keamanan seperti pengendali botnet, situs phishing, dan host ransomware. Permintaan penghapusan SBL harus dikirim oleh ISP yang bertanggung jawab atas IP yang tercantum. Jika Anda pengguna akhir, hubungi ISP atau penyedia email Anda, bukan Spamhaus. ISP akan menyelesaikan penyalahgunaannya, memastikan masalahnya telah diperbaiki secara permanen, lalu menghubungi tim penghapusan SBL melalui halaman pencantuman. Semua penghapusan SBL sepenuhnya merupakan keputusan The Spamhaus Project.

DBL: Domain Blocklist

DBL mencantumkan nama domain yang bereputasi buruk. Spamhaus tidak memublikasikan kriteria persisnya, tetapi FAQ-nya membahas pola snowshoe di banyak domain dan IP, hosting yang toleran terhadap penyalahgunaan, domain baru yang reputasinya belum diketahui, dan situs sah yang telah disusupi, sering kali melalui perangkat lunak CMS yang usang atau kredensial curian. SPF, DKIM, dan DMARC membantu, tetapi domain tetap dapat tercantum baik dengan maupun tanpa ketiganya.

1. Jika situs diretas, nonaktifkan situs jika memungkinkan, hapus file yang terinfeksi, perbarui CMS, plugin, dan ekstensi, amankan server, ganti semua kata sandi, dan aktifkan autentikasi dua faktor jika memungkinkan.
2. Setelah penyebabnya hilang, ajukan penghapusan melalui pemeriksa reputasi.

Mengirimkan formulir tidak menjamin pencantuman akan dicabut. Pencantuman juga berakhir tanpa campur tangan setelah domain tidak lagi memenuhi kriteria. Penghapusan yang disetujui biasanya diproses dengan cepat, meskipun beberapa sistem dapat memerlukan waktu hingga 24 jam; Spamhaus meminta Anda menghubungi mereka jika pencantuman masih ada setelah itu.

Penyebab umum yang perlu diperbaiki sebelum meminta penghapusan

Sebelum mengajukan apa pun, periksa penyebab-penyebab yang biasa terjadi. Sebagian besar pencantuman berasal dari salah satu hal berikut:

• Kotak surat yang dibajak. Kata sandi yang bocor atau berhasil ditebak memungkinkan spammer melakukan autentikasi ke server email Anda dan mengirim melaluinya. Atur ulang kata sandi, tinjau log pengiriman, dan aktifkan autentikasi dua faktor.
• Situs web atau formulir yang disusupi. Instalasi CMS dan plugin yang usang dapat diambil alih, dan formulir kontak dengan balasan otomatis dapat disalahgunakan untuk mengirim email ke alamat sembarang.
• Malware atau aplikasi proxy. Laptop yang terinfeksi atau aplikasi "VPN gratis" di jaringan Anda dapat membuat seluruh koneksi tercantum di XBL.
• Daftar penerima yang dibeli atau usang. Mengirim email kepada orang yang tidak pernah memintanya adalah jalan pintas menuju pencantuman. Spamhaus menyarankan double opt-in untuk email massal.
• Tetangga di IP bersama. Di shared hosting, pelanggan lain di IP yang sama mungkin menjadi penyebab sebenarnya. Hanya penyedia yang dapat menanganinya, jadi hubungi mereka.
• Konfigurasi server. Hostname, HELO, dan reverse DNS harus cocok, dan port 25 keluar harus dibatasi hanya untuk server email Anda.

Jika autentikasi email belum disiapkan, lihat cara mengatur SPF, DKIM, dan DMARC. Pengaturan ini saja tidak akan mencegah pencantuman, tetapi laporan DMARC membantu Anda menemukan pemalsuan dan secara umum meningkatkan keterkiriman email.

Hal-hal yang perlu dihindari

• Jangan mengajukan berulang kali. Permintaan berulang selagi masalahnya masih ada hanya akan berujung pada pencantuman ulang, dan PBL serta CSS membatasi seberapa sering Anda dapat melakukan penghapusan mandiri.
• Penghapusan tidak pernah otomatis atau dijanjikan. Penghapusan SBL sepenuhnya merupakan keputusan Spamhaus, dan halaman DBL menyatakan dengan jelas bahwa mengirimkan formulir tidak menjamin delisting.
• Tidak ada biaya. Spamhaus menyatakan bahwa tidak pernah ada biaya apa pun yang terkait dengan penghapusan pencantuman Spamhaus. Waspadalah terhadap siapa pun yang meminta pembayaran atas nama Spamhaus.
• Di shared hosting, lakukan melalui penyedia. Jika Anda tidak mengendalikan IP, Anda tidak dapat memperbaiki penyebabnya dan biasanya juga tidak dapat meminta penghapusan SBL.
• Perhitungkan filter milik penerima. Penyedia kotak surat besar menggunakan sistem reputasi mereka sendiri di samping daftar publik, sehingga pengiriman mungkin tidak langsung pulih begitu Anda di-delist. Jika Gmail masih menolak Anda, lihat mengapa email tidak sampai ke Gmail.

Tanya jawab

Halaman resmi yang digunakan

Fakta dalam artikel ini telah diperiksa berdasarkan halaman resmi di bawah ini pada saat diterbitkan. Kebijakan dan perilaku layanan dapat berubah tanpa pemberitahuan, jadi periksa halaman resmi sebelum mengandalkan informasi yang penting.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Panduan terkait

Semua panduan →