Home › Guide

Rimozione da Spamhaus: come far togliere dalla lista IP o dominio

Pubblicato il 2026-11-03 ／ Aggiornato il 2026-11-03 ／ A cura di Yuki Nakazawa

La rimozione da Spamhaus si svolge in tre passaggi: individuare esattamente in quale lista Spamhaus si trova, correggere ciò che ha causato l'inserimento e poi seguire la procedura di rimozione prevista per quella specifica lista. Se si salta il passaggio intermedio, l'IP viene inserito di nuovo finché la causa persiste.

La procedura dipende dalla lista. Gli inserimenti nella PBL sono inserimenti di policy, non accuse, e talvolta è possibile richiedere l'autoesclusione. XBL e CSS sono inserimenti automatici per host infetti o con comportamenti anomali; vengono ripristinati se il problema viene rilevato di nuovo. Gli inserimenti nella SBL si gestiscono tramite l'ISP o il proprietario della rete che controlla l'IP. La DBL riguarda i domini anziché gli IP. In ogni caso la decisione finale spetta a Spamhaus, che dichiara di non far mai pagare la rimozione.

Questa guida si basa sulle pagine ufficiali di Spamhaus aggiornate a novembre 2026. Spamhaus aggiorna policy e strumenti, quindi verifichi i dettagli sul suo sito prima di inviare qualsiasi richiesta. Se sta ancora cercando di capire perché la posta torna indietro, parta dalla nostra guida sulle email bloccate dalle blacklist.

Cos'è Spamhaus e cosa significano i codici di ritorno di ZEN

Spamhaus è un'organizzazione antispam attiva da lungo tempo che pubblica dati di reputazione sotto forma di blocklist DNS (DNSBL). Quando il suo server si connette per consegnare un messaggio, il server ricevente può confrontare il suo indirizzo IP, e talvolta i domini presenti nel messaggio, con queste liste e decidere se accettare, filtrare o rifiutare la posta.

Il nome che vedrà più spesso nei messaggi di mancato recapito è ZEN (zen.spamhaus.org). ZEN non è una lista a sé: riunisce in un'unica zona le liste gratuite di Spamhaus basate sugli IP, cioè SBL, CSS, XBL e PBL, così che i server di posta debbano eseguire una sola interrogazione. Se risulta in ZEN, in realtà si trova in una di queste quattro. Poiché ZEN copre solo indirizzi IP, i domini vengono verificati separatamente sulla DBL.

Cosa significano i codici di ritorno di ZEN

Un IP in lista restituisce un indirizzo nell'intervallo 127.0.0.x. L'ultimo numero indica quale lista sottostante ha trovato corrispondenza, e quindi chi può risolvere il problema.

La DBL (dbl.spamhaus.org) usa un proprio intervallo. Le risposte da 127.0.1.2 a 127.0.1.99 indicano che il dominio stesso ha una cattiva reputazione. Le risposte da 127.0.1.102 a 127.0.1.199 indicano un dominio altrimenti legittimo che viene sfruttato in modo abusivo, tipicamente un sito web compromesso.

Codici che non indicano un inserimento

Spamhaus precisa che le seguenti risposte sono errori e non vanno interpretate come un inserimento:

Come verificare se si è in lista

Il riferimento ufficiale per verificare la propria situazione è lo strumento di Spamhaus IP and Domain Reputation Checker (check.spamhaus.org). Le pagine delle liste di Spamhaus rimandano lì per i dettagli dell'inserimento e i passi di risoluzione, ed è l'unico punto in cui vengono gestite le rimozioni da PBL, XBL, CSS e DBL.

1. Individui l'IP di invio. Il messaggio di mancato recapito riporta spesso un URL o un codice di ritorno di Spamhaus, quindi lo legga prima con attenzione. In caso contrario, esamini le intestazioni Received di un messaggio che ha inviato, oppure chieda a chi gestisce il suo server di posta da quale IP invia. Il server web e il server di posta potrebbero non avere lo stesso indirizzo.
2. Verifichi l'IP. Il risultato indica la lista in cui si trova, riporta un motivo quando Spamhaus lo rende noto e mostra il passo successivo per quella lista.
3. Verifichi anche i suoi domini. Controlli il dominio da cui invia e tutti i domini presenti nei link dei suoi messaggi. Spamhaus osserva che la reputazione dei domini e quella degli IP sono collegate.
4. Annoti ciò che vede. Il nome della lista, l'orario e il testo esplicativo sono esattamente ciò che le chiederanno il provider di hosting o l'ISP.

Spamhaus non è l'unica blocklist usata dai server riceventi. Per vedere se lo stesso IP o dominio compare anche in altre liste, lo verifichi con il nostro controllo delle blacklist. Uscire da Spamhaus servirà a poco se a bloccarla è in realtà un'altra lista.

Se preferisce la riga di comando, inverta gli ottetti dell'IP e aggiunga la zona. Per 192.0.2.10 il comando è il seguente:

dig +short 10.2.0.192.zen.spamhaus.org

Nessuna risposta significa non in lista, una risposta 127.0.0.x corrisponde alla tabella precedente e una risposta 127.255.255.x è un errore. Legga la sezione successiva prima di fidarsi di questo risultato, perché il resolver attraverso cui si effettua l'interrogazione conta.

Perché strumenti diversi danno risultati diversi

Capita spesso che uno strumento segnali un inserimento in Spamhaus mentre un altro indica che è tutto a posto. Nella maggior parte dei casi la differenza dipende dal resolver DNS che ha eseguito la ricerca.

• I resolver pubblici ottengono spesso un fuorviante "non in lista". L'uso gratuito delle DNSBL di Spamhaus è soggetto a condizioni, una delle quali è che le interrogazioni non provengano da un resolver pubblico o da un IP con DNS inverso generico. Secondo le FAQ di Spamhaus sull'uso delle DNSBL, se si usa un resolver aperto gratuito come Google Public DNS (8.8.8.8), nella maggior parte dei casi si riceve una risposta "non in lista" (NXDOMAIN). Uno strumento che si affida a un resolver di questo tipo può quindi dirle che un IP in lista è pulito.
• Alcuni resolver ricevono invece un errore esplicito. Spamhaus restituisce 127.255.255.254 alle interrogazioni che arrivano tramite resolver che non può attribuire a un utente specifico. Il DNS pubblico di Cloudflare (1.1.1.1) è un esempio: Spamhaus ha annunciato a gennaio 2022 che da febbraio 2022 avrebbe iniziato a estendere questo codice di errore allo spazio IP di Cloudflare. Quella risposta non dice nulla sulla sua reputazione.
• Contano anche il percorso e la configurazione. Le FAQ osservano inoltre che i percorsi verso i resolver pubblici variano, per cui i risultati possono cambiare in base al percorso; che alcuni resolver riscrivono le risposte di inesistenza (NXDOMAIN hijacking); e che il server di posta e la shell potrebbero non usare lo stesso resolver.

Quando gli strumenti non concordano, consideri come riferimento lo strumento di verifica di Spamhaus. E se gestisce un server di posta che filtra la posta in arrivo con Spamhaus, lo stesso problema vale al contrario: Spamhaus consiglia di usare un proprio resolver DNS per queste interrogazioni e avverte che i codici di errore 127.255.255.x non devono mai essere usati per rifiutare la posta. L'uso gratuito è limitato a volumi ridotti e a scopi non commerciali; per volumi maggiori servono i servizi in abbonamento di Spamhaus.

Rimozione da Spamhaus, lista per lista

Ogni lista ha regole e responsabili propri. Una regola vale per tutte: se la causa è ancora presente, la rimozione non durerà.

PBL: la Policy Blocklist

La PBL elenca gli intervalli di IP degli utenti finali che non dovrebbero inviare posta direttamente ad altri server di posta, come le tipiche connessioni domestiche e mobili a banda larga. Esservi inseriti non è segno di comportamenti scorretti. La posta proveniente da questi intervalli dovrebbe passare per un server di invio autenticato, come lo smarthost dell'ISP o il provider della casella, che poi la consegna. Solo Spamhaus e gli account ISP autorizzati possono modificare i record della PBL.

1. Si chieda se ha davvero bisogno di inviare direttamente da questo IP. Se la posta parte da un client desktop, da una stampante o da un'app su una connessione ordinaria, la soluzione corretta è inviare tramite il server di posta autenticato del provider, non rimuovere l'IP.
2. Se gestisce un vero server di posta, verifichi che l'IP abbia i requisiti: deve essere statico, deve effettivamente ospitare un server di posta in uscita, il DNS diretto e quello inverso devono corrispondere e deve essere suo. Gli indirizzi dinamici e le macchine che non sono server di posta non hanno i requisiti.
3. Richieda l'esclusione tramite lo strumento di verifica della reputazione, dove la policy della rete consente agli utenti finali di farlo. La richiesta deve provenire da un indirizzo di un dominio email non gratuito; le richieste da provider di posta gratuiti come Gmail o Yahoo vengono invalidate.

Le esclusioni di singoli IP richieste dagli utenti finali scadono dopo un anno. Se viene rilevato spam da un IP escluso, l'esclusione viene annullata immediatamente. Chi rimuove un gran numero di IP può perdere la possibilità di effettuare rimozioni, e le modifiche massive spettano all'ISP.

XBL: la Exploits Blocklist

La XBL elenca indirizzi IPv4 e IPv6 che mostrano segni di compromissione. Gli inserimenti sono automatici e avvengono quando Spamhaus dispone di prove convincenti che un dispositivo su quell'IP sia insicuro, compromesso o infetto. Tra gli esempi indicati da Spamhaus: malware su un dispositivo, partecipazione ad attacchi brute force, tentativi di inoltrare posta con credenziali rubate, connessioni frequenti a sinkhole secondo uno schema compatibile con un malware e app del tipo "VPN gratuita" che usano il dispositivo del cliente come proxy.

1. Individui il dispositivo interessato. Su una connessione condivisa, controlli ogni computer, telefono e server, oltre al router e al firewall. Cerchi app ed estensioni del browser sconosciute, in particolare VPN gratuite.
2. Lo ripulisca, poi aggiorni il sistema operativo, il software e gli strumenti di sicurezza.
3. Chiuda la porta 25 in uscita sul router o sul firewall e consenta SMTP solo dai server di posta conosciuti.
4. Richieda la rimozione tramite lo strumento di verifica della reputazione.

Se la causa non viene eliminata, l'IP verrà inserito di nuovo alla successiva connessione verso Spamhaus; bloccare solo la connessione al sinkhole non elimina l'infezione. Gli inserimenti scadono anche da soli quando il comportamento cessa. Se lo strumento di verifica mostra l'IP come pulito ma alcune reti lo bloccano ancora, Spamhaus chiede di attendere circa 24 ore perché si aggiornino prima di aprire un nuovo ticket.

CSS: Combined Spam Sources

CSS è un insieme di dati prodotto automaticamente che riguarda gli IP che inviano email di bassa reputazione, restituito in ZEN come 127.0.0.3. Le cause tipiche sono posta non richiesta, scarsa igiene delle liste, invio snowshoe (volumi distribuiti su molti IP o domini), un'installazione compromessa o insicura ed errori di configurazione del server. DNS diretto e inverso e valori HELO non corrispondenti o assenti sono un classico fattore scatenante; Spamhaus raccomanda che nome host e HELO coincidano e che il record PTR punti allo stesso nome host. Anche pannelli di controllo dell'hosting configurati male possono comportarsi come spambot.

Su questo Spamhaus è netta: qualunque cosa abbia causato il problema deve essere individuata e corretta prima che l'IP venga rimosso. Gli inserimenti di solito scadono circa tre giorni dopo l'ultimo rilevamento. L'IP viene inserito di nuovo se il problema continua a essere rilevato, e le autorimozioni sono limitate.

SBL: la Spamhaus Blocklist

La SBL elenca gli IP che Spamhaus ha identificato come malevoli: fonti di spam, host di siti pubblicizzati tramite spam o di altre risorse usate da operazioni di spam o malware, e minacce alla sicurezza come controller di botnet, siti di phishing e host di ransomware. Le richieste di rimozione dalla SBL devono essere inviate dall'ISP responsabile dell'IP in lista. Se è un utente finale, contatti il suo ISP o provider di posta invece di Spamhaus. L'ISP risolve l'abuso, conferma che è stato eliminato in modo permanente e poi contatta il team di rimozione della SBL tramite la pagina dell'inserimento. Tutte le rimozioni dalla SBL sono decise esclusivamente da The Spamhaus Project.

DBL: la Domain Blocklist

La DBL elenca nomi di dominio con cattiva reputazione. Spamhaus non pubblica i criteri esatti, ma le sue FAQ citano schemi snowshoe su molti domini e IP, hosting tolleranti verso gli abusi, domini nuovi la cui reputazione è ancora sconosciuta e siti legittimi compromessi, spesso tramite CMS non aggiornati o credenziali rubate. SPF, DKIM e DMARC aiutano, ma vengono inseriti domini sia con sia senza di essi.

1. Se il sito è stato violato, lo metta offline se possibile, rimuova i file infetti, aggiorni CMS, plugin ed estensioni, protegga il server, cambi tutte le password e attivi l'autenticazione a due fattori dove possibile.
2. Una volta eliminata la causa, richieda la rimozione tramite lo strumento di verifica della reputazione.

L'invio del modulo non garantisce che l'inserimento venga revocato. Gli inserimenti scadono anche senza intervento quando il dominio non soddisfa più i criteri. Le rimozioni approvate vengono di solito elaborate rapidamente, anche se alcuni sistemi possono richiedere fino a 24 ore; Spamhaus chiede di contattarla se un inserimento persiste oltre questo tempo.

Cause comuni da correggere prima di chiedere la rimozione

Prima di inviare qualsiasi richiesta, esamini i sospetti abituali. La maggior parte degli inserimenti risale a una di queste cause:

• Una casella compromessa. Una password trapelata o indovinata permette agli spammer di autenticarsi sul suo server di posta e inviare attraverso di esso. Reimposti la password, controlli i log di invio e attivi l'autenticazione a due fattori.
• Un sito web o un modulo compromesso. Installazioni di CMS e plugin non aggiornati vengono prese di mira, e i moduli di contatto con risposta automatica possono essere sfruttati per inviare posta a indirizzi arbitrari.
• Malware o app proxy. Un portatile infetto o un'app "VPN gratuita" sulla sua rete possono far finire l'intera connessione nella XBL.
• Liste acquistate o obsolete. Scrivere a persone che non hanno mai chiesto di ricevere i suoi messaggi è una via rapida verso un inserimento. Spamhaus consiglia il double opt-in (doppia conferma dell'iscrizione) per la posta massiva.
• Un vicino sullo stesso IP condiviso. Sull'hosting condiviso, la vera causa può essere un altro cliente sullo stesso IP. Solo il provider può intervenire, quindi lo contatti.
• Configurazione del server. Nome host, HELO e DNS inverso dovrebbero coincidere, e la porta 25 in uscita dovrebbe essere limitata al server di posta.

Se l'autenticazione email non è ancora configurata, veda come configurare SPF, DKIM e DMARC. Da sola non impedisce un inserimento, ma i report DMARC aiutano a individuare lo spoofing e migliora in generale la recapitabilità.

Cosa evitare

• Non invii richieste a ripetizione. Richieste ripetute mentre il problema persiste portano semplicemente a un nuovo inserimento, e PBL e CSS limitano la frequenza delle autorimozioni.
• La rimozione non è mai automatica né garantita. Le rimozioni dalla SBL sono decise esclusivamente da Spamhaus, e la pagina della DBL afferma chiaramente che l'invio del modulo non garantisce la rimozione.
• Non ci sono costi. Spamhaus dichiara che la rimozione da qualsiasi lista Spamhaus non comporta mai alcun costo o tariffa. Diffidi di chiunque chieda un pagamento a nome di Spamhaus.
• Sull'hosting condiviso, passi dal provider. Se non controlla l'IP, non può eliminare la causa e di solito non può nemmeno chiedere la rimozione dalla SBL.
• Tenga conto dei filtri propri del destinatario. I grandi provider di posta usano propri sistemi di reputazione accanto alle liste pubbliche, quindi il recapito potrebbe non riprendersi nel momento stesso della rimozione. Se Gmail continua a rifiutarla, veda perché le email non arrivano a Gmail.

Domande frequenti

Pagine ufficiali consultate

Le informazioni di questo articolo sono state verificate sulle pagine ufficiali indicate di seguito al momento della pubblicazione. Le policy e il funzionamento possono cambiare senza preavviso: prima di fare affidamento su un'informazione importante, consulti le pagine ufficiali.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Guide correlate

Tutte le guide →