Home › Handleidingen

Verwijdering bij Spamhaus: uw IP-adres of domein van de lijst

Gepubliceerd 2026-11-03 ／ Bijgewerkt 2026-11-03 ／ Door Yuki Nakazawa

Verwijdering bij Spamhaus verloopt in drie stappen: zoek uit op welke Spamhaus-lijst u precies staat, los op wat de vermelding heeft veroorzaakt en volg daarna de verwijderingsroute voor die specifieke lijst. Slaat u de middelste stap over, dan wordt het IP-adres opnieuw vermeld als de oorzaak blijft bestaan.

De route hangt af van de lijst. Vermeldingen op de PBL zijn beleidsvermeldingen, geen beschuldigingen, en kunnen soms door uzelf worden uitgesloten. XBL en CSS zijn geautomatiseerde lijsten voor besmette of zich misdragende hosts; ze worden opnieuw vermeld als het probleem opnieuw wordt gedetecteerd. SBL-vermeldingen worden afgehandeld via de ISP of netwerkeigenaar die het IP-adres beheert. De DBL gaat over domeinen in plaats van IP-adressen. In alle gevallen ligt de uiteindelijke beslissing bij Spamhaus, en Spamhaus vermeldt dat er voor verwijdering nooit kosten in rekening worden gebracht.

Deze handleiding is gebaseerd op de officiële pagina's van Spamhaus zoals die in november 2026 waren. Spamhaus werkt zijn beleid en tools bij, dus controleer de details op de website voordat u iets indient. Bent u nog aan het uitzoeken waarom mail überhaupt bouncet, begin dan met onze handleiding over e-mail die door blacklists wordt geblokkeerd.

Wat Spamhaus is en wat de ZEN-retourcodes betekenen

Spamhaus is een antispamorganisatie die al lang bestaat en reputatiegegevens publiceert als DNS-blocklists (DNSBL's). Als uw server verbinding maakt om een bericht af te leveren, kan de ontvangende server uw IP-adres, en soms de domeinen in uw bericht, opzoeken in deze lijsten en beslissen of de mail wordt geaccepteerd, gefilterd of geweigerd.

De naam die u in bouncemeldingen het vaakst ziet, is ZEN (zen.spamhaus.org). ZEN is geen aparte lijst: het combineert de gratis IP-lijsten van Spamhaus, namelijk de SBL, CSS, XBL en PBL, in één zone, zodat mailservers maar één query nodig hebben. Staat u in ZEN, dan staat u in werkelijkheid op een van die vier. Omdat ZEN alleen IP-adressen bevat, worden domeinen apart gecontroleerd tegen de DBL.

Wat de ZEN-retourcodes betekenen

Een vermeld IP-adres geeft een adres in de reeks 127.0.0.x terug. Het laatste getal vertelt u welke onderliggende lijst een treffer gaf, en daarmee wie het kan oplossen.

De DBL (dbl.spamhaus.org) gebruikt een eigen reeks. Antwoorden van 127.0.1.2 tot 127.0.1.99 betekenen dat het domein zelf een slechte reputatie heeft. Antwoorden van 127.0.1.102 tot 127.0.1.199 betekenen dat een verder legitiem domein wordt misbruikt, doorgaans een gehackte website.

Codes die niet betekenen dat u vermeld staat

Spamhaus zegt uitdrukkelijk dat de volgende antwoorden fouten zijn en niet als vermelding mogen worden gelezen:

Zo controleert u of u vermeld staat

De gezaghebbende plek om uzelf op te zoeken is de eigen IP and Domain Reputation Checker van Spamhaus (check.spamhaus.org). De lijstpagina's van Spamhaus verwijzen daarheen voor details over vermeldingen en stappen om het op te lossen, en het is de enige plek waar verwijderingen van de PBL, XBL, CSS en DBL worden afgehandeld.

1. Stel het verzendende IP-adres vast. De bouncemelding noemt vaak een URL of retourcode van Spamhaus, dus lees die eerst zorgvuldig. Staat het er niet in, kijk dan naar de Received-headers van een bericht dat u hebt verzonden, of vraag de beheerder van uw mailserver vanaf welk IP-adres die verstuurt. Uw webserver en uw mailserver hebben niet per se hetzelfde adres.
2. Zoek het IP-adres op. Het resultaat noemt de lijst waarop u staat, geeft een reden als Spamhaus die bekendmaakt en toont de volgende stap voor die lijst.
3. Zoek ook uw domeinen op. Controleer het domein waarvandaan u verstuurt en alle domeinen die in links in uw berichten voorkomen. Spamhaus merkt op dat de reputatie van domeinen en IP-adressen met elkaar samenhangt.
4. Noteer wat u ziet. De naam van de lijst, het tijdstip en de toelichting zijn precies wat uw hostingprovider of ISP zal vragen.

Spamhaus is niet de enige blocklist die ontvangers gebruiken. Wilt u zien of hetzelfde IP-adres of domein ook op andere lijsten staat, controleer het dan met onze blacklistchecker. Van Spamhaus afkomen helpt weinig als een andere lijst u in werkelijkheid blokkeert.

Werkt u liever op de opdrachtregel, draai dan de octetten van het IP-adres om en voeg de zone toe. Voor 192.0.2.10 ziet dat er zo uit:

dig +short 10.2.0.192.zen.spamhaus.org

Geen antwoord betekent niet vermeld, een antwoord 127.0.0.x correspondeert met de tabel hierboven en een antwoord 127.255.255.x is een fout. Lees het volgende deel voordat u op dat resultaat vertrouwt, want de resolver waarlangs u de query doet, maakt verschil.

Waarom verschillende tools verschillende resultaten tonen

Het komt vaak voor dat de ene checker een Spamhaus-vermelding meldt terwijl een andere zegt dat u schoon bent. Meestal komt het verschil neer op de DNS-resolver die de opzoeking heeft uitgevoerd.

• Openbare resolvers krijgen vaak een misleidend "niet vermeld". Aan gratis gebruik van de Spamhaus-DNSBL's zijn voorwaarden verbonden, waaronder dat query's niet worden gedaan vanaf een openbare resolver of vanaf een IP-adres met generieke reverse DNS. Volgens de FAQ van Spamhaus over het gebruik van DNSBL's krijgt u, als u een gratis open resolver zoals Google Public DNS (8.8.8.8) gebruikt, in de meeste gevallen een antwoord "niet vermeld" (NXDOMAIN). Een tool die zo'n resolver gebruikt, kan u dus vertellen dat een vermeld IP-adres schoon is.
• Sommige resolvers krijgen in plaats daarvan een expliciete fout. Spamhaus geeft 127.255.255.254 terug op query's die binnenkomen via resolvers die het niet aan een specifieke gebruiker kan toeschrijven. De openbare DNS van Cloudflare (1.1.1.1) is een voorbeeld: Spamhaus kondigde in januari 2022 aan deze foutcode vanaf februari 2022 geleidelijk in te voeren voor de IP-ruimte van Cloudflare. Dat antwoord zegt niets over uw reputatie.
• Ook de route en de configuratie tellen mee. De FAQ merkt ook op dat routes naar openbare resolvers verschillen, zodat resultaten per route kunnen afwijken; dat sommige resolvers antwoorden voor niet-bestaande namen herschrijven (NXDOMAIN hijacking); en dat uw mailserver en uw shell niet per se dezelfde resolver gebruiken.

Zijn tools het niet met elkaar eens, neem dan de eigen checker van Spamhaus als referentie. En beheert u een mailserver die inkomende mail met Spamhaus filtert, dan werkt hetzelfde probleem andersom: Spamhaus raadt aan voor deze query's een eigen DNS-resolver te draaien en waarschuwt dat de foutcodes 127.255.255.x nooit mogen worden gebruikt om mail te weigeren. Gratis gebruik is beperkt tot een klein, niet-commercieel volume; voor grotere volumes zijn de abonnementsdiensten van Spamhaus nodig.

Verwijdering bij Spamhaus, per lijst

Elke lijst heeft eigen regels en een eigen beheerder. Eén regel geldt voor allemaal: als de oorzaak er nog is, is een verwijdering niet blijvend.

PBL: de Policy Blocklist

De PBL bevat IP-reeksen van eindgebruikers die geen mail rechtstreeks naar andere mailservers horen te sturen, zoals gewone breedbandverbindingen thuis en mobiel. Erop staan is geen teken van misbruik. Mail uit deze reeksen hoort via een geauthenticeerde verzendserver te gaan, zoals de smarthost van uw ISP of uw mailboxprovider, die de mail vervolgens aflevert. Alleen Spamhaus en geautoriseerde ISP-accounts kunnen PBL-records wijzigen.

1. Vraag u af of u echt rechtstreeks vanaf dit IP-adres moet verzenden. Komt de mail van een desktopmailprogramma, een printer of een app op een gewone verbinding, dan is de juiste oplossing verzenden via de geauthenticeerde mailserver van uw provider, niet het IP-adres laten verwijderen.
2. Draait u een echte mailserver, controleer dan of het IP-adres in aanmerking komt: het moet statisch zijn, er moet daadwerkelijk een uitgaande mailserver op draaien, forward en reverse DNS moeten overeenkomen en het moet van u zijn. Dynamische adressen en machines die geen mailserver zijn, komen niet in aanmerking.
3. Vraag uitsluiting aan via de reputatiechecker, als het beleid van het netwerk eindgebruikers dat toestaat. Het verzoek moet komen van een adres op een niet-gratis e-maildomein; verzoeken vanaf gratis mailboxproviders zoals Gmail of Yahoo worden ongeldig verklaard.

Uitsluitingen van losse IP-adressen door eindgebruikers verlopen na één jaar. Wordt er spam gedetecteerd vanaf een uitgesloten IP-adres, dan wordt de uitsluiting onmiddellijk ingetrokken. Wie grote aantallen IP-adressen verwijdert, kan de mogelijkheid tot verwijderen kwijtraken; wijzigingen in bulk zijn bedoeld voor de ISP.

XBL: de Exploits Blocklist

De XBL bevat IPv4- en IPv6-adressen die tekenen van compromittering vertonen. Vermeldingen gebeuren automatisch, wanneer Spamhaus overtuigend bewijs heeft dat een apparaat op het IP-adres onveilig, gecompromitteerd of besmet is. Voorbeelden die Spamhaus geeft: malware op een apparaat, deelname aan brute-force-aanvallen, pogingen om mail te relayen met gestolen inloggegevens, frequente verbindingen met sinkholes in een patroon dat bij malware past, en apps in de stijl van een "gratis VPN" die het apparaat van de klant als proxy gebruiken.

1. Zoek het getroffen apparaat. Controleer bij een gedeelde verbinding elke computer, telefoon en server, plus de router en de firewall. Let op onbekende apps en browserextensies, vooral gratis VPN's.
2. Maak het schoon en werk daarna het besturingssysteem, de software en de beveiligingstools bij.
3. Sluit uitgaande poort 25 op de router of firewall en sta SMTP alleen toe vanaf uw bekende mailservers.
4. Vraag verwijdering aan via de reputatiechecker.

Is de oorzaak niet verholpen, dan wordt het IP-adres opnieuw vermeld zodra het weer verbinding maakt met Spamhaus; alleen de verbinding met de sinkhole blokkeren geneest de besmetting niet. Vermeldingen verlopen ook vanzelf zodra het gedrag stopt. Toont de checker het IP-adres als schoon maar blokkeren sommige netwerken het nog, dan vraagt Spamhaus u ongeveer 24 uur te wachten tot die bij zijn voordat u een nieuw ticket opent.

CSS: Combined Spam Sources

CSS is een automatisch samengestelde dataset van IP-adressen die e-mail met een lage reputatie versturen, en wordt in ZEN teruggegeven als 127.0.0.3. Typische oorzaken zijn ongevraagde mail, slechte lijsthygiëne, snowshoe-verzending (verspreid over veel IP-adressen en domeinen), een gecompromitteerde of onveilige installatie en een verkeerd geconfigureerde server. Niet-overeenkomende of ontbrekende forward en reverse DNS en HELO-waarden zijn een klassieke aanleiding; Spamhaus raadt aan dat de hostnaam en HELO overeenkomen en dat het PTR-record naar dezelfde hostnaam verwijst. Verkeerd geconfigureerde hostingbeheerpanelen kunnen zich ook als spambots gedragen.

Spamhaus is hier duidelijk: wat het probleem heeft veroorzaakt, moet worden opgespoord en verholpen voordat het IP-adres wordt verwijderd. Vermeldingen verlopen meestal ongeveer drie dagen na de laatste detectie. Het IP-adres wordt opnieuw vermeld als het probleem nog steeds wordt gedetecteerd, en het aantal keren dat u zelf kunt verwijderen is beperkt.

SBL: de Spamhaus Blocklist

De SBL bevat IP-adressen die Spamhaus als kwaadaardig heeft aangemerkt: spambronnen, hosts voor sites die via spam worden geadverteerd of andere middelen die door spam- of malwareoperaties worden gebruikt, en beveiligingsdreigingen zoals controllers van botnets, phishingsites en hosts van ransomware. Verzoeken om verwijdering van de SBL moeten worden ingediend door de ISP die verantwoordelijk is voor het vermelde IP-adres. Bent u eindgebruiker, neem dan contact op met uw ISP of e-mailprovider en niet met Spamhaus. De ISP lost het misbruik op, bevestigt dat het blijvend is verholpen en neemt dan via de pagina van de vermelding contact op met het SBL-verwijderingsteam. Over alle verwijderingen van de SBL beslist uitsluitend The Spamhaus Project.

DBL: de Domain Blocklist

De DBL bevat domeinnamen met een slechte reputatie. Spamhaus publiceert de precieze criteria niet, maar de FAQ bespreekt snowshoe-patronen over veel domeinen en IP-adressen, hosting die misbruik tolereert, nieuwe domeinen waarvan de reputatie nog onbekend is, en legitieme sites die zijn gecompromitteerd, vaak via verouderde CMS-software of gestolen inloggegevens. SPF, DKIM en DMARC helpen, maar domeinen worden zowel met als zonder deze maatregelen vermeld.

1. Is de site gehackt, haal hem dan zo mogelijk offline, verwijder besmette bestanden, werk het CMS, de plugins en extensies bij, beveilig de server, wijzig alle wachtwoorden en schakel waar mogelijk tweestapsverificatie in.
2. Is de oorzaak weg, vraag dan verwijdering aan via de reputatiechecker.

Het indienen van het formulier is geen belofte dat de vermelding wordt opgeheven. Vermeldingen verlopen ook zonder ingrijpen zodra het domein niet meer aan de criteria voldoet. Goedgekeurde verwijderingen worden meestal snel verwerkt, al kan het bij sommige systemen tot 24 uur duren; Spamhaus vraagt u contact op te nemen als een vermelding daarna nog blijft bestaan.

Veelvoorkomende oorzaken om op te lossen vóór uw verzoek

Loop de gebruikelijke verdachten na voordat u iets indient. De meeste vermeldingen gaan terug op een van deze:

• Een gekaapte mailbox. Met een gelekt of geraden wachtwoord kunnen spammers zich bij uw mailserver aanmelden en erdoorheen verzenden. Stel het wachtwoord opnieuw in, bekijk de verzendlogs en schakel tweestapsverificatie in.
• Een gecompromitteerde website of formulier. Verouderde CMS-installaties en plugins worden overgenomen, en contactformulieren met automatische antwoorden kunnen worden misbruikt om mail naar willekeurige adressen te sturen.
• Malware of proxy-apps. Een besmette laptop of een app voor een "gratis VPN" op uw netwerk kan de hele verbinding op de XBL zetten.
• Gekochte of verouderde lijsten. Mensen mailen die nooit iets van u wilden horen, is een snelle weg naar een vermelding. Spamhaus raadt double opt-in aan voor bulkmail.
• Een buur op een gedeeld IP-adres. Bij shared hosting kan een andere klant op hetzelfde IP-adres de werkelijke oorzaak zijn. Alleen de provider kan daar iets aan doen, dus neem contact met hen op.
• Serverconfiguratie. Hostnaam, HELO en reverse DNS horen overeen te komen, en uitgaande poort 25 hoort beperkt te zijn tot uw mailserver.

Is e-mailauthenticatie nog niet ingesteld, zie dan SPF, DKIM en DMARC instellen. Dat voorkomt op zichzelf geen vermelding, maar DMARC-rapporten helpen u vervalsing op te sporen en het verbetert de aflevering in het algemeen.

Wat u beter kunt vermijden

• Dien niet steeds opnieuw in. Herhaalde verzoeken terwijl het probleem aanhoudt, leiden alleen tot een nieuwe vermelding, en bij de PBL en CSS is beperkt hoe vaak u zelf kunt verwijderen.
• Verwijdering is nooit automatisch of beloofd. Over verwijderingen van de SBL beslist uitsluitend Spamhaus, en de DBL-pagina zegt duidelijk dat het indienen van het formulier geen belofte van verwijdering is.
• Er zijn geen kosten. Spamhaus vermeldt dat er nooit kosten of vergoedingen verbonden zijn aan het verwijderen van welke Spamhaus-vermelding dan ook. Wees op uw hoede voor iedereen die uit naam van Spamhaus om betaling vraagt.
• Ga bij shared hosting via de provider. Beheert u het IP-adres niet, dan kunt u de oorzaak niet oplossen en meestal ook geen verwijdering van de SBL aanvragen.
• Houd rekening met de eigen filters van de ontvanger. Grote mailboxproviders gebruiken naast openbare lijsten hun eigen reputatiesystemen, dus de aflevering herstelt mogelijk niet op het moment dat u van de lijst bent verwijderd. Weigert Gmail u nog steeds, zie dan waarom e-mail Gmail niet bereikt.

Veelgestelde vragen

Gebruikte officiële pagina's

De feiten in dit artikel zijn bij publicatie gecontroleerd aan de hand van de officiële pagina's hieronder. Beleid en werkwijze kunnen zonder aankondiging veranderen. Controleer daarom de officiële pagina's voordat u ergens belangrijks op vertrouwt.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Gerelateerde handleidingen

Alle handleidingen →