Strona główna › Poradniki

Usunięcie ze Spamhaus: jak usunąć adres IP lub domenę z listy

Opublikowano 2026-11-03 ／ Zaktualizowano 2026-11-03 ／ Autor Yuki Nakazawa

Usunięcie ze Spamhaus przebiega w trzech krokach: ustal dokładnie, na której liście Spamhaus się znajdujesz, usuń przyczynę wpisu, a następnie postępuj zgodnie ze ścieżką usunięcia właściwą dla tej konkretnej listy. Pominięcie środkowego kroku oznacza, że jeśli przyczyna pozostanie, adres IP znów trafi na listę.

Ścieżka zależy od listy. Wpisy w PBL to wpisy wynikające z zasad, a nie oskarżenia, i czasem można samodzielnie wnioskować o wyłączenie. XBL i CSS to automatyczne wpisy dla zainfekowanych lub nieprawidłowo działających hostów; adres trafia na nie ponownie, jeśli problem zostanie znowu wykryty. Wpisy w SBL obsługuje dostawca internetu (ISP) lub właściciel sieci, który zarządza adresem IP. DBL obejmuje domeny, a nie adresy IP. W każdym przypadku ostateczna decyzja należy do Spamhaus, a Spamhaus podaje, że za usunięcie nigdy nie pobiera opłat.

Ten poradnik opiera się na oficjalnych stronach Spamhaus według stanu z listopada 2026 r. Spamhaus aktualizuje swoje zasady i narzędzia, dlatego przed złożeniem wniosku warto potwierdzić szczegóły na jego stronie. Jeśli dopiero ustalasz, dlaczego poczta w ogóle wraca, zacznij od naszego poradnika o e-mailach blokowanych przez czarne listy.

Czym jest Spamhaus i co oznaczają kody odpowiedzi ZEN

Spamhaus to działająca od dawna organizacja antyspamowa, która publikuje dane o reputacji w postaci list blokujących DNS (DNSBL). Gdy Twój serwer łączy się, aby dostarczyć wiadomość, serwer odbiorcy może sprawdzić Twój adres IP, a czasem także domeny występujące w wiadomości, na tych listach i zdecydować, czy pocztę przyjąć, odfiltrować czy odrzucić.

Nazwa, którą najczęściej zobaczysz w komunikatach zwrotnych, to ZEN (zen.spamhaus.org). ZEN nie jest osobną listą: łączy bezpłatne listy Spamhaus oparte na adresach IP, czyli SBL, CSS, XBL i PBL, w jedną strefę, dzięki czemu serwery pocztowe potrzebują tylko jednego zapytania. Jeśli jesteś w ZEN, w rzeczywistości jesteś na jednej z tych czterech list. Ponieważ ZEN obejmuje tylko adresy IP, domeny są sprawdzane osobno w DBL.

Co oznaczają kody odpowiedzi ZEN

Adres IP znajdujący się na liście zwraca adres z zakresu 127.0.0.x. Ostatnia liczba wskazuje, która lista bazowa dała trafienie, a to z kolei mówi, kto może rozwiązać problem.

DBL (dbl.spamhaus.org) używa własnego zakresu. Odpowiedzi od 127.0.1.2 do 127.0.1.99 oznaczają, że sama domena ma złą reputację. Odpowiedzi od 127.0.1.102 do 127.0.1.199 oznaczają domenę skądinąd prawidłową, która jest nadużywana — zazwyczaj zhakowaną stronę internetową.

Kody, które nie oznaczają wpisu na listę

Spamhaus wyraźnie zaznacza, że poniższe odpowiedzi są błędami i nie należy ich interpretować jako wpisu na listę:

Jak sprawdzić, czy jesteś na liście

Miarodajnym miejscem do sprawdzenia jest własne narzędzie Spamhaus IP and Domain Reputation Checker (check.spamhaus.org). Strony list Spamhaus odsyłają do niego po szczegóły wpisów i kroki naprawcze; jest to też jedyne miejsce, w którym obsługiwane są usunięcia z PBL, XBL, CSS i DBL.

1. Ustal adres IP nadawcy. Komunikat zwrotny często zawiera adres URL Spamhaus lub kod odpowiedzi, więc najpierw przeczytaj go uważnie. Jeśli go nie ma, sprawdź nagłówki Received wysłanej wiadomości lub zapytaj osobę zarządzającą Twoim serwerem pocztowym, z jakiego adresu IP wysyła. Serwer WWW i serwer pocztowy mogą mieć różne adresy.
2. Sprawdź adres IP. Wynik podaje nazwę listy, na której jesteś, przyczynę (jeśli Spamhaus ją ujawnia) oraz kolejny krok dla tej listy.
3. Sprawdź także swoje domeny. Sprawdź domenę, z której wysyłasz, oraz wszystkie domeny występujące w linkach w Twoich wiadomościach. Spamhaus zaznacza, że reputacja domen i adresów IP jest ze sobą powiązana.
4. Zapisz to, co widzisz. Nazwa listy, czas i treść wyjaśnienia to dokładnie to, o co zapyta Twój dostawca hostingu lub ISP.

Spamhaus nie jest jedyną listą blokującą, z której korzystają odbiorcy. Aby sprawdzić, czy ten sam adres IP lub domena nie występuje także na innych listach, użyj naszego narzędzia do sprawdzania czarnych list. Usunięcie ze Spamhaus niewiele pomoże, jeśli to inna lista faktycznie Cię blokuje.

Jeśli wolisz wiersz poleceń, zapisz oktety adresu IP w odwrotnej kolejności i dodaj strefę. Dla 192.0.2.10 wygląda to tak:

dig +short 10.2.0.192.zen.spamhaus.org

Brak odpowiedzi oznacza brak wpisu, odpowiedź 127.0.0.x odpowiada powyższej tabeli, a odpowiedź 127.255.255.x jest błędem. Zanim zaufasz temu wynikowi, przeczytaj następną sekcję, ponieważ znaczenie ma resolver, przez który wysyłasz zapytanie.

Dlaczego różne narzędzia pokazują różne wyniki

Często zdarza się, że jedno narzędzie zgłasza wpis w Spamhaus, a inne twierdzi, że adres jest czysty. Najczęściej różnica wynika z tego, który resolver DNS wykonał zapytanie.

• Publiczne resolvery często otrzymują mylącą odpowiedź „brak na liście”. Bezpłatne korzystanie z DNSBL Spamhaus wiąże się z warunkami, a jednym z nich jest to, że zapytania nie mogą pochodzić z publicznego resolvera ani z adresu IP z generycznym odwrotnym DNS. Według FAQ Spamhaus dotyczącego korzystania z DNSBL, jeśli używasz bezpłatnego otwartego resolvera, takiego jak Google Public DNS (8.8.8.8), w większości przypadków otrzymasz odpowiedź „brak na liście” (NXDOMAIN). Narzędzie korzystające z takiego resolvera może więc pokazać, że adres IP z wpisem jest czysty.
• Niektóre resolvery otrzymują zamiast tego wyraźny błąd. Spamhaus zwraca 127.255.255.254 na zapytania przychodzące przez resolvery, których nie może przypisać do konkretnego użytkownika. Przykładem jest publiczny DNS Cloudflare (1.1.1.1): w styczniu 2022 r. Spamhaus ogłosił, że od lutego 2022 r. zacznie stopniowo wprowadzać ten kod błędu w całej przestrzeni adresowej Cloudflare. Taka odpowiedź nic nie mówi o Twojej reputacji.
• Znaczenie mają też trasa i konfiguracja. FAQ zaznacza również, że trasy do publicznych resolverów są różne, więc wyniki mogą się różnić w zależności od trasy; że niektóre resolvery przepisują odpowiedzi o nieistniejących nazwach (przechwytywanie NXDOMAIN); oraz że Twój serwer pocztowy i Twoja powłoka mogą nie korzystać z tego samego resolvera.

Gdy narzędzia się nie zgadzają, punktem odniesienia jest własne narzędzie Spamhaus. Jeśli natomiast prowadzisz serwer pocztowy, który filtruje przychodzącą pocztę za pomocą Spamhaus, ten sam problem działa w drugą stronę: Spamhaus zaleca używanie do tych zapytań własnego resolvera DNS i ostrzega, że kodów błędów 127.255.255.x nigdy nie wolno używać do odrzucania poczty. Bezpłatne korzystanie jest ograniczone do niewielkich wolumenów i zastosowań niekomercyjnych; większe wolumeny wymagają usług subskrypcyjnych Spamhaus.

Usunięcie ze Spamhaus — lista po liście

Każda lista ma własne zasady i własnego właściciela. Jedna zasada dotyczy wszystkich: jeśli przyczyna nadal istnieje, usunięcie nie będzie trwałe.

PBL: Policy Blocklist

PBL zawiera zakresy adresów IP użytkowników końcowych, z których poczta nie powinna być wysyłana bezpośrednio do innych serwerów pocztowych, np. typowe łącza domowe i mobilne. Obecność na niej nie świadczy o nieprawidłowym działaniu. Poczta z tych zakresów powinna przechodzić przez uwierzytelniony serwer nadawczy (submission), taki jak smarthost Twojego ISP lub dostawca skrzynki pocztowej, który następnie ją dostarcza. Rekordy PBL mogą zmieniać tylko Spamhaus i upoważnione konta ISP.

1. Zastanów się, czy naprawdę musisz wysyłać pocztę bezpośrednio z tego adresu IP. Jeśli poczta pochodzi z klienta pocztowego na komputerze, drukarki lub aplikacji na zwykłym łączu, właściwym rozwiązaniem jest wysyłanie przez uwierzytelniony serwer pocztowy dostawcy, a nie usuwanie adresu IP.
2. Jeśli prowadzisz prawdziwy serwer pocztowy, upewnij się, że adres IP spełnia warunki: musi być statyczny, musi rzeczywiście działać na nim serwer poczty wychodzącej, jego DNS w przód i odwrotny DNS muszą być zgodne i musi on należeć do Ciebie. Adresy dynamiczne i maszyny, które nie są serwerami pocztowymi, nie spełniają warunków.
3. Złóż wniosek o wyłączenie za pomocą narzędzia do sprawdzania reputacji, jeśli zasady sieci pozwalają na to użytkownikom końcowym. Wniosek musi pochodzić z adresu w niebezpłatnej domenie e-mail; wnioski z bezpłatnych usług pocztowych, takich jak Gmail czy Yahoo, są unieważniane.

Wyłączenia pojedynczych adresów IP dokonane przez użytkowników końcowych wygasają po roku. Jeśli z wyłączonego adresu IP zostanie wykryty spam, wyłączenie jest natychmiast cofane. Osoby, które usuwają dużą liczbę adresów IP, mogą utracić możliwość usuwania, a zmiany masowe powinien przeprowadzać ISP.

XBL: Exploits Blocklist

XBL zawiera adresy IPv4 i IPv6 wykazujące oznaki przejęcia. Wpisy są automatyczne i powstają, gdy Spamhaus ma przekonujące dowody, że urządzenie korzystające z danego adresu IP jest niezabezpieczone, przejęte lub zainfekowane. Przykłady podawane przez Spamhaus to złośliwe oprogramowanie na urządzeniu, udział w atakach siłowych (brute force), próby przekazywania poczty za pomocą skradzionych danych logowania, częste połączenia z sinkholami według wzorca typowego dla złośliwego oprogramowania oraz aplikacje typu „darmowy VPN”, które wykorzystują urządzenie klienta jako proxy.

1. Znajdź urządzenie, którego to dotyczy. Na współdzielonym łączu sprawdź każdy komputer, telefon i serwer, a także router i zaporę sieciową. Szukaj nieznanych aplikacji i rozszerzeń przeglądarki, zwłaszcza darmowych VPN.
2. Wyczyść je, a następnie zaktualizuj system operacyjny, oprogramowanie i narzędzia zabezpieczające.
3. Zablokuj wychodzący port 25 na routerze lub zaporze sieciowej i zezwalaj na SMTP tylko ze znanych Ci serwerów pocztowych.
4. Złóż wniosek o usunięcie za pomocą narzędzia do sprawdzania reputacji.

Jeśli przyczyna nie zostanie usunięta, adres IP znów trafi na listę przy następnym połączeniu ze Spamhaus; samo zablokowanie połączenia z sinkholem nie usuwa infekcji. Wpisy wygasają też samoczynnie, gdy dane zachowanie ustanie. Jeśli narzędzie pokazuje, że adres IP jest czysty, ale niektóre sieci nadal go blokują, Spamhaus prosi, aby przed otwarciem nowego zgłoszenia dać im około 24 godzin na aktualizację.

CSS: Combined Spam Sources

CSS to automatycznie tworzony zbiór danych adresów IP wysyłających e-maile o niskiej reputacji, zwracany w ZEN jako 127.0.0.3. Typowe przyczyny to niechciana poczta, słaba higiena list adresowych, wysyłka typu snowshoe (rozproszona na wiele adresów IP), przejęta lub niezabezpieczona instalacja oraz błędna konfiguracja serwera. Klasycznym wyzwalaczem są niezgodne lub brakujące wartości DNS w przód, odwrotnego DNS i HELO; Spamhaus zaleca, aby nazwa hosta i HELO były zgodne, a rekord PTR wskazywał tę samą nazwę hosta. Błędnie skonfigurowane panele hostingowe również mogą zachowywać się jak spamboty.

Spamhaus stawia sprawę jasno: przyczynę problemu trzeba zidentyfikować i usunąć, zanim adres IP zostanie usunięty z listy. Wpisy zwykle wygasają około trzech dni po ostatnim wykryciu. Adres IP trafia na listę ponownie, jeśli problem jest nadal wykrywany, a samodzielne usunięcia są ograniczone.

SBL: Spamhaus Blocklist

SBL zawiera adresy IP, które Spamhaus uznał za złośliwe: źródła spamu, hosty stron reklamowanych w spamie lub innych zasobów wykorzystywanych w działaniach spamerskich lub związanych ze złośliwym oprogramowaniem, a także zagrożenia bezpieczeństwa, takie jak serwery sterujące botnetami, strony phishingowe i hosty ransomware. Wnioski o usunięcie z SBL musi składać ISP odpowiedzialny za adres IP z wpisem. Jeśli jesteś użytkownikiem końcowym, skontaktuj się ze swoim ISP lub dostawcą poczty, a nie ze Spamhaus. ISP usuwa nadużycie, potwierdza, że problem został trwale rozwiązany, a następnie kontaktuje się z zespołem ds. usuwania z SBL za pośrednictwem strony wpisu. Wszystkie decyzje o usunięciu z SBL podejmuje wyłącznie The Spamhaus Project.

DBL: Domain Blocklist

DBL zawiera nazwy domen o złej reputacji. Spamhaus nie publikuje dokładnych kryteriów, ale jego FAQ omawia wzorce typu snowshoe obejmujące wiele domen i adresów IP, hosting tolerujący nadużycia, nowe domeny, których reputacja jest jeszcze nieznana, oraz prawidłowe strony, które zostały przejęte, często przez nieaktualne oprogramowanie CMS lub skradzione dane logowania. SPF, DKIM i DMARC pomagają, ale na listę trafiają domeny zarówno z nimi, jak i bez nich.

1. Jeśli strona została zhakowana, w miarę możliwości wyłącz ją, usuń zainfekowane pliki, zaktualizuj CMS, wtyczki i rozszerzenia, zabezpiecz serwer, zmień wszystkie hasła i tam, gdzie to możliwe, włącz uwierzytelnianie dwuskładnikowe.
2. Po usunięciu przyczyny złóż wniosek o usunięcie za pomocą narzędzia do sprawdzania reputacji.

Wysłanie formularza nie jest obietnicą zdjęcia wpisu. Wpisy wygasają też bez interwencji, gdy domena przestaje spełniać kryteria. Zatwierdzone usunięcia są zwykle przetwarzane szybko, choć w niektórych systemach może to potrwać do 24 godzin; Spamhaus prosi o kontakt, jeśli wpis utrzymuje się dłużej.

Typowe przyczyny do usunięcia przed złożeniem wniosku

Zanim cokolwiek zgłosisz, sprawdź zwykłych podejrzanych. Większość wpisów wynika z jednej z tych przyczyn:

• Przejęta skrzynka pocztowa. Wyciekłe lub odgadnięte hasło pozwala spamerom uwierzytelnić się na Twoim serwerze pocztowym i wysyłać przez niego pocztę. Zresetuj hasło, przejrzyj logi wysyłki i włącz uwierzytelnianie dwuskładnikowe.
• Przejęta strona lub formularz. Nieaktualne instalacje CMS i wtyczki są przejmowane, a formularze kontaktowe z automatycznymi odpowiedziami mogą być nadużywane do wysyłania poczty na dowolne adresy.
• Złośliwe oprogramowanie lub aplikacje proxy. Zainfekowany laptop lub aplikacja typu „darmowy VPN” w Twojej sieci może spowodować wpisanie całego łącza do XBL.
• Kupione lub nieaktualne listy adresów. Wysyłanie poczty do osób, które nigdy o nią nie prosiły, to szybka droga do wpisu. Spamhaus zaleca podwójną zgodę (double opt-in) w przypadku poczty masowej.
• Sąsiad na współdzielonym adresie IP. Na hostingu współdzielonym prawdziwą przyczyną może być inny klient korzystający z tego samego adresu IP. Może się tym zająć tylko dostawca, więc skontaktuj się z nim.
• Konfiguracja serwera. Nazwa hosta, HELO i odwrotny DNS powinny być zgodne, a wychodzący port 25 powinien być ograniczony do Twojego serwera pocztowego.

Jeśli uwierzytelnianie poczty nie jest jeszcze skonfigurowane, zobacz, jak skonfigurować SPF, DKIM i DMARC. Samo w sobie nie zapobiegnie wpisowi, ale raporty DMARC pomagają wykryć podszywanie się, a całość ogólnie poprawia dostarczalność.

Czego unikać

• Nie składaj wniosków raz za razem. Powtarzane wnioski, gdy problem nadal występuje, prowadzą jedynie do ponownego wpisu, a PBL i CSS ograniczają, jak często można samodzielnie usuwać wpisy.
• Usunięcie nigdy nie jest automatyczne ani gwarantowane. O usunięciu z SBL decyduje wyłącznie Spamhaus, a strona DBL wprost stwierdza, że wysłanie formularza nie jest obietnicą usunięcia z listy.
• Nie ma żadnych opłat. Spamhaus podaje, że z usunięciem jakiegokolwiek wpisu Spamhaus nigdy nie wiążą się żadne opłaty. Zachowaj ostrożność wobec każdego, kto żąda zapłaty w imieniu Spamhaus.
• Na hostingu współdzielonym działaj przez dostawcę. Jeśli nie zarządzasz adresem IP, nie możesz usunąć przyczyny i zwykle nie możesz też złożyć wniosku o usunięcie z SBL.
• Uwzględnij własne filtry odbiorcy. Duzi dostawcy poczty korzystają z własnych systemów reputacji obok list publicznych, więc dostarczanie może nie wrócić do normy w chwili usunięcia z listy. Jeśli Gmail nadal Cię odrzuca, zobacz, dlaczego e-maile nie docierają do Gmaila.

Najczęściej zadawane pytania

Wykorzystane strony oficjalne

Fakty podane w tym artykule zostały sprawdzone w momencie publikacji na poniższych stronach oficjalnych. Zasady i działanie usług mogą się zmienić bez uprzedzenia, dlatego przed podjęciem ważnych decyzji warto sprawdzić strony oficjalne.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Powiązane poradniki

Wszystkie poradniki →