Início › Guias

Remoção do Spamhaus: como tirar seu IP ou domínio da lista

Publicado em 2026-11-03 ／ Atualizado em 2026-11-03 ／ Por Yuki Nakazawa

A remoção do Spamhaus funciona em três etapas: descubra exatamente em qual lista do Spamhaus você está, corrija o que causou a listagem e depois siga o caminho de remoção dessa lista específica. Pular a etapa do meio faz o IP voltar a ser listado se a causa continuar.

O caminho depende da lista. As entradas da PBL são listagens de política, não acusações, e às vezes podem ser excluídas pelo próprio usuário. XBL e CSS são listagens automáticas para hosts infectados ou com comportamento indevido; o IP volta a ser listado se o problema for detectado de novo. As listagens da SBL são tratadas pelo provedor (ISP) ou pelo dono da rede que controla o IP. A DBL abrange domínios, não IPs. Em todos os casos, a decisão final é do Spamhaus, e o Spamhaus afirma que a remoção nunca é cobrada.

Este guia se baseia nas páginas oficiais do Spamhaus em novembro de 2026. O Spamhaus atualiza suas políticas e ferramentas, então confirme os detalhes no site dele antes de enviar qualquer pedido. Se você ainda está tentando entender por que os e-mails estão voltando, comece pelo nosso guia sobre e-mails bloqueados por blacklists.

O que é o Spamhaus e o que significam os códigos de retorno do ZEN

O Spamhaus é uma organização antispam com longa trajetória que publica dados de reputação na forma de listas de bloqueio de DNS (DNSBLs). Quando seu servidor se conecta para entregar uma mensagem, o servidor de destino pode consultar seu endereço IP, e às vezes os domínios da mensagem, nessas listas e decidir se aceita, filtra ou rejeita o e-mail.

O nome que você mais vai ver nas mensagens de devolução é ZEN (zen.spamhaus.org). O ZEN não é uma lista separada: ele reúne as listas gratuitas do Spamhaus baseadas em IP, ou seja, SBL, CSS, XBL e PBL, em uma única zona, para que os servidores de e-mail precisem fazer só uma consulta. Se você está listado no ZEN, na verdade está listado em uma dessas quatro. Como o ZEN cobre apenas endereços IP, os domínios são verificados separadamente na DBL.

O que significam os códigos de retorno do ZEN

Um IP listado retorna um endereço na faixa 127.0.0.x. O último número indica qual lista correspondeu, o que por sua vez indica quem pode resolver.

A DBL (dbl.spamhaus.org) usa uma faixa própria. Respostas de 127.0.1.2 a 127.0.1.99 indicam que o próprio domínio tem má reputação. Respostas de 127.0.1.102 a 127.0.1.199 indicam um domínio de resto legítimo que está sendo usado de forma abusiva, geralmente um site invadido.

Códigos que não significam que você está listado

O Spamhaus deixa claro que as respostas a seguir são erros e não devem ser interpretadas como listagem:

Como verificar se você está listado

O lugar oficial para fazer a consulta é o próprio verificador de reputação de IP e domínio do Spamhaus (check.spamhaus.org). As páginas das listas do Spamhaus remetem a ele para detalhes da listagem e passos de correção, e é o único lugar onde são tratadas as remoções de PBL, XBL, CSS e DBL.

1. Identifique o IP de envio. A mensagem de devolução muitas vezes cita uma URL ou um código de retorno do Spamhaus, então leia-a com atenção primeiro. Se não citar, veja os cabeçalhos Received de uma mensagem que você enviou ou pergunte a quem administra seu servidor de e-mail de qual IP ele envia. Seu servidor web e seu servidor de e-mail podem não usar o mesmo endereço.
2. Consulte o IP. O resultado informa a lista em que você está, apresenta um motivo quando o Spamhaus o divulga e mostra o próximo passo para essa lista.
3. Consulte também seus domínios. Verifique o domínio de envio e todos os domínios que aparecem em links nas suas mensagens. O Spamhaus observa que as reputações de domínio e de IP estão relacionadas.
4. Anote o que aparecer. O nome da lista, o horário e o texto de explicação são exatamente o que sua hospedagem ou seu ISP vão pedir.

O Spamhaus não é a única lista de bloqueio usada pelos destinatários. Para ver se o mesmo IP ou domínio aparece também em outras listas, passe-o pelo nosso verificador de blacklist. Sair do Spamhaus não vai ajudar muito se for outra lista que está de fato bloqueando você.

Se preferir a linha de comando, inverta os octetos do IP e acrescente a zona. Para 192.0.2.10, fica assim:

dig +short 10.2.0.192.zen.spamhaus.org

Nenhuma resposta significa que não está listado, uma resposta 127.0.0.x corresponde à tabela acima, e uma resposta 127.255.255.x é um erro. Leia a próxima seção antes de confiar nesse resultado, porque o resolvedor usado na consulta faz diferença.

Por que ferramentas diferentes mostram resultados diferentes

É comum um verificador apontar uma listagem no Spamhaus enquanto outro diz que você está limpo. Na maioria das vezes, a diferença está no resolvedor DNS que fez a consulta.

• Resolvedores públicos costumam receber um "não listado" enganoso. O uso gratuito das DNSBLs do Spamhaus tem condições, e uma delas é que as consultas não sejam feitas a partir de um resolvedor público nem de um IP com DNS reverso genérico. Segundo as perguntas frequentes de uso de DNSBL do Spamhaus, se você usa um resolvedor aberto gratuito como o Google Public DNS (8.8.8.8), na maioria dos casos vai receber uma resposta "não listado" (NXDOMAIN). Uma ferramenta que depende de um resolvedor assim pode, portanto, dizer que um IP listado está limpo.
• Alguns resolvedores recebem um erro explícito. O Spamhaus retorna 127.255.255.254 para consultas que chegam por resolvedores que ele não consegue atribuir a um usuário específico. O DNS público da Cloudflare (1.1.1.1) é um exemplo: o Spamhaus anunciou em janeiro de 2022 que começaria a aplicar esse código de erro em todo o espaço de IPs da Cloudflare a partir de fevereiro de 2022. Essa resposta não diz nada sobre a sua reputação.
• O caminho e a configuração também importam. As perguntas frequentes também observam que as rotas até os resolvedores públicos variam, então os resultados podem mudar conforme o caminho; que alguns resolvedores reescrevem respostas de inexistência (sequestro de NXDOMAIN); e que seu servidor de e-mail e seu terminal podem não estar usando o mesmo resolvedor.

Quando as ferramentas discordarem, use o verificador do próprio Spamhaus como referência. E se você opera um servidor de e-mail que filtra mensagens recebidas com o Spamhaus, o mesmo problema vale no sentido inverso: o Spamhaus recomenda usar um resolvedor DNS próprio para essas consultas e avisa que os códigos de erro 127.255.255.x nunca devem ser usados para rejeitar e-mails. O uso gratuito é limitado a baixo volume e fins não comerciais; volumes maiores exigem os serviços por assinatura do Spamhaus.

Remoção do Spamhaus, lista por lista

Cada lista tem suas próprias regras e seu próprio responsável. Uma regra vale para todas: se a causa continuar, a remoção não vai durar.

PBL: a Policy Blocklist

A PBL lista faixas de IP de usuários finais que não deveriam enviar e-mails diretamente a outros servidores de e-mail, como as conexões típicas de banda larga residencial e móvel. Estar nela não é sinal de irregularidade. Espera-se que os e-mails dessas faixas passem por um servidor de submissão autenticado, como o smarthost do seu ISP ou o seu provedor de e-mail, que então faz a entrega. Só o Spamhaus e contas autorizadas de ISPs podem alterar os registros da PBL.

1. Pergunte-se se você realmente precisa enviar diretamente desse IP. Se os e-mails vêm de um cliente de e-mail no computador, de uma impressora ou de um app em uma conexão comum, a solução correta é enviar pelo servidor de e-mail autenticado do seu provedor, e não remover o IP.
2. Se você opera um servidor de e-mail de verdade, confirme que o IP atende aos critérios: ele precisa ser estático, precisa de fato rodar um servidor de envio de e-mails, o DNS direto e o reverso precisam corresponder, e o IP precisa ser seu. Endereços dinâmicos e máquinas que não são servidores de e-mail não se qualificam.
3. Peça a exclusão pelo verificador de reputação, quando a política da rede permitir que usuários finais façam isso. O pedido precisa vir de um endereço em um domínio de e-mail que não seja gratuito; pedidos de provedores gratuitos como Gmail ou Yahoo são invalidados.

As exclusões de IPs individuais feitas por usuários finais expiram após um ano. Se for detectado spam vindo de um IP excluído, a exclusão é revertida imediatamente. Quem remove um grande número de IPs pode perder a possibilidade de remover, e alterações em massa devem ser feitas pelo ISP.

XBL: a Exploits Blocklist

A XBL lista endereços IPv4 e IPv6 com sinais de comprometimento. As listagens são automáticas e acontecem quando o Spamhaus tem evidências convincentes de que um dispositivo no IP está inseguro, comprometido ou infectado. Entre os exemplos citados pelo Spamhaus estão malware em um dispositivo, participação em ataques de força bruta, tentativas de retransmitir e-mails com credenciais roubadas, conexões frequentes a sinkholes em um padrão compatível com malware e apps do tipo "VPN grátis" que usam o dispositivo do cliente como proxy.

1. Encontre o dispositivo afetado. Em uma conexão compartilhada, verifique todos os computadores, celulares e servidores, além do roteador e do firewall. Procure apps e extensões de navegador desconhecidos, principalmente VPNs gratuitas.
2. Limpe o dispositivo e depois atualize o sistema operacional, os programas e as ferramentas de segurança.
3. Feche a porta de saída 25 no roteador ou no firewall e permita SMTP apenas a partir dos seus servidores de e-mail conhecidos.
4. Peça a remoção pelo verificador de reputação.

Se a causa não for corrigida, o IP volta a ser listado na próxima vez que se conectar ao Spamhaus; bloquear apenas a conexão com o sinkhole não elimina a infecção. As listagens também expiram sozinhas quando o comportamento para. Se o verificador mostra o IP como limpo, mas algumas redes ainda o bloqueiam, o Spamhaus pede que você aguarde cerca de 24 horas para que elas se atualizem antes de abrir um novo chamado.

CSS: Combined Spam Sources

A CSS é um conjunto de dados gerado automaticamente com IPs que enviam e-mails de baixa reputação, retornado no ZEN como 127.0.0.3. As causas típicas são e-mails não solicitados, má higiene de listas, envio snowshoe (volume espalhado por muitos IPs ou domínios), uma instalação comprometida ou insegura e erros de configuração do servidor. DNS direto e reverso e valores de HELO ausentes ou que não correspondem são um gatilho clássico; o Spamhaus recomenda que o nome de host e o HELO coincidam e que o registro PTR aponte para o mesmo nome de host. Painéis de controle de hospedagem mal configurados também podem se comportar como spambots.

O Spamhaus é direto aqui: o que causou o problema precisa ser identificado e corrigido antes de o IP ser removido. As listagens costumam expirar cerca de três dias após a última detecção. O IP volta a ser listado se o problema continuar sendo detectado, e as autorremoções são limitadas.

SBL: a Spamhaus Blocklist

A SBL lista IPs que o Spamhaus identificou como maliciosos: fontes de spam, hosts de sites anunciados por spam ou de outros recursos usados por operações de spam ou malware, e ameaças de segurança como controladores de botnet, sites de phishing e hosts de ransomware. Os pedidos de remoção da SBL precisam ser enviados pelo ISP responsável pelo IP listado. Se você é usuário final, entre em contato com seu ISP ou provedor de e-mail, e não com o Spamhaus. O ISP resolve o abuso, confirma que ele foi corrigido de forma permanente e então contata a equipe de remoção da SBL pela página da listagem. Todas as remoções da SBL são decisão exclusiva do The Spamhaus Project.

DBL: a Domain Blocklist

A DBL lista nomes de domínio com má reputação. O Spamhaus não publica seus critérios exatos, mas as perguntas frequentes tratam de padrões snowshoe em muitos domínios e IPs, de hospedagens tolerantes a abuso, de domínios novos cuja reputação ainda é desconhecida e de sites legítimos que foram comprometidos, muitas vezes por software de CMS desatualizado ou credenciais roubadas. SPF, DKIM e DMARC ajudam, mas há domínios listados com e sem eles.

1. Se o site foi invadido, tire-o do ar se puder, remova os arquivos infectados, atualize o CMS, os plugins e as extensões, proteja o servidor, troque todas as senhas e ative a autenticação de dois fatores onde for possível.
2. Depois que a causa for eliminada, peça a remoção pelo verificador de reputação.

Enviar o formulário não é garantia de que a listagem será retirada. As listagens também expiram sem intervenção quando o domínio deixa de atender aos critérios. As remoções aprovadas costumam ser processadas rapidamente, embora alguns sistemas possam levar até 24 horas; o Spamhaus pede que você entre em contato se uma listagem persistir além disso.

Causas comuns para corrigir antes de pedir a remoção

Antes de enviar qualquer pedido, verifique os suspeitos de sempre. A maioria das listagens vem de um destes:

• Uma caixa de e-mail sequestrada. Uma senha vazada ou adivinhada permite que spammers se autentiquem no seu servidor de e-mail e enviem por ele. Redefina a senha, revise os registros de envio e ative a autenticação de dois fatores.
• Um site ou formulário comprometido. Instalações de CMS e plugins desatualizados são invadidos, e formulários de contato com resposta automática podem ser usados de forma abusiva para enviar e-mails a endereços arbitrários.
• Malware ou apps de proxy. Um notebook infectado ou um app de "VPN grátis" na sua rede pode colocar a conexão inteira na XBL.
• Listas compradas ou desatualizadas. Enviar para pessoas que nunca pediram para receber suas mensagens é um caminho rápido para a listagem. O Spamhaus recomenda confirmação dupla (double opt-in) para envios em massa.
• Um vizinho no IP compartilhado. Na hospedagem compartilhada, outro cliente no mesmo IP pode ser a causa real. Só o provedor pode resolver isso, então entre em contato com ele.
• Configuração do servidor. O nome de host, o HELO e o DNS reverso devem corresponder, e a porta de saída 25 deve ficar restrita ao seu servidor de e-mail.

Se a autenticação de e-mail ainda não estiver configurada, veja como configurar SPF, DKIM e DMARC. Ela sozinha não impede uma listagem, mas os relatórios DMARC ajudam a identificar falsificações, e a autenticação melhora a entregabilidade de modo geral.

O que evitar

• Não envie pedidos repetidamente. Pedidos repetidos enquanto o problema persiste só levam a uma nova listagem, e a PBL e a CSS limitam a frequência das autorremoções.
• A remoção nunca é automática nem garantida. As remoções da SBL são decisão exclusiva do Spamhaus, e a página da DBL diz claramente que enviar o formulário não é garantia de remoção.
• Não há taxa. O Spamhaus afirma que nunca há cobrança ou taxa associada à remoção de qualquer listagem do Spamhaus. Desconfie de quem pedir pagamento em nome do Spamhaus.
• Na hospedagem compartilhada, passe pelo provedor. Se você não controla o IP, não consegue corrigir a causa e normalmente também não pode pedir a remoção da SBL.
• Conte com os filtros próprios dos destinatários. Os grandes provedores de e-mail usam sistemas de reputação próprios junto com as listas públicas, então a entrega pode não se normalizar no momento em que você é removido. Se o Gmail continua rejeitando seus e-mails, veja por que os e-mails não chegam ao Gmail.

Perguntas frequentes

Páginas oficiais consultadas

As informações deste artigo foram conferidas nas páginas oficiais abaixo na data da publicação. Políticas e procedimentos mudam sem aviso prévio; consulte as páginas oficiais antes de tomar qualquer decisão importante.

• Spamhaus: ZEN Blocklist
• Spamhaus FAQ: DNSBL Usage (return codes and public resolvers)
• Spamhaus: Policy Blocklist (PBL)
• Spamhaus: Exploits Blocklist (XBL)
• Spamhaus: Combined Spam Sources (CSS)
• Spamhaus: Spamhaus Blocklist (SBL)
• Spamhaus: Domain Blocklist (DBL)
• Spamhaus: Using our public mirrors? Check your return codes now
• Spamhaus: If you query the legacy DNSBLs via Cloudflare's DNS
• Spamhaus Technology Docs: Datasets

Guias relacionados

Todos os guias →