Dernière mise à jour : juillet 2026

En bref : Le service Spam and Open Relay Blocking System (SORBS) a définitivement fermé en 2024. Ses zones DNS (dnsbl.sorbs.net) ne répondent plus. Les administrateurs de serveurs de messagerie doivent immédiatement retirer SORBS de l’ensemble de leurs contrôles anti-spam afin d’éviter d’importantes latences de connexion et des délais d’attente DNS.

Pendant plus de deux décennies, le Spam and Open Relay Blocking System (SORBS) a fonctionné comme l’une des listes de blocage basées sur le DNS (DNSBL) les plus largement déployées et controversées dans l’administration des messageries. Cependant, en 2024, le projet a été définitivement arrêté.

Si tes agents de transfert de courrier (MTA), tes anciens tutoriels ou tes configurations Postfix actuelles font encore référence à dnsbl.sorbs.net ou spam.dnsbl.sorbs.net, un nettoyage immédiat est indispensable. Étant donné que le service sous-jacent a cessé ses activités, l’interrogation de ces zones ne renvoie plus aucun résultat.

Preuves mécaniques de la fermeture

L’arrêt total du service SORBS se vérifie mécaniquement par le biais de requêtes DNS directes (dig snapshots). Les serveurs de noms faisant autorité pour le domaine ont été désactivés :

L’interrogation des serveurs de noms du domaine principal ne renvoie aucun enregistrement : # dig +short NS sorbs.net

Le résultat mécanique exact de cette requête est : (no answer)

De même, l’interrogation de l’entrée de test canonique sur la zone DNSBL de SORBS confirme que le service est totalement inactif : # dig +short A 2.0.0.127.dnsbl.sorbs.net Cette recherche ne renvoie également aucune réponse DNS.

Pourquoi les anciennes configurations SORBS pénalisent ton serveur

Si ton serveur de courriels (tel que Postfix, Exim, Mailcow ou Microsoft Exchange) reste configuré pour interroger dnsbl.sorbs.net lors des sessions SMTP entrantes, ton infrastructure subit des pénalités opérationnelles notables :

  1. Latence DNS inutile : À chaque connexion entrante, ton serveur tente de résoudre l’adresse IP du client auprès de la zone SORBS morte. Comme les serveurs de noms n’existent plus, la requête reste bloquée jusqu’à ce que ton résolveur DNS local atteigne son délai d’expiration (timeout), retardant l’acceptation des e-mails légitimes de plusieurs secondes.
  2. Risque de faux positifs futurs : Si le domaine sorbs.net venait à être réenregistré par des tiers ou pointé vers une adresse IP générique (wildcard) à l’avenir, ton serveur de messagerie pourrait se mettre à rejeter instantanément la totalité du trafic e-mail entrant à l’échelle mondiale (all-block).

Comment supprimer SORBS de la configuration de ton MTA

Pour éliminer toute latence et sécuriser ton flux de réception, examine immédiatement les fichiers de configuration de ton serveur de messagerie et de tes filtres anti-spam pour purger toutes les mentions de sorbs.net :

  • Dans Postfix (/etc/postfix/main.cf) : Supprime reject_rbl_client dnsbl.sorbs.net et reject_rbl_client spam.dnsbl.sorbs.net de tes blocs smtpd_recipient_restrictions ou smtpd_client_restrictions.
  • Dans SpamAssassin / Rspamd : Désactive les anciens plugins ou les règles de score qui attribuent des points aux recherches DNSBL SORBS.

Verdict honnête : Dois-tu t’en soucier ?

  • Si tu es un expéditeur : NON. Tu ne peux plus être listé sur SORBS car la base de données n’existe plus. Si un outil tiers de surveillance de la réputation affirme que ton adresse IP est listée sur SORBS, cet outil affiche des données en cache obsolètes.
  • Si tu es un administrateur de serveur de messagerie : OUI — nettoie immédiatement ! Vérifie tes configurations MTA actives et supprime SORBS de tes contrôles de listes de blocage en temps réel sans tarder afin de garantir une réception rapide et fluide de tes e-mails.

Vérification de ta configuration

Pour vérifier que la configuration de ton serveur de messagerie est parfaitement optimisée après la suppression des listes obsolètes et respecte les protocoles d’authentification modernes (SPF, DKIM et DMARC), audite ton domaine instantanément avec le scanner gratuit MXAudit.

Pour aller plus loin

  • Vérification DNS dig +short NS sorbs.net (consulté le 17 juillet 2026)
  • Vérification DNS dig +short A 2.0.0.127.dnsbl.sorbs.net (consulté le 17 juillet 2026)