Dernière mise à jour : juillet 2026

En bref : Spamhaus opère les listes de blocage DNS les plus strictes et respectées au monde pour les infrastructures de messagerie. Tandis que la SBL bloque les sources de spam actives, la PBL restreint les plages d’adresses IP dynamiques et grand public qui ne disposent pas d’autorisation d’envoi direct. Le retrait de Spamhaus est toujours gratuit ; toute offre tierce payante de suppression de liste est une arnaque.

Si tes e-mails sortants sont rejetés avec des rapports de rebond mentionnant zen.spamhaus.org, sbl.spamhaus.org ou pbl.spamhaus.org, ton serveur de messagerie fait face à des blocages réseau immédiats. Spamhaus constitue la référence mondiale parmi les listes de blocage basées sur le DNS (DNSBL) : lorsqu’une adresse IP figure dans ses bases de données, les principaux fournisseurs de messagerie à travers le monde interrompent les connexions SMTP entrantes directement en bordure de réseau.

Qu’est-ce que Spamhaus et comment ses listes diffèrent-elles ?

Le Projet Spamhaus maintient des bases de données de renseignement sur les menaces en temps réel afin de protéger Internet contre le courrier indésirable envoyé en masse, les logiciels malveillants et le phishing. Pour les administrateurs de serveurs de messagerie, les deux zones les plus critiques sont la SBL et la PBL :

1. Spamhaus Block List (SBL)

Dans la documentation officielle, le rôle central de la SBL est explicitement défini : The Spamhaus Block List (SBL) is a realtime database of IP addresses of spam sources, including known spammers, spam gangs, spam operations and spam support services.

Une inscription sur la SBL confirme que des diffusions de spam, des déclenchements de pots de miel (honeypots) ou des scripts automatisés malveillants ont été retracés directement jusqu’à ton adresse IP ou son sous-réseau associé.

2. Policy Blocklist (PBL)

Contrairement à la SBL, la PBL ne traque pas les comportements de spam actifs. Elle identifie plutôt les plages d’adresses IP dont les fournisseurs d’accès Internet (FAI) ont stipulé qu’elles ne doivent pas émettre d’e-mails directement vers les serveurs de destination : The Policy Blocklist (PBL) lists IP space that should not be sending email directly to the Internet/direct-to-mx: often these are IP ranges assigned by ISPs to broadband or dial-up customers, but the PBL does include other types of IP space.

Si tu exploites un serveur de messagerie sur une connexion haut débit résidentielle ou une allocation IP cloud dynamique, ton adresse IP se trouve par défaut sur la PBL afin d’empêcher les machines grand public compromises d’expédier du spam en direct.

Pourquoi ton adresse IP a-t-elle été listée ?

  • Pour les inscriptions SBL : Applications web compromises, extensions CMS obsolètes, comptes de messagerie piratés sur ton serveur ou envoi de campagnes marketing à des listes d’abonnés non nettoyées contenant des pots de miel actifs.
  • Pour les inscriptions PBL : Tentative d’envoi de courrier directement (direct-to-MX) via le port TCP 25 depuis un espace d’adressage FAI grand public ou une instance cloud dynamique, au lieu d’utiliser un relais smarthost authentifié.

Vérifier ton statut et demander un retrait gratuit

Pour vérifier si ton adresse IP ou ton domaine d’envoi apparaît sur l’une des zones de Spamhaus, rends-toi sur le portail de consultation gratuit check.spamhaus.org. Saisis l’adresse IPv4 ou IPv6 publique de ton serveur de messagerie pour obtenir les détails de diagnostic complets.

Avertissement crucial contre les arnaques de suppression payante

Spamhaus met expressément en garde les administrateurs contre les services tiers frauduleux qui réclament des frais en échange d’un retrait accéléré. La politique officielle est formelle : any charge or fee associated with removing any Spamhaus listing. Any offer from anyone to remove any Spamhaus listing for a fee is a scam. Spamhaus has no affiliation with anyone offering any ‘blocklist removal’ service, nor can any third party influence or expedite removals from any Spamhaus database.

De plus, toutes les procédures de retrait sont régies exclusivement par les règles du projet : The criteria for removal from the SBL is explained on the Spamhaus Blocklist page. Removals of Spamhaus listings are governed by our removals policy only.

Procédures de retrait :

  1. Retrait de la SBL : En premier lieu, identifie et corrige la faille de sécurité ou l’exploit sur ton serveur. Ensuite, recherche ton adresse IP sur check.spamhaus.org, ouvre l’identifiant de ticket SBL spécifique et suis les instructions pour soumettre une demande de suppression gratuite. Une fois que l’équipe Spamhaus aura vérifié que la vulnérabilité est comblée, le déblocage intervient généralement en quelques heures.
  2. Retrait de la PBL : Si tu exploites un serveur professionnel dédié avec une adresse IP statique et que tu es inscrit à tort sur la PBL, tu peux t’authentifier via le portail de recherche pour demander le retrait de ton IP unique. Pour les connexions grand public dynamiques, tu dois configurer ton serveur afin qu’il relaie le trafic sortant sur le port 587 (Submission) via le smarthost de ton fournisseur.

Verdict honnête : Dois-tu t’en soucier ?

OUI — priorité maximale absolue ! Contrairement à des listes noires à faible impact ou controversées, une inscription sur Spamhaus (et plus particulièrement la SBL) est critique. Les plus grands écosystèmes mondiaux de messagerie — dont Google Workspace, Microsoft 365, Apple iCloud et les FAI de niveau 1 — s’appuient directement sur Spamhaus dans leurs pare-feu réseau. Tant qu’une inscription SBL reste active, les communications par e-mail de ton domaine sont effectivement paralysées dans le monde entier. Traite la cause sous-jacente et demande le retrait sans attendre.

Vérification de ta configuration

Pour confirmer que l’infrastructure de ton serveur est parfaitement sécurisée après le retrait et respecte les protocoles d’authentification (SPF, DKIM et DMARC), audite ta configuration instantanément grâce au scanner gratuit MXAudit.

Pour aller plus loin