IP oder Domain auf einer Blacklist? So findest du die Ursache und wirst entfernt
Steht die IP deines Mailservers oder deine Domain auf einer Sperrliste (Blacklist), landen deine Mails im Spam oder werden abgewiesen. Die gute Nachricht: Die meisten Einträge lassen sich beheben. Wichtig ist die richtige Reihenfolge – erst die Ursache beseitigen, dann die Entfernung beantragen.
Was Sperrlisten sind
Sperrlisten (auch DNSBL oder RBL genannt) sind Verzeichnisse von IP-Adressen und Domains, von denen Spam ausgeht. Mailserver fragen sie bei jeder eingehenden Mail per DNS ab. Es gibt zwei Arten:
- IP-Listen führen Server-Adressen, z. B. Spamhaus ZEN, Barracuda oder SpamCop.
- Domain-Listen führen Domains, die in Spam vorkommen – als Absender oder als Link im Text, z. B. Spamhaus DBL, SURBL oder URIBL.
Nicht jede Liste hat dasselbe Gewicht. Spamhaus wird von sehr vielen Mailservern genutzt, ein Eintrag dort hat spürbare Folgen. Kleine Listen werden oft nur zur Punktevergabe genutzt.
Woran du einen Eintrag erkennst
- Mails kommen mit einer Fehlermeldung zurück, die den Namen einer Liste enthält, etwa
554 … listed at zen.spamhaus.org. - Mails an bestimmte Anbieter landen plötzlich im Spam, ohne dass du etwas geändert hast.
- Ein Test zeigt einen Treffer. Postwacht fragt bei jedem Test acht IP-Listen und drei Domain-Listen ab.
Erst die Ursache finden
Eine Liste trägt dich nicht grundlos ein. Wer die Entfernung beantragt, ohne die Ursache zu beheben, steht nach Tagen wieder drauf – und bekommt beim nächsten Mal weniger Kulanz. Die häufigsten Ursachen:
| Ursache | Typisches Anzeichen | Lösung |
|---|---|---|
| Gehacktes Postfach | Plötzlich tausende Mails aus einem Konto, oft nachts | Passwort ändern, Sitzungen beenden, 2FA aktivieren, Warteschlange leeren |
| Missbrauchtes Kontaktformular | Viele Bestätigungsmails an fremde Adressen | Bot-Schutz einbauen, keine Kopie an die eingegebene Adresse senden |
| Schadsoftware im Netz | Eintrag in Listen für infizierte Rechner (z. B. Spamhaus XBL) | Rechner finden und bereinigen, ausgehenden Port 25 nur für den Mailserver erlauben |
| Offenes Relay | Server nimmt Mails für fremde Domains von jedem an | Relay auf angemeldete Nutzer beschränken |
| Gekaufte oder alte Adresslisten | Viele Bounces, Spamfallen getroffen | Nur mit bestätigten Adressen arbeiten (Double-Opt-in), inaktive Empfänger entfernen |
| IP aus einem Einwahl-Netz | Eintrag in einer Richtlinien-Liste (z. B. Spamhaus PBL) | Über einen echten Mailserver bzw. den Server deines Anbieters versenden |
Die wichtigsten Listen und ihre Regeln
| Liste | So wirst du entfernt |
|---|---|
| Spamhaus (SBL, XBL, CSS, DBL) | Über das Prüfwerkzeug auf check.spamhaus.org. Dort steht auch der Grund des Eintrags. XBL- und CSS-Einträge kannst du nach Behebung meist selbst entfernen. |
| Spamhaus PBL | Kein Spam-Vorwurf, sondern „aus dieser IP sollte kein Mailserver direkt senden“. Für echte Server mit fester IP und sauberem Reverse DNS lässt sich der Eintrag selbst entfernen. |
| Barracuda | Entfernung per Formular auf barracudacentral.org, meist innerhalb von 12 bis 24 Stunden. |
| SpamCop | Läuft von selbst nach etwa 24 Stunden aus, wenn keine neuen Beschwerden eingehen. |
| UCEPROTECT Stufe 1 | Läuft nach etwa einer Woche ohne neue Treffer von selbst aus. Für die kostenpflichtige Schnellentfernung gibt es keinen Grund. Die Stufen 2 und 3 betreffen ganze Netze und werden von großen Anbietern kaum genutzt. |
| Microsoft (Outlook.com) | Keine öffentliche Liste. Bei Ablehnungen hilft das Entfernungsformular von Microsoft für Absender, dazu das Programm SNDS zur Überwachung deiner IPs. |
Vorsicht vor Angeboten, die gegen Geld „sofort von allen Listen“ entfernen. Seriöse Listen entfernen dich kostenlos, sobald die Ursache behoben ist. Niemand kann Einträge bei Spamhaus kaufen.
So kommst du gar nicht erst drauf
- SPF, DKIM und DMARC sauber einrichten – so kann niemand glaubwürdig in deinem Namen senden (Anleitung).
- Einen richtigen Reverse-DNS-Eintrag setzen.
- Ausgehende Mails begrenzen: Ein Limit pro Postfach und Stunde bremst ein gehacktes Konto, bevor es Schaden anrichtet.
- Newsletter nur an bestätigte Empfänger schicken und harte Bounces sofort austragen.
- Regelmäßig testen: Ein Treffer fällt so auf, bevor sich Empfänger beschweren.
Mit dem Test auf der Startseite siehst du in unter einer Minute, ob deine Server-IP oder eine Domain aus deiner Mail auf einer der wichtigen Listen steht.