Spamhaus-Eintrag entfernen: Liste erkennen, Ursache beheben, löschen lassen

Deine IP steht bei Spamhaus, und Mails werden abgelehnt oder landen im Spam? Spamhaus ist die wichtigste Sperrliste, und ein Eintrag dort lässt sich fast immer beheben. Entscheidend ist, welche Liste dich führt: Die Wege zur Löschung sind je nach Liste verschieden.

Eintrag prüfen: nicht jede Meldung ist ein Eintrag

Die verlässlichste Abfrage ist das Werkzeug unter check.spamhaus.org. Es zeigt, ob und auf welcher Liste eine IP oder Domain steht und aus welchem Grund. Du kannst auch den Blacklist-Check von Postwacht nutzen, der Spamhaus und weitere Listen gleichzeitig abfragt.

Fragst du Spamhaus selbst per DNS ab, etwa mit dig oder einem eigenen Skript, achte auf die Antwort:

AntwortBedeutung
127.0.0.2 bis 127.0.0.11Echter Eintrag. Die letzte Zahl verrät die Liste: .2 SBL, .3 CSS, .4 bis .7 XBL, .10 und .11 PBL.
127.255.255.252, .254 oder .255Kein Eintrag. Spamhaus lehnt die Abfrage ab, zum Beispiel weil sie über einen öffentlichen Resolver wie 8.8.8.8 oder 1.1.1.1 kam oder zu viele Anfragen gestellt wurden. Frage über einen eigenen Resolver ab.
keine Antwort (NXDOMAIN)Nicht gelistet.

Diese Fehlalarme sind häufig: Ein Skript meldet „bei Spamhaus gelistet“, obwohl der Resolver nur blockiert wurde.

Die Spamhaus-Listen und was sie bedeuten

Die oft genannte Liste ZEN fasst mehrere Einzellisten zusammen:

ListeBedeutungTypische Ursache
SBLVon Spamhaus geführte Liste bekannter Spam-QuellenVersender mit nachweislich unerwünschten Massenmails
CSSQuellen mit schlechtem Ruf, oft viele IPs mit wenig Mail je IPVersand mit wechselnden Adressen, auffälliges Muster
XBLInfizierte oder missbrauchte RechnerSchadsoftware, gehackter Server oder Konto
PBLAdressen, von denen kein direkter Mailversand erwartet wirdDynamische IP, Privatanschluss, Einwahlnetz
DBLDomains, die in Spam vorkommen (Absender oder Link)Link im Text, Domain in Spamwellen genutzt

So wirst du entfernt

  1. Ursache beheben. Ohne das kehrt der Eintrag innerhalb von Tagen zurück, und die Löschung wird schwieriger. Typische Ursachen und Lösungen stehen im Artikel IP oder Domain auf einer Blacklist.
  2. Liste ermitteln mit dem Spamhaus-Werkzeug. Dort steht auch, ob du die Löschung selbst anstoßen kannst.
  3. Löschung beantragen:
    • XBL und CSS: meist nach Behebung selbst über das Werkzeug möglich. Bei CSS läuft der Eintrag auch von allein aus, wenn der auffällige Versand aufhört.
    • PBL: kein Vorwurf, sondern „hier sitzt kein Mailserver“. Hast du einen echten Server mit fester IP und passendem Reverse-DNS-Eintrag, kannst du die Adresse selbst aus der PBL nehmen lassen. Bei dynamischen Anschlüssen sendest du über den Mailserver deines Anbieters.
    • SBL: nur über eine Anfrage an Spamhaus, nachdem die Ursache behoben ist. Beschreibe sachlich, was passiert ist und was du geändert hast.
    • DBL: über das Formular für Domains, nachdem du die Quelle entfernt hast (Link, Weiterleitung, gehackte Seite).

Zahle niemandem für eine „Sofort-Entfernung aus allen Listen“. Spamhaus löscht kostenlos, sobald die Ursache behoben ist. Einen Eintrag kann man nicht kaufen oder erkaufen.

Nach der Löschung

Häufige Fragen

Wie lange dauert die Löschung?

Bei Selbstlöschung greift sie in der Regel innerhalb weniger Stunden. Anfragen an Spamhaus dauern länger, abhängig von der Liste und davon, wie klar die Ursache behoben ist.

Meine Mail wird trotz Löschung abgelehnt. Woran liegt das?

Der Empfänger kann noch auf einer Kopie der Daten arbeiten, oder die Ablehnung kommt von einer anderen Liste. Prüfe alle Listen und die Fehlermeldung der Ablehnung.

Meine Domain ist gelistet, nicht die IP. Was nun?

Dann liegt es an Inhalten oder Links, nicht am Server. Suche die Domain in Mails, Formularen und Weiterleitungen, und entferne die Quelle, bevor du die Löschung beantragst.