Per controllare se l’IP del server è in blacklist devi prima individuare l’indirizzo IP che invia realmente le email, quindi verificarlo con un servizio multi-lista e confermare l’eventuale segnalazione sul sito ufficiale della blacklist. Un risultato positivo non significa automaticamente che tutto il server sia “bannato” da Internet: indica che una specifica lista ha registrato quell’IP secondo i propri criteri.
Risposta rapida: recupera l’IP SMTP in uscita da un messaggio inviato o da un errore di mancata consegna, inseriscilo nel controllo blacklist di MXToolbox e apri il dettaglio di ogni segnalazione. Verifica poi lo stesso IP direttamente presso il gestore della lista, per esempio con lo Spamhaus IP and Domain Reputation Checker. Prima di chiedere la rimozione identifica e blocca la causa: account compromesso, sito infetto, script vulnerabile, inoltro errato, configurazione SMTP non corretta o invio non conforme.
Importante: non pagare servizi che promettono una rimozione garantita e non inviare richieste identiche a tutte le blacklist. Ogni lista ha criteri, procedure e tempi propri. Su hosting condiviso l’IP può essere gestito dal provider: in questo caso raccogli le prove e apri un ticket, senza tentare di rappresentare il proprietario della rete.
Che cosa significa trovare un IP in blacklist
Le blacklist email, chiamate anche blocklist, DNSBL o RBL, sono elenchi usati da server di posta e sistemi antispam come uno dei segnali per valutare una connessione. Possono contenere singoli indirizzi IP, intere reti, domini o altri indicatori. Il destinatario decide autonomamente se usare una lista e con quale peso: una segnalazione può causare un rifiuto SMTP, il recapito in spam, una limitazione temporanea oppure nessun effetto visibile.
Il termine “blacklist” viene spesso usato in modo generico, ma è essenziale distinguere:
- IP del server web: è l’indirizzo che risponde quando si visita il sito;
- IP SMTP in uscita: è l’indirizzo che consegna i messaggi ai server destinatari ed è quello normalmente rilevante per le blacklist email;
- dominio del mittente: è il dominio visibile nel campo From e può avere una propria reputazione;
- hostname del mail server: identifica il server durante la conversazione SMTP e deve essere coerente con DNS e reverse DNS;
- IP del destinatario o del client: non va confuso con l’IP che ha realmente effettuato la consegna.
Questi elementi possono coincidere, ma non è obbligatorio. Un sito può usare una CDN, mentre la posta passa da un server Xlogic o da un servizio esterno. Controllare l’IP ottenuto dal record A del dominio può quindi produrre un risultato irrilevante per il problema email.
Come trovare l’IP corretto da controllare
Il punto di partenza migliore è il messaggio di errore restituito dal server destinatario. Cerca l’IP indicato accanto a espressioni come sending IP, client IP, connecting host, blocked, listed o al nome di una DNSBL. Conserva l’intero bounce, compreso il codice SMTP, perché il solo testo “email non consegnata” non permette una diagnosi affidabile.
Puoi ricavare l’IP anche dalle intestazioni complete di un messaggio arrivato a destinazione. Leggi i campi Received seguendo la catena e identifica il server che ha consegnato l’email al provider esterno. Non scegliere automaticamente il primo o l’ultimo IP visualizzato: le intestazioni possono includere computer locali, filtri interni, relay e indirizzi privati.
Se utilizzi un piano hosting Xlogic, le informazioni di attivazione possono indicare l’IP del server, ma verifica che sia anche l’IP SMTP in uscita. Se utilizzi un relay esterno, Microsoft 365, Google Workspace, un servizio transazionale o un gateway antispam, l’IP di consegna potrebbe appartenere a quel fornitore. Su VPS e server dedicati puoi inoltre controllare log di Exim, Postfix o del software SMTP installato.
| Situazione | Indirizzo da verificare | Fonte più utile |
|---|---|---|
| Email rifiutata | IP indicato nel bounce | Errore SMTP completo |
| Email consegnata in spam | IP del server che ha consegnato il messaggio | Intestazioni complete |
| Relay SMTP esterno | IP del relay | Header e documentazione del servizio |
| VPS o server dedicato | IP pubblico usato dal servizio SMTP | Log mail e configurazione |
Come controllare un IP in blacklist con MXToolbox
- Apri la pagina MXToolbox Blacklist Check.
- Inserisci soltanto l’indirizzo IPv4 o IPv6 pubblico che invia le email.
- Avvia il controllo e attendi l’elenco delle liste interrogate.
- Se tutte le verifiche rilevanti risultano negative, conserva comunque il bounce: il rifiuto potrebbe dipendere da una lista privata o da un altro criterio.
- Se compare una segnalazione, annota nome esatto della blacklist, risposta, collegamento di dettaglio e ora del controllo.
- Apri il sito ufficiale della blacklist e ripeti la verifica prima di intervenire.
L’interfaccia di un servizio esterno può cambiare. Le immagini seguenti mostrano il flusso storico della verifica e sono mantenute come riferimento; pulsanti, colori e disposizione potrebbero essere diversi da quelli attuali.
Un risultato senza segnalazioni indica che, nel momento del test, l’aggregatore non ha trovato l’IP nelle liste interrogate. Non prova che la reputazione sia buona presso tutti i destinatari e non garantisce la consegna delle email.
Una riga positiva deve essere approfondita singolarmente. Non tutte le liste hanno la stessa diffusione e alcune includono reti per criteri di policy. Leggi la motivazione ufficiale prima di concludere che l’IP abbia inviato spam.
Come interpretare correttamente i risultati
Il controllo va letto come una raccolta di segnali, non come un verdetto unico. Prima di agire rispondi a queste domande:
- la lista segnala il singolo IP o un’intera rete?
- si tratta di spam, malware, policy, IP dinamico o configurazione?
- la segnalazione è ancora attiva sul sito ufficiale?
- il destinatario che ha rifiutato l’email usa realmente quella lista?
- il bounce cita la stessa blacklist o un sistema privato?
- la richiesta di rimozione spetta al cliente, all’amministratore o al provider?
Per esempio, la Spamhaus PBL è una lista di policy che comprende indirizzi dai quali non dovrebbe partire posta direttamente verso gli MX dei destinatari. La presenza in PBL non equivale necessariamente alla rilevazione di spam: può indicare che l’IP deve usare un relay autenticato. Altre liste, come SBL, XBL o CSS, hanno criteri e procedure differenti. Usa il checker ufficiale per conoscere il caso specifico.
Anche un esito completamente negativo non esclude problemi di reputazione. Gmail, Microsoft, Yahoo e altri operatori applicano filtri propri, spesso basati su reputazione storica, autenticazione, volume, reclami, contenuto e comportamento dei destinatari. Alcune liste private non sono interrogabili da MXToolbox.
Controllare direttamente Spamhaus
Inserisci IP o dominio nel checker ufficiale Spamhaus. Se il risultato è positivo, apri il dettaglio e identifica la lista esatta. Le FAQ ufficiali Spamhaus SBL spiegano che per alcune segnalazioni deve intervenire il provider o il gestore della rete e che la rimozione resta soggetta alla policy della lista.
Non richiedere la rimozione finché il problema continua. Una richiesta prematura può fallire oppure l’IP può essere reinserito rapidamente. Se il checker indica che deve agire l’ISP, apri un ticket allegando il riferimento della segnalazione e le verifiche già eseguite.
Cause comuni di un IP finito in blacklist
- casella compromessa: una password rubata viene usata per inviare grandi quantità di messaggi;
- CMS o plugin vulnerabile: uno script PHP invia spam senza autenticazione oppure tramite credenziali sottratte;
- form di contatto abusato: assenza di protezioni, rate limit o validazione permette invii automatici;
- malware: file o processi non autorizzati generano traffico SMTP;
- mailing list non conforme: destinatari non consenzienti, indirizzi vecchi, molti bounce o reclami;
- server configurato male: relay aperto, hostname incoerente, PTR assente o HELO non valido;
- autenticazione incompleta: SPF, DKIM o DMARC assenti o non allineati;
- IP nuovo o poco riscaldato: aumento improvviso del volume senza reputazione precedente;
- IP condiviso: attività problematica proveniente da un altro account sullo stesso indirizzo;
- segnalazione di rete: alcune liste classificano un intervallo più ampio del singolo IP.
La causa non si individua cambiando IP alla cieca. Un nuovo indirizzo usato dallo stesso account compromesso o dalla stessa applicazione vulnerabile può essere segnalato nuovamente. Prima blocca l’invio anomalo, poi valuta la rimozione.
Cosa fare prima di richiedere la rimozione
- ferma gli invii sospetti: disabilita temporaneamente la casella, lo script o l’applicazione coinvolta;
- cambia le credenziali: usa password nuove e uniche per email, pannello, CMS, FTP e amministrazione;
- aggiorna il software: correggi CMS, plugin, temi e dipendenze vulnerabili;
- esamina i log: individua autenticazioni, mittenti, script, code e volumi anomali;
- pulisci la coda: rimuovi soltanto i messaggi abusivi dopo averli identificati, senza cancellare indiscriminatamente posta legittima;
- controlla il server SMTP: verifica che non sia un open relay e che richieda autenticazione dove previsto;
- verifica DNS e identità: PTR, hostname, HELO/EHLO, SPF, DKIM e DMARC devono essere coerenti;
- documenta la correzione: conserva date, causa, interventi e prove utili alla richiesta;
- ripeti il controllo: conferma che non proseguano invii non autorizzati;
- segui la procedura ufficiale: usa esclusivamente il modulo indicato dalla blacklist interessata.
Non limitarti a eliminare il file più evidente. Se un sito è stato compromesso, verifica utenti amministratori, attività pianificate, chiavi, file modificati, database e accessi. Se una password email è stata sottratta, controlla anche regole di inoltro, dispositivi configurati e altri servizi dove la stessa password è stata riutilizzata.
Controlli DNS e autenticazione email
La rimozione da una lista non corregge una configurazione debole. Le linee guida per i mittenti di Gmail richiedono autenticazione e configurazioni coerenti. Verifica almeno:
- PTR o reverse DNS: l’IP SMTP deve risolvere verso un hostname valido;
- forward DNS: lo stesso hostname deve risolvere verso l’IP utilizzato;
- HELO/EHLO: il server deve presentare un hostname coerente, non un nome locale generico;
- SPF: il record deve autorizzare i sistemi che inviano per il dominio;
- DKIM: i messaggi devono essere firmati e la chiave pubblica deve essere pubblicata correttamente;
- DMARC: deve definire la policy e permettere di osservare l’allineamento del dominio;
- TLS: la consegna deve usare cifratura quando supportata;
- bounce e reclami: monitora errori permanenti, destinatari inesistenti e segnalazioni spam.
Per i domini che inviano volumi sufficienti verso Gmail, Google Postmaster Tools può mostrare reputazione, errori di consegna, autenticazione e reclami. È uno strumento complementare: non sostituisce il controllo delle blacklist e può non mostrare dati quando il traffico è troppo basso.
Hosting condiviso, VPS e server dedicati
Su hosting condiviso più account possono utilizzare lo stesso IP SMTP. Il cliente normalmente non controlla la rete né la procedura di delisting. Se ricevi un rifiuto, raccogli bounce completo, mittente, destinatario, data, ora e IP indicato; quindi segui la guida su come aprire un ticket Xlogic. Non inviare password o contenuti riservati non necessari.
Su VPS o server dedicato l’amministratore deve controllare code, log, processi, applicazioni, autenticazioni e configurazione DNS. Se il server non è gestito, la bonifica e il delisting restano responsabilità di chi lo amministra. Se l’IP è parte di una segnalazione di rete, potrebbe essere necessario coinvolgere Xlogic o il fornitore dell’indirizzo.
Se hai già confermato la segnalazione, consulta anche la guida l’IP del server è finito in blacklist, dedicata ai passaggi successivi. La procedura concreta dipende sempre dalla lista indicata nel risultato.
Come leggere un errore di mancata consegna
Un bounce utile contiene normalmente codice SMTP, testo del server remoto, IP coinvolto e talvolta un URL di assistenza. Codici della famiglia 5xx indicano in genere un rifiuto permanente per quel tentativo; codici 4xx descrivono spesso un problema temporaneo o una limitazione. Il significato esatto dipende però dal testo del destinatario.
Se l’errore cita esplicitamente una DNSBL, confronta nome e IP con il checker ufficiale. Se cita reputazione, policy, autenticazione o volume senza nominare una lista, indaga quei fattori. Se l’errore riguarda un solo destinatario, non dedurre automaticamente che l’IP sia bloccato ovunque.
Quando chiedi assistenza, fornisci il bounce come testo completo e non soltanto uno screenshot ritagliato. Oscura eventuali dati personali non necessari, ma lascia visibili data, ora, codici, hostname e IP utili alla diagnosi.
Come richiedere il delisting in modo corretto
Dopo aver risolto la causa, apri la pagina ufficiale della blacklist e segui la procedura associata alla segnalazione. Descrivi il problema in modo preciso: origine dell’abuso, data della bonifica, credenziali cambiate, software aggiornato, invii bloccati e misure adottate per evitare recidive.
Non dichiarare che il problema è risolto se continuano invii anomali. Non inviare richieste ripetute a distanza di pochi minuti e non cercare scorciatoie a pagamento. Alcune liste rimuovono automaticamente una voce dopo un periodo senza nuove rilevazioni; altre richiedono verifica manuale; altre ancora accettano richieste soltanto dal titolare della rete.
Dopo il delisting:
- verifica che il risultato ufficiale sia diventato negativo;
- controlla che la coda non contenga ancora spam;
- riprendi gli invii gradualmente;
- monitora bounce, reclami e nuove autenticazioni;
- esegui test verso più provider senza inviare messaggi ripetitivi;
- mantieni aggiornamenti e protezioni introdotte durante la bonifica.
La consegna non torna necessariamente immediata appena scompare una segnalazione. I destinatari possono conservare cache, applicare reputazione propria o richiedere tempo per osservare un comportamento corretto. Evita picchi improvvisi subito dopo la rimozione.
Checklist rapida per controllare IP e reputazione
- recupera l’IP SMTP dal bounce o dalle intestazioni;
- conferma che non sia soltanto l’IP del sito o della CDN;
- esegui il controllo multi-lista;
- annota nome e risposta delle liste positive;
- verifica ogni risultato sul sito ufficiale;
- controlla se la segnalazione riguarda IP, rete, dominio o policy;
- analizza coda, log, account e applicazioni;
- blocca la causa prima del delisting;
- verifica PTR, HELO, SPF, DKIM e DMARC;
- richiedi la rimozione al soggetto corretto;
- monitora la reputazione e i bounce dopo l’intervento.
Domande frequenti sul controllo IP in blacklist
Quale IP devo controllare per un problema di consegna email?
Controlla l’IP pubblico del server che consegna realmente la posta al destinatario. Recuperalo dal bounce o dalle intestazioni complete. L’IP del sito web, della CDN o del computer locale può essere diverso e non spiegare il rifiuto SMTP.
Se MXToolbox non trova segnalazioni, l’IP ha sicuramente una buona reputazione?
No. Il risultato riguarda soltanto le liste interrogate in quel momento. I provider possono usare liste private, reputazione interna, autenticazione, volume, reclami e altri segnali. Analizza sempre anche il bounce e i dati del destinatario.
Posso chiedere subito la rimozione dell’IP dalla blacklist?
Devi prima identificare e bloccare la causa della segnalazione. Una richiesta prematura può essere rifiutata o seguita da una nuova segnalazione. Usa poi esclusivamente la procedura ufficiale della lista e verifica se deve intervenire il provider.
Chi richiede il delisting di un IP su hosting condiviso?
Normalmente interviene il provider che gestisce l’IP e la rete. Il cliente deve raccogliere bounce completo, data, ora, mittente, destinatario e risultato ufficiale, quindi aprire un ticket senza inviare password o dati riservati non necessari.
Quanto tempo serve per rimuovere un IP dalla blacklist?
Non esiste un tempo valido per tutte le liste. Tempi e condizioni dipendono dalla blacklist, dal tipo di segnalazione, dalla correzione della causa e dal soggetto autorizzato a richiedere la rimozione. Nessuno può garantire sempre 2–48 ore.