Was ist eine E-Mail-Blacklist?
Eine E-Mail-Blacklist (oder Blocklist) ist eine Datenbank von IP-Adressen und Domains, die als Spam-Quellen gemeldet wurden. Mail-Server prüfen diese Listen bei Zustellung und lehnen Mail gelisteter Sender ab — oder routen sie direkt in Spam.
Blacklists werden von unabhängigen Organisationen gepflegt. Es gibt keine zentrale Instanz. Einige sind weltweit vertrauenswürdig (Spamhaus), andere regional (UCEPROTECT), einige sehr speziell (Barracuda).
Die Blacklists, die zählen
- Spamhaus SBL/XBL/PBL — der Goldstandard. Wer hier gelistet ist, wird von der halben Welt blockiert.
zen.spamhaus.orgfragt alle drei ab - Barracuda Reputation Block List — genutzt von Barracuda-Firewalls (viele Enterprise-Netze)
- SORBS — mittlere Reichweite, nutzen einige ISPs
- SURBL — inhaltsbasiert (URLs in E-Mails, nicht sendende IPs). Betrifft dich, wenn Spammer deine Domain in ihren Links missbrauchen
- SpamCop — nutzergemeldet. Kurzlebige Listungen, empfindlich bei Beschwerdevolumen
- UCEPROTECT Level 1/2/3 — aggressiv, blockiert ganze ASNs. Viele seriöse Sender ignorieren sie
Wie du gelistet wirst
- Versand an Spam-Fallen — alte oder nie genutzte Adressen, die Blacklist-Betreiber einschleusen. Oft Folge von Listenkäufen
- Hohe Beschwerderate — Empfänger markieren deine Mails als Spam
- Kompromittiertes Konto oder Server — jemand versendet Malware oder Phishing über deine IP
- Geteilte IP mit Spammer — typisch bei günstigen Shared-Hostern
- Open Relay oder Open Proxy — fehlkonfigurierter Server, der Fremde Mail weiterleitet
- Abrupter Volumen-Anstieg — löst anomaliebasierte Listungen aus
- Verdächtiger Content — auch legitime Mails mit Links zu Malware-Domains
Status prüfen
Zahle keine "Blacklist-Monitoring"-Dienste. Diese kostenlosen Tools prüfen 50-100 Listen gleichzeitig:
- MXToolbox Blacklist-Check — Branchenstandard
- MultiRBL.valli.org — prüft ~100 Listen
- Spamhaus Lookup — direkt von der Quelle
Prüfe sowohl deine Sende-IP als auch deine Domain. Manche Listen tracken IPs, andere Domains (URL-Blacklists).
Delisting: Schritt für Schritt
Schritt 1: Zuerst Ursache finden
Delisting ohne Ursachenbehebung endet in wenigen Tagen mit erneuter Listung. Prüfe: Wer hat was in letzter Zeit gesendet? Kompromittierte Accounts? Auth-Fehler? Plötzlicher Volumen-Peak?
Schritt 2: Die Blutung stoppen
Bulk-Versand pausieren. Kompromittierte Zugangsdaten ändern. Open Relays patchen. Störende Adressen aus der Liste entfernen.
Schritt 3: Entfernung beantragen
Jede Blacklist hat eine eigene Delisting-URL. Manche löschen automatisch nach 24-72h sauberem Verhalten. Andere verlangen manuelle Anträge mit Erklärung.
- Spamhaus: spamhaus.org/lookup → "request delist"
- Barracuda: barracudacentral.org/rbl/removal-request
- SpamCop: Einträge verfallen automatisch 24h nach der letzten Beschwerde
Schritt 4: Retest und Monitoring
48h später mit denselben Tools erneut prüfen. Wöchentlichen Auto-Check einrichten. Google Postmaster Tools und Microsoft SNDS abonnieren für laufende Sichtbarkeit.
Wieder-Listung verhindern
- Niemals E-Mail-Listen kaufen
- Double-Opt-in für neue Anmeldungen
- Adressen entfernen, die 6-12 Monate keine Interaktion zeigten
- Wegwerf-Domains vor Versand filtern
- Beschwerderate monitoren — Ziel unter 0,1 %
- SPF, DKIM, DMARC gesund halten
- Neue Sende-IPs langsam aufwärmen (1k → 5k → 20k über Wochen)
- Transaktional vs. Marketing auf unterschiedlichen IPs/Subdomains trennen
