Was ist eine E-Mail-Blacklist?
Eine E-Mail-Blacklist (oder Blocklist) ist eine Datenbank von IP-Adressen und Domains, die als Spam-Quellen gemeldet wurden. Mail-Server prüfen diese Listen bei Zustellung und lehnen Mail gelisteter Sender ab — oder routen sie direkt in Spam.
Blacklists werden von unabhängigen Organisationen gepflegt. Es gibt keine zentrale Instanz. Einige sind weltweit vertrauenswürdig (Spamhaus), andere regional (UCEPROTECT), einige sehr speziell (Barracuda).
Die Blacklists, die zählen
- Spamhaus SBL/XBL/PBL — der Goldstandard. Wer hier gelistet ist, wird von der halben Welt blockiert.
zen.spamhaus.orgfragt alle drei ab - Barracuda Reputation Block List — genutzt von Barracuda-Firewalls (viele Enterprise-Netze)
- SORBS — mittlere Reichweite, nutzen einige ISPs
- SURBL — inhaltsbasiert (URLs in E-Mails, nicht sendende IPs). Betrifft dich, wenn Spammer deine Domain in ihren Links missbrauchen
- SpamCop — nutzergemeldet. Kurzlebige Listungen, empfindlich bei Beschwerdevolumen
- UCEPROTECT Level 1/2/3 — aggressiv, blockiert ganze ASNs. Viele seriöse Sender ignorieren sie
Wie du gelistet wirst
- Versand an Spam-Fallen — alte oder nie genutzte Adressen, die Blacklist-Betreiber einschleusen. Oft Folge von Listenkäufen
- Hohe Beschwerderate — Empfänger markieren deine Mails als Spam
- Kompromittiertes Konto oder Server — jemand versendet Malware oder Phishing über deine IP
- Geteilte IP mit Spammer — typisch bei günstigen Shared-Hostern
- Open Relay oder Open Proxy — fehlkonfigurierter Server, der Fremde Mail weiterleitet
- Abrupter Volumen-Anstieg — löst anomaliebasierte Listungen aus
- Verdächtiger Content — auch legitime Mails mit Links zu Malware-Domains
Status prüfen
Zahle keine "Blacklist-Monitoring"-Dienste. Diese kostenlosen Tools prüfen 50-100 Listen gleichzeitig:
- MXToolbox Blacklist-Check — Branchenstandard
- MultiRBL.valli.org — prüft ~100 Listen
- Spamhaus Lookup — direkt von der Quelle
Prüfe sowohl deine Sende-IP als auch deine Domain. Manche Listen tracken IPs, andere Domains (URL-Blacklists).
Delisting: Schritt für Schritt
Schritt 1: Zuerst Ursache finden
Delisting ohne Ursachenbehebung endet in wenigen Tagen mit erneuter Listung. Prüfe: Wer hat was in letzter Zeit gesendet? Kompromittierte Accounts? Auth-Fehler? Plötzlicher Volumen-Peak?
Schritt 2: Die Blutung stoppen
Bulk-Versand pausieren. Kompromittierte Zugangsdaten ändern. Open Relays patchen. Störende Adressen aus der Liste entfernen.
Schritt 3: Entfernung beantragen
Jede Blacklist hat eine eigene Delisting-URL. Manche löschen automatisch nach 24-72h sauberem Verhalten. Andere verlangen manuelle Anträge mit Erklärung.
- Spamhaus: spamhaus.org/lookup → "request delist"
- Barracuda: barracudacentral.org/rbl/removal-request
- SpamCop: Einträge verfallen automatisch 24h nach der letzten Beschwerde
Schritt 4: Retest und Monitoring
48h später mit denselben Tools erneut prüfen. Wöchentlichen Auto-Check einrichten. Google Postmaster Tools und Microsoft SNDS abonnieren für laufende Sichtbarkeit.
Wieder-Listung verhindern
- Niemals E-Mail-Listen kaufen
- Double-Opt-in für neue Anmeldungen
- Adressen entfernen, die 6-12 Monate keine Interaktion zeigten
- Wegwerf-Domains vor Versand filtern
- Beschwerderate monitoren — Ziel unter 0,1 %
- SPF, DKIM, DMARC gesund halten
- Neue Sende-IPs langsam aufwärmen (1k → 5k → 20k über Wochen)
- Transaktional vs. Marketing auf unterschiedlichen IPs/Subdomains trennen
FAQ
Was ist eine E-Mail-Blacklist?
Eine Blacklist (Blocklist) ist eine Datenbank mit IP-Adressen oder Domains, die als Spam-Versender aufgefallen sind. Mailprovider gleichen eingehende Mails gegen diese Listen ab und weisen gelistete Absender ab oder sortieren sie in den Spam-Ordner.
Woran erkenne ich, dass meine Domain oder IP gelistet ist?
Typische Anzeichen sind plötzliche Bounce-Wellen mit 5xx-Fehlern, in denen eine Blockliste namentlich auftaucht. Zusätzlich kannst du die großen Listen (z. B. Spamhaus) direkt über deren Lookup-Tools prüfen.
Wie komme ich von einer Blacklist wieder runter?
Zuerst die Ursache beheben — kompromittiertes Konto, fehlende Authentifizierung, unsaubere Liste —, dann das Delisting-Verfahren der jeweiligen Liste durchlaufen. Die meisten Listen entfernen Einträge innerhalb weniger Tage, sobald das Grundproblem gelöst ist.
