Se le tue campagne email improvvisamente iniziano a rimbalzare, i tassi di apertura crollano da un giorno all'altro o i clienti segnalano di non aver mai ricevuto i tuoi messaggi, è molto probabile che il tuo dominio o l'IP di invio sia stato aggiunto a una blacklist di email.

Una blacklist di posta elettronica (talvolta chiamata blocklist) è un database che segnala server e domini con attività sospette o simili a spam.
Una volta che compari su uno di questi, la tua capacità di recapito può crollare: anche i messaggi legittimi e opt-in vengono filtrati come posta indesiderata.

Ma ecco la buona notizia: essere inseriti in una blacklist non è permanente. Con le giuste conoscenze, è possibile identificare il problema, richiederne la rimozione e impedire che si ripeta.
Questo articolo esamina ogni fase di questo processo, dal rilevamento alla rimozione dall'elenco, e fornisce una tabella di riferimento delle blacklist più utilizzate, tra cui Spamhaus, Barracuda, Spamcop e altre ancora.

Cos'è una blacklist di posta elettronica e perché esiste?

Le blacklist sono state create per proteggere gli utenti da spam, malware e phishing.
Ognuno di essi raccoglie gli IP o i domini segnalati o rilevati come fonti di posta elettronica indesiderata.
Quando il server di posta di un destinatario riceve un nuovo messaggio, verifica il mittente in base a questi elenchi. Se il mittente compare, il server può:

  • Rifiutare il messaggio direttamente (hard bounce)
  • Invialo nella cartella spam, oppure
  • Segnalalo internamente per il filtraggio.

Queste liste non sono intrinsecamente dannose; svolgono un ruolo cruciale nel ridurre le email indesiderate. Il problema sorge quando mittenti legittimi vengono inseriti accidentalmente, solitamente a causa di problemi tecnici, scarsa pulizia delle liste o infrastrutture condivise.

Tipi di liste nere

Tipo Descrizione Esempi
IP-based Segnala i server di posta che inviano spam o messaggi indesiderati in grandi quantità. Spamhaus SBL, Barracuda, UCEPROTECT
Basato su dominio Segnala i domini o i link di invio associati a segnalazioni di spam. SURBL, URIBL, Lashback
Elenchi privati ​​o ISP Gestito internamente da provider come Gmail o Microsoft; non visibile al pubblico. Gmail Postmaster, Microsoft SNDS
Elenchi regionali o di settore Utilizzato da ISP locali, fornitori di sicurezza o società di hosting. Trend Micro MAPS, Proofpoint, Svalutazione

Capire a quale tipologia appartieni ti aiuta a determinare la procedura di rimozione corretta.

Come verificare se sei nella lista nera

Utilizzare uno strumento di controllo multiplo

Esistono strumenti di controllo specifici che puoi utilizzare per verificare se un indirizzo IP o un dominio è presente in una blacklist. Tra i più diffusi strumenti di controllo delle blacklist per le email figurano:

Per utilizzare questi strumenti, è sufficiente inserire il proprio indirizzo IP o il nome di dominio nel campo di ricerca e fare clic sul pulsante Blacklist Check (o equivalente) del sito.

Esamina i messaggi di rimbalzo SMTP

Quando un'e-mail viene rifiutata, l'errore spesso rimanda direttamente alla blacklist responsabile:

550 5.7.1 Service unavailable; Client host [203.0.113.55] blocked using Spamhaus ZEN

Salva questi registri: ti serviranno per le richieste di eliminazione dall'elenco.

Controlla le dashboard della reputazione

Strumenti come:

  • Strumenti di Google Postmaster
  • SNDS Microsoft
  • Centro reputazione Cisco Talos

Non sempre risultano "in lista nera", ma punteggi di reputazione bassi sono spesso un segnale precoce che il tuo mittente potrebbe presto comparire in una di queste liste.

Perché sei stato inserito nella lista nera

Le blacklist di posta elettronica non compaiono dal nulla. Tra i fattori scatenanti più comuni ci sono:

  1. Invio a liste vecchie o acquistate — le trappole spam o gli utenti inattivi vengono rapidamente sanzionati.
  2. Scarsa igiene della lista — alti tassi di rimbalzo o di reclami ti fanno sembrare uno spammer.
  3. Autenticazione mancante o non funzionante — Le configurazioni errate di SPF, DKIM o DMARC sono cause comuni.
  4. Server o credenziali compromessi — malware o open relay possono inviare spam senza che tu ne sia a conoscenza.
  5. Contaminazione IP condivisa — nell'hosting condiviso, un cattivo vicino può contaminare tutti.
  6. Modelli di invio insoliti — picchi di volume enormi o contenuti identici e ripetitivi possono attivare i sistemi anti-spam.
  7. Contenuto spam — troppi punti esclamativi, argomenti ingannevoli o modelli di bassa qualità.

Prima di richiedere la rimozione, è necessario identificare e correggere i problemi di fondo.

Principali liste nere e relative procedure di rimozione

Di seguito è riportato un riepilogo di 20 principali liste nere che influiscono sulla recapitabilità del mittente, tra cui URL di ricerca, metodi di rimozione e tempi di risposta previsti.

# Lista nera Tipo URL di ricerca/rimozione Tempo di risposta Livello di difficoltà Riepilogo della procedura
1 Spamhaus (SBL / XBL / DBL / ZEN) IP e dominio https://check.spamhaus.org/ 1-3 giorni ⚙️ Moderato Cerca il tuo IP/dominio, correggi la causa dello spam, quindi invia il modulo nella pagina dei risultati.
2 Barracuda BRBL IP https://www.barracudacentral.org/rbl/removal-request 24-48 ore 🟢 Facile Conferma il traffico pulito, compila la richiesta di rimozione online e attendi la rivalutazione.
3 SpamCop IP https://www.spamcop.net/bl.shtml <24 ore 🟢 Facile Di solito scade automaticamente quando lo spam viene interrotto. Utilizza la pagina di ricerca per verificare la rimozione.
4 SORBIDI IP e dominio https://www.sorbs.net/lookup.shtml 1-5 giorni ⚙️ Moderato Registrati, apri un ticket, spiega la soluzione e richiedi una revisione manuale.
5 UCEPROTECT (L1–L3) IP / ASN https://www.uceprotect.net/en/rblcheck.php 3-7 giorni 🔴 Difficile Nella maggior parte dei casi scade automaticamente dopo un invio pulito; la rimozione manuale è raramente possibile.
6 Svalutazione (ivmSIP / ivmURI) IP e dominio https://www.invaluement.com/check/ 1-3 giorni ⚙️ Moderato Esegui il controllo → invia un'e-mail al supporto con le correzioni implementate.
7 PSBL IP https://psbl.org/listing Immediato - 24 ore 🟢 Facile Rimozione self-service direttamente dalla pagina dell'annuncio.
8 URIBL Domini https://uribl.com/ 1-3 giorni ⚙️ Moderato Utilizzare lo strumento di ricerca, quindi seguire le istruzioni per contattare l'assistenza.
9 SURBL Domini https://www.surbl.org/lookup 1-3 giorni ⚙️ Moderato Richiedi la cancellazione tramite la pagina dei contatti SURBL dopo aver ripulito la tua lista.
10 Lashback UBL Domini https://www.lashback.com/ubl/ 1-3 giorni ⚙️ Moderato Contattare tramite il modulo UBL; confermare la conformità all'opt-in.
11 Mailspike IP e dominio https://mailspike.net/check.html 1-2 giorni 🟢 Facile Invia una richiesta di rimozione rapida; solitamente rispondono velocemente.
12 Trend Micro ERS / MAPPE IP e dominio https://ers.trendmicro.com/reputations 1-7 giorni ⚙️ Moderato Richiedi una revisione della reputazione, allega i registri che dimostrano la risoluzione.
13 Centro reputazione Cisco Talos IP e dominio https://talosintelligence.com/reputation_center/lookup 1-3 giorni ⚙️ Moderato Ricerca → invia una richiesta di modifica della reputazione con prove correttive.
14 Cloudmark CSI IP e dominio https://csi.cloudmark.com/en/reset/ 1-3 giorni ⚙️ Moderato Utilizza il loro modulo di ripristino; dimostra che la fonte dello spam è stata corretta.
15 SpamRATS IP https://www.spamrats.com/lookup.php 1-3 giorni ⚙️ Moderato Cerca IP → segui il link di rimozione; assicurati che non ci siano nuovi eventi spam.
16 Portale di delisting Microsoft OLC/SNDS IP https://sender.office.com/ 1-5 giorni ⚙️ Moderato Conferma la proprietà, descrivi la soluzione e richiedi la rimozione dall'elenco.
17 Strumenti Gmail Postmaster Domini https://postmaster.google.com/ - 🔴 Difficile Nessun modulo di delisting; migliora la reputazione del dominio e riduce il tasso di spam.
18 Yahoo Postmaster IP e dominio https://senders.yahooinc.com/postmaster/ 1-5 giorni ⚙️ Moderato Richiedi una revisione e assicurati l'allineamento DKIM/SPF/DMARC.
19 Proofpoint IP e dominio https://ipcheck.proofpoint.com/ 1-5 giorni ⚙️ Moderato Una volta corretto il comportamento di invio, aprire un caso di supporto per la rimozione dall'elenco.
20 Zendesk / Cloudmark (filtri provider) IP e dominio https://www.cloudflare.com/learning/email-security/what-is-email-reputation/ Varie ⚙️ Variabile Molti filtri privati ​​non prevedono la rimozione manuale dall'elenco; si basano su una reputazione e una conformità migliorate.

Come rimuoversi da una lista nera

Il processo di delisting varia leggermente a seconda del fornitore, ma segue lo stesso schema generale.

Passaggio 1. Correggere la causa principale

Prima di chiedere la rimozione, è necessario dimostrare che il problema è stato risolto.
Questo significa:

  • Pulizia dei sistemi infetti o dei relè aperti.
  • Rimozione di trappole antispam ed email non valide dal tuo elenco.
  • Correzione dei record SPF, DKIM e DMARC.
  • Rallentare la frequenza delle campagne per ripristinare la stabilità della reputazione.

Se salti questo passaggio, la rimozione dall'elenco sarà temporanea: verrai ripubblicato quasi immediatamente.

Passaggio 2. Individuare il modulo di delisting

Ogni sito nella blacklist ha una pagina di ricerca o richiesta di rimozione (elencata nella tabella sopra).
Inserisci il tuo IP o dominio; la maggior parte mostrerà:

  • Perché sei stato elencato,
  • Quanto dura l'inserzione e
  • Il modulo appropriato per richiedere la rimozione.

Passaggio 3. Scrivi una richiesta professionale

Quando contatti un team della lista nera:

  • Sii conciso e concreto.
  • Non discutere e non lamentarti mai.
  • Fornisci dettagli su ciò che hai corretto (ad esempio, autenticazione aggiornata, rimozione del segmento dell'elenco spam).
  • Includi prove pertinenti: campioni di rimbalzo, screenshot di intestazione o risultati di test.

Passaggio 4. Monitora il tuo stato

Dopo l'invio, ricontrolla quotidianamente il tuo IP/dominio.
Alcune liste rispondono automaticamente entro poche ore, altre potrebbero impiegare diversi giorni.
Conservare i dati relativi alle date di invio, poiché richieste ripetute troppo presto potrebbero essere ignorate.

Fase 5. Verifica la tua recapitabilità

Una volta rimosso dall'elenco, prova ad inviare a:

  • Domini Gmail, Outlook, Yahoo e Apple.
  • Servizi dedicati al monitoraggio della posta in arrivo (ad esempio, GlockApps, Mail-Tester).

Monitora i tassi di apertura e il posizionamento nella cartella spam per almeno una settimana per garantire un recupero completo.

Evita di essere inserito di nuovo nella lista nera

La migliore strategia per la lista nera è la prevenzione.
Ecco come mantenere una reputazione pulita a lungo termine.

A. Mantenere l'igiene dell'elenco

  • Inviare email solo agli utenti che hanno espressamente acconsentito.
  • Rimuovi regolarmente i contatti respinti, inattivi e non coinvolti.
  • Utilizzare un'API di convalida (ad esempio DeBounce) prima di ogni campagna importante.

B. Implementare l'autenticazione e-mail

Configura tutti e tre:

  1. SPF — definisce i server di invio autorizzati.

  2. DKIM — firma crittograficamente i messaggi.

  3. DMARC — applica le policy e impedisce lo spoofing.

Monitorare i report DMARC per individuare abusi o disallineamenti.

C. Riscaldarsi gradualmente

Quando si utilizza un nuovo IP o dominio, iniziare lentamente.
Invia piccoli lotti e aumenta il volume ogni giorno.
Il riscaldamento dimostra un buon comportamento di invio agli ISP.

D. Coinvolgimento della traccia

Gli ISP premiano l'impegno.
Mantieni un elevato tasso di apertura e di clic inviando contenuti pertinenti e personalizzati, non solo promozioni in blocco.
I destinatari inattivi devono essere rimossi o riconfermati periodicamente.

E. Proteggi la tua infrastruttura

  • Richiedi password complesse e autenticazione a due fattori.
  • Utilizza CAPTCHA nei moduli pubblici per impedire le registrazioni bot.
  • Eseguire una scansione settimanale per rilevare eventuali malware.
  • Monitorare i log in uscita per individuare picchi insoliti.

F. Impostare il monitoraggio automatico

Utilizza strumenti di monitoraggio che ti avvisano se il tuo IP o dominio compare in una delle principali liste. Questo ti consente di agire nel giro di poche ore anziché di giorni, riducendo i danni alla tua reputazione.

Considerazioni finali

L'inserimento nella blacklist può sembrare una barriera invisibile: l'infrastruttura funziona correttamente, ma le email finiscono nelle cartelle spam.
Fortunatamente, una volta capito perché esistono le liste nere e come valutano la reputazione, è possibile trasformarle da nemici in sistemi di allerta precoce.

Per ricapitolare:

  1. Diagnosticare il problema (utilizzare strumenti di ricerca e registri di rimbalzo).
  2. Risolvere le cause profonde (autenticazione, igiene o sicurezza).
  3. Invia richieste di rimozione cortesi e basate sui dati.
  4. Monitorare costantemente per mantenere una solida reputazione del mittente.

Che tu gestisca un singolo dominio o un grande sistema in uscita, la gestione della reputazione delle email dovrebbe essere una pratica continuativa, non una pulizia una tantum.

La convalida, l'autenticazione e il monitoraggio costanti del coinvolgimento garantiranno che i tuoi messaggi raggiungano la posta in arrivo e vi restino.