Réputation IP : comment garder un bloc IP propre

Une adresse IP a une réputation, tenue par les listes noires et les bases de réputation que consultent les serveurs de messagerie, les pare-feu et les systèmes antifraude avant d'accepter son trafic. Un bloc qui route parfaitement peut rester inutile s'il est inscrit sur une liste : le courrier disparaît, les inscriptions échouent, et le premier signe est en général un client qui demande pourquoi. Garder un bloc propre tient à trois choses : savoir quelles listes comptent, l'apprendre tôt, et corriger la cause plutôt que le symptôme.

Ce qu'une inscription casse

• Le courrier électronique. Les serveurs de messagerie destinataires cherchent l'adresse d'envoi dans des listes noires DNS avant d'accepter un message. Une adresse inscrite est refusée ou envoyée en spam.
• L'accès. Les pare-feu et les routeurs peuvent rejeter tout le trafic d'une plage inscrite, pas seulement le courrier, et les sites web et formulaires de connexion refusent ou mettent à l'épreuve les adresses au mauvais historique.
• L'évaluation du risque. Les systèmes de paiement et antifraude notent l'adresse d'où vient une transaction pour décider s'ils lui font confiance.

Le premier est le plus bruyant. Les deux autres échouent en silence, c'est pourquoi une inscription peut coûter de l'argent pendant des semaines avant que quiconque relie le symptôme à l'adresse.

Quelles listes comptent

Ce que fait le bloc détermine les listes qui comptent : un bloc qui envoie du courrier rencontre les listes noires de messagerie, et tout bloc peut être refusé par des flux de menaces, des bases de signalements, ou une étiquette qui classe sa plage comme hébergement, VPN ou proxy. Notre page de référence sur les listes noires IP nomme les listes, la façon dont se termine chaque inscription, les listes qui ont fermé, et les outils qui les vérifient.

Pourquoi des adresses sont inscrites

• L'historique. Un bloc peut arriver inscrit à cause de ce qu'a fait son titulaire précédent. En juin 2026, Spamhaus a averti que certains intermédiaires en adresses IP « deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal » (traduction : « louent délibérément des préfixes inscrits à de nouveaux clients légitimes (et qui ne se doutent de rien), apparemment pour forcer le retrait des inscriptions SBL »). C'est la raison de vérifier un bloc avant de le prendre, pas après.
• Votre propre trafic. Du spam, un serveur compromis, un relais ouvert ou un proxy ouvert.
• Le trafic de vos clients. Si des clients reçoivent des adresses de votre bloc, leurs abus deviennent votre inscription. L'enregistrement au registre vous nomme, vous, pas eux.
• La politique. Une inscription PBL dit seulement qu'une plage est un espace d'utilisateurs finaux qui ne devrait pas envoyer de courrier directement. Elle se règle par une demande, pas par un nettoyage : le titulaire peut gérer ses plages dans la PBL via un compte de FAI, et l'exclusion demandée par un utilisateur final dure un an.

Le savoir avant vos clients

La plupart des listes n'ont aucune obligation de vous prévenir. L'intervalle entre une inscription et le moment où quelqu'un la remarque est celui où les dégâts se produisent : refermez-le délibérément.

• Vérifiez un bloc avant de le prendre, adresse par adresse, avec son historique de routage (vérifier un bloc d'abord).
• Vérifiez chaque jour, et plus souvent pour les adresses qui envoient du courrier. Avec une alerte à chaque changement, une surprise vieille de plusieurs semaines devient une correction dans la journée.
• Utilisez les outils des fournisseurs de messagerie si vous envoyez du courrier. Smart Network Data Services de Microsoft montre comment Outlook.com voit chaque adresse que vous avez vérifiée, et l'accès expire au bout de dix mois si vous ne le renouvelez pas. Postmaster Tools de Google couvre vos domaines d'envoi et leur conformité aux règles de Gmail, et Google a annoncé qu'il retirerait les tableaux de bord qui notaient la réputation des domaines et des IP.
• Gardez un contact abuse réel. L'enregistrement au registre de votre plage nomme une boîte abuse. Si les signalements qui y arrivent parviennent à quelqu'un qui agit, beaucoup de problèmes sont réglés avant qu'une liste en entende parler.

Sortir d'une liste

1. Trouvez et corrigez d'abord la cause. Un retrait sans correction revient, et les inscriptions répétées peuvent durer plus longtemps.
2. Suivez la procédure de la liste, ou laissez l'inscription expirer. La plupart des retraits sont gratuits. UCEPROTECT vend un retrait plus rapide, même si ses inscriptions expirent aussi d'elles-mêmes. Spamhaus ne facture jamais, et précise : « Any offer from anyone to remove any Spamhaus listing for a fee is a scam » (traduction : « Toute offre, de qui que ce soit, de retirer une inscription Spamhaus contre paiement est une escroquerie »).
3. Notez ce qui s'est passé et ce que vous avez changé. Certaines listes le demandent, et cette trace aide la fois suivante.
4. Attendez-vous à des délais différents. Certaines inscriptions expirent d'elles-mêmes une fois le problème arrêté ; certaines exigent une demande ; quelques-unes imposent des délais d'attente que personne ne peut raccourcir.

Garder un courrier propre

Si le bloc envoie du courrier, l'essentiel du travail de réputation relève de l'hygiène ordinaire, et Gmail, Yahoo et Outlook.com l'exigent désormais :

Donnez à chaque adresse d'envoi un nom de DNS inverse qui correspond au nom qu'elle utilise en SMTP (le DNS inverse pour le courrier). N'envoyez qu'aux personnes qui l'ont demandé, limitez le débit des nouvelles adresses d'envoi, et surveillez les rebonds et les plaintes d'aussi près que les listes.

La place de RTM Networks

Nous vérifions chaque bloc IPv4 que nous louons sur les listes noires avant la livraison et chaque jour tant que vous l'avez, dans le cadre de la location, et notre boîte abuse transmet chaque signalement au bon client selon la plage. Nous surveillons aussi des blocs pour d'autres sociétés, avec un rapport de leurs inscriptions (surveillance des listes noires). Si un bloc est inscrit, nous aidons au retrait là où la liste le permet.