Reputazione IP: come mantenere pulito un blocco IP

Un indirizzo IP ha una reputazione, tenuta dalle blocklist e dai database di reputazione che mail server, firewall e sistemi antifrode consultano prima di accettarne il traffico. Un blocco che instrada alla perfezione può essere inutile se è in lista: le email spariscono, le registrazioni falliscono, e il primo segnale di solito è un cliente che chiede perché. Mantenere pulito un blocco si riduce a tre cose: sapere quali liste contano, accorgersene presto, e correggere la causa invece del sintomo.

Cosa rompe un listing

• Email. I mail server che ricevono cercano l’indirizzo mittente nelle blocklist DNS prima di accettare un messaggio. Un indirizzo in lista viene rifiutato o finisce nello spam.
• Accesso. Firewall e router possono scartare tutto il traffico da un intervallo in lista, non solo le email, e siti web e moduli di login rifiutano o mettono alla prova gli indirizzi con una cattiva reputazione.
• Valutazione del rischio. I sistemi di pagamento e antifrode valutano l’indirizzo da cui arriva una transazione quando decidono se fidarsi.

Il primo è il più rumoroso. Gli altri due falliscono in silenzio, ed è per questo che un listing può costare denaro per settimane prima che qualcuno colleghi il sintomo all’indirizzo.

Quali liste contano

Ciò che fa il blocco decide quali liste contano: un blocco che invia email incontra le blocklist delle email, e qualsiasi blocco può essere rifiutato da threat feed, database di segnalazioni o da un’etichetta che indica il suo intervallo come hosting, VPN o proxy. La nostra pagina di riferimento su IP blacklisting nomina le liste, come finisce ogni listing, quali liste hanno chiuso e gli strumenti per controllarle.

Perché gli indirizzi finiscono in lista

• La storia. Un blocco può arrivare già in lista per ciò che ha fatto il titolare precedente. Nel giugno 2026 Spamhaus ha avvertito che alcuni IP broker “deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.” (traduzione: “affittano deliberatamente prefissi in lista a clienti nuovi, legittimi (e ignari), apparentemente per forzare la rimozione dal listing SBL.”). È il motivo per verificare un blocco prima di prenderlo, non dopo.
• Il tuo traffico. Spam, un server compromesso, un open relay o un open proxy.
• Il traffico dei tuoi clienti. Se i clienti ricevono indirizzi dal tuo blocco, il loro abuso diventa il tuo listing. Il record di registro nomina te, non loro.
• La policy. Un listing PBL dice solo che un intervallo è spazio per utenti finali che non dovrebbe inviare email direttamente. Si risolve con una richiesta, non con una bonifica: il titolare può gestire i suoi intervalli nella PBL tramite un account ISP, e l’esclusione chiesta da un utente finale dura un anno.

Saperlo prima dei tuoi clienti

La maggior parte delle liste non ha alcun obbligo di dirti nulla. Il tempo tra un listing e il momento in cui qualcuno se ne accorge è dove nasce il danno, quindi riducilo di proposito.

• Verifica un blocco prima di prenderlo, indirizzo per indirizzo, insieme alla sua storia di routing (verificare prima un blocco).
• Verifica ogni giorno, e più spesso per gli indirizzi che inviano email. Con un avviso a ogni cambiamento, una sorpresa vecchia di settimane diventa una correzione in giornata.
• Usa gli strumenti dei provider di posta se invii email. Smart Network Data Services di Microsoft mostra come Outlook.com vede ogni indirizzo che hai verificato, e l’accesso scade dopo dieci mesi se non lo rinnovi. Postmaster Tools di Google copre i tuoi domini di invio e la loro conformità alle regole di Gmail, e Google ha annunciato che ritirerà le dashboard che valutavano la reputazione di domini e IP.
• Tieni il tuo contatto abuse attivo e presidiato. Il record di registro del tuo intervallo indica una casella abuse. Se le segnalazioni arrivano a qualcuno che agisce, molti problemi si risolvono prima che una lista ne senta parlare.

Uscire da una lista

1. Prima trova e correggi la causa. Un delisting senza correzione torna, e i listing ripetuti possono durare di più.
2. Usa la procedura della lista, o lascia scadere il listing. La maggior parte delle rimozioni è gratuita. UCEPROTECT vende una rimozione più rapida, anche se i suoi listing scadono anche da soli. Spamhaus non chiede mai denaro, e dice: “Any offer from anyone to remove any Spamhaus listing for a fee is a scam.” (traduzione: “Qualsiasi offerta di chiunque di rimuovere un listing Spamhaus a pagamento è una truffa.”).
3. Annota cosa è successo e cosa hai cambiato. Alcune liste lo chiedono, e la traccia aiuta la volta successiva.
4. Aspettati tempi diversi. Alcuni listing scadono da soli quando il problema cessa; altri richiedono una richiesta; alcuni impongono periodi di attesa che nessuno può accorciare.

Mantenere pulita la posta

Se il blocco invia email, la maggior parte del lavoro sulla reputazione è normale igiene, e Gmail, Yahoo e Outlook.com ora la richiedono:

Dai a ogni indirizzo di invio un nome di DNS inverso che corrisponda al nome che usa in SMTP (DNS inverso per la posta). Invia solo a chi lo ha chiesto, limita la velocità dei nuovi indirizzi di invio, e controlla bounce e reclami con la stessa attenzione con cui controlli le liste.

Dove entra RTM Networks

Controlliamo ogni blocco IPv4 che affittiamo rispetto alle blocklist prima della consegna e ogni giorno finché lo hai, come parte dell’affitto, e la nostra casella abuse inoltra ogni segnalazione al cliente giusto in base all’intervallo. Monitoriamo blocchi anche per altre aziende, con un report dei loro listing (monitoraggio delle blacklist). Se un blocco è in lista, aiutiamo con il delisting dove la lista lo consente.