DNS-Blacklists verständlich erklärt
Warum es sie gibt, warum man seine Domain regelmäßig prüfen sollte – und wo die Grenzen liegen.
Was ist eine DNS-Blacklist (DNSBL)?
Eine DNS-Blacklist – auch DNSBL, RBL (Realtime Blackhole List) oder bei Domains RHSBL/URIBL genannt – ist eine öffentlich abfragbare Liste von IP-Adressen oder Domains, die durch Spam, Schadsoftware, Phishing oder andere missbräuchliche Aktivitäten aufgefallen sind.
Mailserver auf der ganzen Welt fragen diese Listen bei jeder eingehenden E-Mail ab. Steht der Absender-Server auf einer Liste, wird die Mail abgelehnt, als Spam markiert oder mit einer schlechteren Bewertung versehen. Betrieben werden die Listen von Organisationen wie Spamhaus, Barracuda, SpamCop oder SORBS – teils kommerziell, teils ehrenamtlich.
Zwei Arten von Listen
IP-basierte Listen (DNSBL)
Erfassen die IP-Adresse des sendenden Servers. Typische Gründe: Spam-Versand, mit Viren infizierte Rechner (Botnetze), offene Relays, dynamische Privat-IPs ohne eigenen Mailserver.
Domain-basierte Listen (RHSBL / URIBL)
Erfassen Domainnamen, die in Spam-Mails als Absender oder als Link auftauchen – z. B. Phishing-Seiten oder beworbene Spam-Shops.
Wie funktioniert die Abfrage technisch?
Die Abfrage läuft über das ganz normale DNS – deshalb ist sie extrem schnell und wird millionenfach pro Sekunde genutzt:
- Die IP-Adresse wird umgedreht: aus
203.0.113.10wird10.113.0.203. - Der Name der Liste wird angehängt:
10.113.0.203.zen.spamhaus.org. - Gibt es auf diesen Namen eine Antwort (z. B.
127.0.0.2), ist die IP gelistet. Gibt es keine Antwort, ist sie sauber.
Unser Check ermittelt zuerst die IP-Adressen deines Webservers (A-Record) und deiner Mailserver (MX-Records) und prüft diese gegen alle IP-Listen. Die Domain selbst wird zusätzlich gegen die Domain-Listen geprüft.
Warum sollte man seine Domain prüfen?
- E-Mail-Zustellbarkeit: Schon ein Eintrag bei einer großen Liste kann dazu führen, dass Rechnungen, Angebote oder Newsletter nie ankommen – und du bekommst oft keine Fehlermeldung.
- Frühwarnsystem für Sicherheitsprobleme: Ein Eintrag ist oft das erste sichtbare Zeichen dafür, dass ein Passwort geknackt, ein WordPress-Plugin ausgenutzt oder ein Server gehackt wurde.
- Geteilte Server (Shared Hosting): Du teilst dir die IP oft mit hunderten anderen Kunden. Verschickt einer davon Spam, kann auch deine Domain betroffen sein.
- Neue Domain oder neuer Server: Vor dem Kauf einer gebrauchten Domain oder dem Umzug auf eine neue IP lohnt sich ein Blick, ob „Altlasten“ vorhanden sind.
- Reputation & Vertrauen: Auch Browser, Firewalls und Sicherheitssoftware greifen teils auf solche Listen zurück.
- Regelmäßigkeit: Einträge kommen und gehen. Deshalb prüft diese Seite jede Domain automatisch einmal im Monat neu.
Vorteile von DNS-Blacklists
- Sehr wirksam gegen Spam: Ein großer Teil des weltweiten Spams wird bereits beim Verbindungsaufbau abgewiesen.
- Schnell & ressourcenschonend: Eine DNS-Abfrage dauert Millisekunden – viel günstiger als jede Inhaltsanalyse.
- Gemeinschaftlicher Schutz: Erkennt ein Netz Spam, profitieren sofort alle anderen.
- Einfach selbst prüfbar: Jeder kann kostenlos nachsehen, ob er gelistet ist – genau das macht diese Seite.
- Hinweis auf Ursachen: Die Art der Liste (z. B. „Botnetz“, „Spam“, „dynamische IP“) verrät oft, wo das Problem liegt.
Nachteile & Grenzen
- Fehlalarme (False Positives): Unschuldige Absender können gelistet werden – etwa weil sie sich eine IP mit einem Spammer teilen.
- Sehr strenge Listen: Manche Listen (z. B. UCEPROTECT Level 2/3) sperren ganze Netzbereiche oder Provider. Ein Eintrag dort sagt wenig über dich persönlich aus – deshalb gewichten wir solche Listen schwächer.
- Unterschiedliche Bedeutung: Nicht jede Liste wird von großen Mailanbietern genutzt. Ein Eintrag bei Spamhaus ist ernst, ein Eintrag bei einer kleinen Liste oft folgenlos.
- Austragung kann mühsam sein: Manche Listen tragen automatisch nach Tagen aus, andere verlangen ein Formular oder sogar eine Gebühr.
- Nur eine Momentaufnahme: Das Ergebnis gilt für den Prüfzeitpunkt. Ein sauberes Zertifikat garantiert nicht, dass E-Mails immer ankommen – SPF, DKIM, DMARC und Inhalt spielen ebenfalls eine Rolle.
- Technische Grenzen: Manche Listen beantworten keine Anfragen von großen öffentlichen DNS-Servern oder sind zeitweise nicht erreichbar. Diese Fälle zeigen wir als „nicht erreichbar“ an – sie fließen nicht in die Bewertung ein.
- Kein Virenscanner: Der Check sagt nichts darüber aus, ob eine Website selbst Schadcode enthält.
Wie entsteht das Sicherheitszertifikat?
Jede Domain startet mit 100 Punkten. Für jede Blacklist, auf der sie (oder eine ihrer IPs) gefunden wird, gibt es einen Abzug – abhängig davon, wie bedeutend die Liste ist:
| Gewicht der Liste | Beispiele | Abzug |
|---|---|---|
| Hoch | Spamhaus, Barracuda, SpamCop, SURBL, URIBL | −25 Punkte |
| Mittel | SORBS, PSBL, Mailspike, NiX Spam, DroneBL | −12 Punkte |
| Gering | kleinere oder sehr strenge Listen (z. B. UCEPROTECT L2/L3, PBL) | −6 Punkte |
Das Zertifikat enthält das Prüfdatum, eine eindeutige Zertifikatsnummer und ist 30 Tage gültig. Danach wird die Domain automatisch neu geprüft.
Häufige Fragen
Meine Domain ist gelistet – was jetzt?
Zuerst die Ursache beheben (gehacktes Konto, Schadsoftware, offenes Formular), dann über den Link bei der jeweiligen Liste die Austragung beantragen. Auf der Detailseite findest du eine Schritt-für-Schritt-Anleitung.
Warum sind manche Listen „nicht erreichbar“?
Einige Betreiber begrenzen kostenlose Abfragen oder sperren große DNS-Anbieter. Das ist kein Hinweis auf ein Problem mit deiner Domain und senkt die Bewertung nicht.
Ich habe keinen eigenen Mailserver – ist das schlimm?
Nein. Dann werden die IPs deines Webservers und deines E-Mail-Anbieters geprüft. Listet eine Liste z. B. „dynamische IP“ (Spamhaus PBL), ist das bei Webservern meist unkritisch.
Wie oft wird geprüft?
Automatisch einmal im Monat. Zusätzlich kannst du jederzeit manuell „Neu prüfen“ klicken.
Speichert ihr meine Daten?
Gespeichert werden die geprüfte Domain und die Ergebnisse (öffentlich sichtbar) sowie – nur zum Schutz vor Missbrauch – die IP-Adresse des Anfragenden. Diese wird nach 7 Tagen anonymisiert. Wir setzen keine Cookies und kein Tracking ein. Details in der Datenschutzerklärung.