IP-Adresse auf einer Blacklist: Warum das passiert und wie du sie wieder loswirst

Was ist eine IP-Blacklist überhaupt?

Eine IP-Blacklist ist im Grunde eine öffentliche Liste von IP-Adressen, die im Verdacht stehen, Spam oder andere unerwünschte Dinge zu verschicken. Der Fachbegriff dafür ist DNSBL, also DNS-based Blocklist.

Das Prinzip ist einfach: Wenn dein Mailserver eine E-Mail an einen Empfänger schickt, fragt dessen Server in Sekundenbruchteilen bei mehreren dieser Listen nach, ob die absendende IP-Adresse dort auftaucht. Ist sie gelistet, passiert eines von zwei Dingen. Entweder wird die Mail komplett abgewiesen, oder sie landet direkt im Spam-Ordner. Beides bekommst du als Absender nur mit, wenn du genau hinschaust.

Wichtig zu wissen: Nicht jede Liste hat das gleiche Gewicht. Eine Listung bei einem der großen, weit verbreiteten Anbieter wirkt sich deutlich stärker aus als ein Eintrag bei einer kleinen, kaum genutzten Liste. Große Anbieter wie Gmail oder Outlook nutzen zusätzlich eigene Bewertungssysteme.

Warum das Thema für deine eigene Website wichtig ist

Sobald du deine eigene Website erstellst, hängt mehr zusammen, als es auf den ersten Blick aussieht. Du hast eine Domain, du hast Hosting, du hast E-Mail-Adressen mit deinem Namen darin, und all das läuft über die IP-Adresse eines Servers. Diese IP-Adresse hat eine Reputation, ähnlich wie eine Schufa-Auskunft für den Mailverkehr.

Für Selbstständige, Freiberufler und kleine Unternehmen ist das besonders relevant, weil hier fast alles über E-Mail läuft: Anfragen, Angebote, Terminbestätigungen, Rechnungen. Fällt die Zustellbarkeit aus, fällt ein Stück Umsatz aus. Und weil kaum jemand einen eigenen Server betreibt, sondern die IP mit anderen Websites teilt, kann dich auch das Verhalten anderer treffen.

Die gute Nachricht: Mit ein paar sauberen Grundeinstellungen und einem Hoster, der sich um seine IP-Reputation kümmert, ist das Risiko sehr überschaubar.

Die häufigsten Ursachen für eine Listung

Deine Website wurde gehackt. Ein veraltetes WordPress-Plugin oder ein schwaches Passwort reicht. Angreifer nutzen die Seite dann, um massenhaft Spam zu verschicken, oft ohne dass du es bemerkst.

Dein Kontaktformular wird missbraucht. Ohne Spamschutz können Bots ein Formular nutzen, um Mails über deinen Server zu verschicken.

Ein Nachbar auf derselben IP hat Mist gemacht. Bei Shared Hosting teilen sich mehrere Websites eine IP-Adresse. Verschickt einer der Nutzer Spam, sinkt die Reputation für alle. Das ist unfair, kommt aber vor.

Die IP war vorbelastet. IP-Adressen werden neu zugeteilt. Wenn vorher jemand darüber Spam verschickt hat, kann die Altlast noch anhängen.

SPF, DKIM und DMARC fehlen oder sind falsch gesetzt. Diese drei DNS-Einträge sind der Nachweis, dass dein Versand echt ist. Fehlen sie, wirkt dein Versand verdächtiger als er ist.

Du hast einen Newsletter an eine alte oder gekaufte Liste geschickt. Hohe Bounce-Raten und Beschwerden sind ein direktes Warnsignal für Blacklist-Betreiber. Auch Spam-Fallen, also E-Mail-Adressen, die nur zum Aufspüren solcher Listen existieren, tappen dabei zu.

Du verschickst Mails direkt über deinen Internetanschluss. Viele Provider markieren private und dynamische IP-Bereiche als Adressen, die keine Mails direkt versenden sollen. Das ist keine Anschuldigung, sondern eine Richtlinie.

Ein Rechner im Büro ist infiziert. Auch ein einzelner Computer mit Schadsoftware kann eure gemeinsame Anschluss-IP in eine Liste bringen.

So erkennst du, dass du gelistet bist

Meist merkst du es an einem dieser Signale:

• Du bekommst Bounce-Mails zurück, oft mit einem Hinweis wie "550 blocked" und dem Namen einer Blocklist im Text. Diese Fehlermeldung ist dein wichtigster Hinweis, denn sie nennt die betroffene Liste direkt.
• Kunden sagen, sie hätten deine Mail nie erhalten, obwohl sie im Postfach als gesendet steht.
• Mails an bestimmte Anbieter kommen an, an andere nicht.
• Deine Website ist aus manchen Firmennetzen nicht erreichbar, weil dortige Firewalls die IP blockieren.

Deine IP-Adresse auf Blacklists prüfen

Der Ablauf ist überschaubar:

1. Finde die richtige IP-Adresse heraus. Wichtig ist die IP des sendenden Mailservers, nicht die deines Laptops. Bei Hosting-Paketen steht sie im Kundenbereich, oder du liest sie im Kopfbereich einer eigenen Test-Mail ab.
2. Lies die Bounce-Mail genau. Steht dort schon der Name einer Liste, kannst du dir viel Sucharbeit sparen.
3. Nutze einen Blacklist-Check. Bekannte kostenlose Prüfdienste sind der Blocklist-Lookup von Spamhaus, MXToolbox und MultiRBL. Sie fragen mehrere Listen gleichzeitig ab und zeigen dir, wo ein Eintrag vorliegt.
4. Prüfe zusätzlich deine Domain. IP und Domain werden getrennt bewertet. Manchmal ist nicht die IP das Problem, sondern der Domainname in deinen Mails.

Die wichtigsten Blacklists im Überblick

Spamhaus ist die bekannteste und wirksamste Adresse. Dahinter stecken mehrere Teillisten: die SBL für IPs, die als Spamquelle gelten, die CSS für automatisch erkannte Absender mit schlechter Reputation, die XBL für gekaperte oder mit Schadsoftware infizierte Systeme und die PBL für IP-Bereiche, die gar keine Mails direkt versenden sollen. Zusammengefasst werden sie in der Zone ZEN, die viele Mailserver in einer einzigen Abfrage prüfen. Für Domains gibt es zusätzlich die DBL.

SpamCop arbeitet stark mit Nutzermeldungen. Eine Listung kann also auch entstehen, wenn jemand eine legitime Mail als Spam meldet.

Barracuda und SORBS sind ebenfalls verbreitet und werden von vielen Mailservern abgefragt.

UCEProtect listet teilweise ganze IP-Bereiche und bietet eine kostenpflichtige Express-Entfernung an. Viele Mailserver gewichten diese Liste eher schwach.

Delisting: Schritt für Schritt wieder von der Liste

Schritt 1: Versand stoppen. Pausiere Newsletter, Automatisierungen und alles, was gerade unklar ist. Solange die Ursache läuft, bringt jeder Antrag nichts.

Schritt 2: Ursache finden und beheben. Prüfe die Logfiles deines Mailversands, aktualisiere CMS, Themes und Plugins, ändere Passwörter, scanne die Website auf Schadcode und sichere Formulare mit einem Spamschutz ab. Stelle außerdem sicher, dass dein Server kein offenes Relay ist.

Schritt 3: Herausfinden, auf welcher Liste du stehst. Ursache und Weg zurück hängen davon ab. Ein Eintrag wegen Schadsoftware wird anders behandelt als eine reine Richtlinien-Listung.

Schritt 4: Kurz warten. Etwa 24 Stunden nach der Korrektur sind sinnvoll, damit keine alten Vorgänge mehr nachlaufen.

Schritt 5: Delisting beantragen. Auf den Websites der Listen gibt es dafür Formulare. Beschreibe konkret, was passiert war und was du behoben hast. Pauschale Anträge werden häufiger abgelehnt.

Schritt 6: Geduld haben. SpamCop entfernt IPs oft automatisch innerhalb von 24 bis 48 Stunden, wenn keine neuen Meldungen eingehen. Bei Spamhaus liegen manuelle Anfragen häufig in einem ähnlichen Zeitfenster. Bei anderen Listen kann es länger dauern.

Zwei Hinweise, die dir Geld sparen: Die Entfernung bei Spamhaus ist kostenlos, und Anbieter, die dir gegen Bezahlung ein garantiertes Delisting versprechen, solltest du meiden. Und: Wenn dieselbe IP mehrfach gelistet wird, wird es jedes Mal schwieriger. Die Ursache wirklich zu beheben ist also günstiger als schnelle Anträge.

Sonderfall Shared Hosting: Wann dein Hoster ran muss

Bei einem normalen Hosting-Paket gehört die IP-Adresse nicht dir, sondern deinem Provider. Das heißt in der Praxis:

• Bei einer Richtlinien-Listung wie der PBL kann in der Regel nur der Inhaber des IP-Bereichs etwas ändern, also dein Hoster oder dein Internetanbieter.
• Bei einer gemeinsam genutzten IP musst du das Problem melden, damit der Hoster den verursachenden Account findet und den Antrag stellt.
• Wenn deine eigene Website die Quelle war, solltest du das offen sagen. Das beschleunigt die Sache erheblich.

Ein guter Hoster hat ein aktives Abuse-Team, Versandlimits und ein Monitoring seiner IP-Reputation. Genau deshalb lohnt sich beim Hosting ein Blick auf mehr als nur den Monatspreis.

So verhinderst du eine Listung von vornherein

• SPF, DKIM und DMARC einrichten. Der wichtigste Hebel überhaupt, und einmalig erledigt.
• Updates zeitnah installieren. CMS, Plugins und Themes sind die häufigste Einstiegstür.
• Formulare absichern. Captcha oder ein vergleichbarer Schutz verhindert den Missbrauch als Spam-Schleuder.
• Starke Passwörter und Zwei-Faktor-Authentifizierung nutzen, besonders für Mailkonten und den Website-Login.
• Newsletter nur mit Double-Opt-in verschicken und die Liste regelmäßig aufräumen. Inaktive Adressen und harte Bounces raus.
• Nicht mit Vollgas starten. Wer plötzlich tausende Mails am Tag verschickt, statt vorher hundert, fällt auf.
• Ab und zu prüfen. Ein Blacklist-Check alle paar Wochen dauert eine Minute und verhindert, dass du es erst durch verlorene Aufträge merkst.

Häufige Fragen

Warum landen meine Mails im Spam, obwohl ich nicht gelistet bin?

Blacklists sind nur ein Faktor. Fehlende oder falsche SPF-, DKIM- und DMARC-Einträge, ein unpassender Absendername, viele Links im Text, große Anhänge oder eine ganz neue Domain ohne Versandhistorie spielen ebenfalls mit hinein.

Was kostet ein Delisting?

Bei den seriösen Listen nichts. Einzelne Anbieter verkaufen eine beschleunigte Entfernung, notwendig ist das in der Regel nicht.

Wie lange dauert es, bis meine Mails wieder ankommen?

Nach der Entfernung meist innerhalb weniger Stunden, weil die Listen von den Mailservern permanent neu abgefragt werden. Bei großen Anbietern kann sich die Reputation langsamer erholen, weil sie zusätzlich eigene Bewertungen führen.

Schadet eine Blacklist meinem Google-Ranking?

Nicht direkt. Eine Blacklist wirkt auf E-Mail und teilweise auf Firewalls. Wenn deine Website allerdings gehackt wurde, ist das ein echtes Ranking-Risiko, weil Suchmaschinen Schadcode erkennen und Warnungen anzeigen.

Was ist der Unterschied zwischen IP-Blacklist und Domain-Blacklist?

Eine IP-Blacklist bezieht sich auf die Adresse des sendenden Servers. Eine Domain-Blacklist bezieht sich auf den Domainnamen in deinen Mails. Beides muss man getrennt prüfen und getrennt beheben.

Ich verschicke gar keine Newsletter, kann mich das trotzdem treffen?

Ja. Gehackte Websites, missbrauchte Kontaktformulare und gemeinsam genutzte IPs sind völlig unabhängig davon, wie viele Mails du selbst verschickst.

Deine Mails sollen ankommen, nicht im Spam landen

Eine professionelle Adresse mit deiner eigenen Domain ist der halbe Weg zu guter Zustellbarkeit. Mit dem E-Mail-Hosting von checkdomain bekommst du Postfächer zu deiner Domain, die Server stehen in Deutschland, und um Betrieb, Wartung und die Reputation der Mailserver kümmern wir uns. Du richtest die Adressen in wenigen Minuten ein und erreichst bei Fragen echte Menschen im Support. Schau dir das E-Mail-Hosting von checkdomain an und gib deiner Kommunikation eine saubere Grundlage.

Zwei Dinge vor dem Einbau prüfen: ob SPF- und DKIM-Einträge beim checkdomain Mail-Produkt automatisch gesetzt werden (falls ja, ist das das stärkste Argument im CTA und sollte rein), und wie der Spam- und Virenfilter offiziell beworben wird. Beides hab ich bewusst nicht behauptet.