--- title: "IP-Blacklist: Was ist das und wie kommt man herunter?" description: "Eine IP-Blacklist verzeichnet Adressen, von denen Missbrauch ausging. Warum eine Adresse gelistet wird, wie Sie sie prüfen und wie die Austragung läuft." url: https://proxynet.io/de/blog/ip-blacklist date: 2026-09-19 author: "Acar Diveroli" category: "Proxy 101" lang: de --- # IP-Blacklist: Was ist das und wie kommt man herunter? Das Angebot, das Sie von Ihrer Firmenadresse verschickt haben, kommt beim Kunden nicht an, und in der zurückgekommenen Fehlermeldung steht eine Zeile, die mit „blocked using“ beginnt. Oder Sie öffnen zu Hause eine TV-App und lesen: „Die IP-Adresse Ihres Geräts steht auf einer Blacklist.“ Hinter beidem steckt derselbe Mechanismus: Ihre IP-Adresse steht auf einer Liste, die jemand führt. In diesem Beitrag erklären wir, was eine IP-Blacklist ist, warum eine Adresse darauf landet und wie die Listen arbeiten. Wir behandeln den Unterschied zwischen E-Mail-Blacklists und den Sperrlisten, die Websites selbst führen, die Frage, warum Websites statt einer einzelnen Adresse gleich den ganzen /24-Block sperren, die Abfrage einer Adresse und die richtige Reihenfolge beim Antrag auf Austragung. > **Hinweis: Kurzantwort** > > Eine IP-Blacklist ist ein Verzeichnis von IP-Adressen, von denen Spam, Schadsoftware oder Angriffsverkehr ausging. Mailserver und Websites suchen die Adresse jeder eingehenden Verbindung in diesen Verzeichnissen; steht sie darin, lehnen sie die Verbindung ab oder verlangen eine zusätzliche Prüfung. Meist gerät eine Adresse ohne Wissen ihres Inhabers auf die Liste: Ein infiziertes Gerät, ein falsch konfigurierter Mailserver, eine geteilte Adresse oder der Vornutzer der Adresse genügen. Die Reihenfolge für den Ausweg bleibt gleich: erst die Ursache finden und beheben, dann den Antrag über die Seite der jeweiligen Liste stellen. Bei manchen Listen verfällt der Eintrag auch von selbst, einige Zeit nachdem das Problem beendet ist. ## Was ist eine IP-Blacklist? Eine IP-Blacklist (neuer auch „Blocklist“) ist eine Datenbank mit IP-Adressen, von denen unerwünschter Verkehr beobachtet wurde. Geführt wird sie von einer Anti-Spam-Organisation, einem Sicherheitsunternehmen, einem E-Mail-Anbieter oder schlicht von der Firewall einer einzelnen Website. Die Liste selbst sperrt niemanden. Die Entscheidung trifft der Mailserver oder die Website, die die Liste abfragt. Eine zentrale „Internet-Blacklist“ gibt es nicht. Es gibt Dutzende unabhängige Listen, jede mit eigenen Aufnahmekriterien, eigener Aufbewahrungsdauer und eigenem Austragungsweg. Eine Adresse, die auf einer Liste erscheint, kann auf einer anderen sauber sein. Zwei Begriffe werden oft mit der Blacklist verwechselt. Die **IP-Reputation** ist das allgemeine Vertrauensniveau, das sich aus dem bisherigen Verhalten einer Adresse ergibt; die Blacklist ist ihre härteste Form, gelesen als Ja oder Nein. Der **Fraud Score** (Risikowert) übersetzt dieselbe Information in eine Zahl und ist Thema unseres Beitrags zum [IP Fraud Score](/de/blog/ip-fraud-score). ## Wie funktioniert eine Blacklist? Die älteste und verbreitetste Form ist die DNS-basierte Blacklist (DNSBL) aus der E-Mail-Welt. Ihre Arbeitsweise beschreibt [RFC 5782](https://www.rfc-editor.org/rfc/rfc5782.html). Der Mailserver ruft keinen Webdienst auf, er stellt dem DNS eine Frage. 1. **Eine Verbindung kommt an.** Der empfangende Mailserver sieht die IP-Adresse des Servers, der sich verbindet, zum Beispiel `192.0.2.99`. 2. **Die Adresse wird umgedreht.** Der Server schreibt die vier Teile der Adresse in umgekehrter Reihenfolge und hängt die Domain der Liste an: `99.2.0.192.liste.example`. 3. **Die DNS-Abfrage läuft.** Für diesen Namen wird ein A-Eintrag abgefragt. Ist die Adresse nicht gelistet, lautet die Antwort „diesen Namen gibt es nicht“, und die E-Mail geht ihren normalen Weg. 4. **Ist sie gelistet, kommt ein Code zurück.** Die Antwort ist eine Adresse aus dem Bereich `127.0.0.0/8`, etwa `127.0.0.2`. Das ist keine echte Adresse, sondern ein Kennzeichen für „gelistet“; manche Listen melden über unterschiedliche Codes auch die Unterliste. 5. **Die Begründung wird gelesen.** Eine TXT-Abfrage für denselben Namen liefert die Begründung oder den Link zu einer Detailseite. Die Erklärungszeile in der zurückgekommenen Fehlermeldung ist meist genau dieser Text. 6. **Der Server entscheidet.** Der empfangende Server kann die E-Mail ablehnen, in den Spam-Ordner legen oder nur ihren Spam-Wert erhöhen. Im Web vergleicht die Website oder die vorgeschaltete Sicherheitsschicht die Quell-IP einer Anfrage mit den eigenen Sperrregeln und mit den Bedrohungslisten, die sie abonniert hat. Bei einem Treffer zeigt sie statt der Seite einen Sperrbildschirm, ein Prüffeld oder die Antwort `403`. Diese Liste ist von außen meist nicht einsehbar. ## Was unterscheidet eine E-Mail-Blacklist von der Sperrliste einer Website? E-Mail-Listen fragen: „Soll ich Post von dieser Adresse annehmen?“ Die Web-Seite fragt: „Soll ich diesem Besucher die Seite zeigen?“ | | E-Mail-Blacklists (DNSBL) | Sperrlisten von Websites und Sicherheitsdiensten | |---|---|---| | Wer führt sie? | Anti-Spam-Organisationen, Anbieter für E-Mail-Sicherheit | Die Website selbst, CDN- und Firewall-Dienste, Anbieter von Bedrohungsdaten | | Worauf achtet sie? | Spam, Versand an Spam-Fallen, kompromittierte Geräte | Angriffsversuche, Passwort-Raten, zu viele Anfragen, automatisierter Verkehr | | Öffentlich? | Ja, abfragbar per DNS oder über die Abfrageseite der Liste | Meist nein; nur der Administrator der Website sieht sie | | Wen betrifft sie? | Unternehmen mit eigenem Mailserver | Alle Besucher dieser Website, auch Privatnutzer | | Folge | Die E-Mail wird abgelehnt oder landet im Spam | Sperrseite, Prüfbildschirm, `403` oder `429` | | Ausweg | Antragsseite der Liste oder automatischer Ablauf | Support der Website; vorübergehende Sperren enden von selbst | Wer zu Hause surft und für E-Mails einen Dienst wie Gmail oder Outlook nutzt, ist von E-Mail-Blacklists so gut wie nie betroffen: Die Post verschicken die Server des Dienstes, nicht die eigene Adresse. ## Warum landet eine IP-Adresse auf einer Blacklist? Listen sehen den Verkehr, nicht die Absicht. Häufige Ursachen sind: - **Ein kompromittiertes Gerät.** Schadsoftware auf einem Gerät im Netz verschickt im Hintergrund Spam oder greift andere Systeme an. Die XBL von Spamhaus, die solche Geräte erfasst, nennt als Ursachen unbemerkt heruntergeladene Schadsoftware, Geräte mit Sicherheitslücken und Apps vom Typ „kostenloses VPN“, die das Gerät zu einem Vermittler machen, der Verkehr für Fremde weiterleitet. Das Risiko dieser Apps behandeln wir im Beitrag darüber, [ob kostenlose Proxys sicher sind](/de/blog/are-free-proxies-safe). - **Ein falsch konfigurierter Mailserver.** Ein Server, der ohne Authentifizierung die Post von jedermann weiterleitet (offenes Relay), fällt Spammern in die Hände. - **Eine ungepflegte Versandliste.** Wer an eine seit Jahren nicht bereinigte Liste verschickt, schreibt auch alte Adressen an, die inzwischen als Fallen dienen. - **Eine geteilte Adresse.** Nutzen viele Personen dieselbe öffentliche IP, trifft das Verhalten eines Einzelnen alle. Gemeinsames WLAN, geteilte VPNs und CGNAT, bei dem der Anbieter viele Kunden hinter einer Adresse bündelt, gehören in diese Gruppe. Details stehen in [Was ist CGNAT?](/de/blog/what-is-cgnat). - **Der Vornutzer der Adresse.** Am Heimanschluss wechseln Adressen den Besitzer. Die Adresse, die Sie heute bekommen, gehörte gestern einem anderen Kunden, und die Liste erinnert sich womöglich an dessen Verhalten: [Statische oder dynamische IP](/de/blog/static-ip-vs-dynamic-ip). - **Schlechte Nachbarn.** Liegen im Block Ihrer Adresse viele auffällige Adressen, listen manche Listen den gesamten Block. Mehr dazu unten im Abschnitt zum /24-Block. - **Listung aus Richtliniengründen.** Manche Listen halten keinen Fehler fest, sondern eine Regel. Das bekannteste Beispiel ist die PBL im nächsten Abschnitt. ## Was bedeutet die Warnung „Die IP-Adresse Ihres Geräts steht auf einer Blacklist“? Diesen Satz sehen Sie entweder im Fehlerbildschirm einer App oder auf der Ergebnisseite eines IP-Abfragedienstes. Die beiden Fälle sind verschieden. **Meldet ein Abfragedienst, dass Sie gelistet sind,** sehen Sie meist einen Eintrag in der Spamhaus PBL. Die [PBL](https://www.spamhaus.org/blocklists/policy-blocklist/) ist nach Spamhaus' eigener Definition eine Liste von Endnutzer-Adressbereichen, die E-Mails nicht direkt an den Server des Empfängers senden sollten. Gemeint sind Adressbereiche, die an Privat- und Mobilfunkkunden vergeben werden, und Spamhaus schreibt ausdrücklich, dass diese Adressen nicht zwangsläufig „schlecht“ sind. Betreiben Sie zu Hause keinen Mailserver, ist die rote Zeile beim Abfragedienst keine Störung, sondern der Normalzustand. **Weist eine App oder eine Website Sie mit dieser Meldung ab,** hat dieser Dienst Ihre Adresse entweder in seinen eigenen Aufzeichnungen oder auf einer abonnierten Bedrohungsliste gefunden. Welche Liste es ist, sehen Sie von außen nicht. Gehen Sie der Reihe nach vor: 1. **Schalten Sie VPN und Proxy-Erweiterung aus, falls aktiv.** Die Ausgangsadressen geteilter VPNs nutzen viele Personen gleichzeitig, deshalb geraten sie oft auf Listen. 2. **Probieren Sie ein anderes Netz.** Öffnet sich dieselbe App über die mobilen Daten des Telefons, liegt das Problem nicht am Gerät, sondern an der Adresse Ihres Heimanschlusses. 3. **Starten Sie den Router neu.** Bei vielen Heimanschlüssen kommt beim erneuten Verbinden eine andere Adresse. Das klappt nicht bei jedem Anbieter; siehe unsere Anleitung zum [Ändern der IP-Adresse](/de/blog/how-to-change-ip-address). 4. **Prüfen Sie die Geräte zu Hause.** Kehrt dieselbe Warnung nach dem Adresswechsel zurück, erzeugt womöglich ein Gerät in Ihrem Netz auffälligen Verkehr. Prüfen Sie die Rechner mit aktueller Sicherheitssoftware, entfernen Sie Apps vom Typ „kostenloses VPN“ und ändern Sie das Verwaltungspasswort des Routers. 5. **Schreiben Sie dem Support des Dienstes.** Schicken Sie einen Screenshot der Meldung, die Uhrzeit und Ihre IP-Adresse zu diesem Zeitpunkt. Wer die Sperre gesetzt hat, kann sie auch aufheben. 6. **Rufen Sie Ihren Internetanbieter an.** Ändert sich die Adresse nicht, kann Ihr Anbieter Ihnen eine andere zuweisen. Für sich genommen zeigt diese Warnung nicht, dass Ihr Gerät einen Virus hat. Die plattformspezifischen Varianten ähnlicher Meldungen behandeln wir in [VPN oder Proxy erkannt](/de/blog/vpn-or-proxy-detected) und [Instagram-IP-Sperre und Fehler „offener Proxy“](/de/blog/instagram-ip-ban). ## Warum sperren Websites den /24-Block statt einer einzelnen IP? IP-Adressen werden nicht einzeln, sondern in Blöcken vergeben. Die Blockgröße wird in der CIDR-Schreibweise nach [RFC 4632](https://www.rfc-editor.org/rfc/rfc4632.html) angegeben: Die Zahl nach dem Schrägstrich sagt, wie viele Bits am Anfang der Adresse fest bleiben. Bei `203.0.113.0/24` sind die ersten 24 Bits, also die ersten drei Teile, fest; der letzte Teil läuft von 0 bis 255. Das ergibt 256 nebeneinanderliegende Adressen. Ein `/16` beschreibt einen Block mit 65.536 Adressen. Ein Hosting-Unternehmen oder ein Proxy-Anbieter gibt einem Kunden meist aufeinanderfolgende Adressen aus einem solchen Block. Aus Sicht des Administrators sieht das so aus: Von `203.0.113.14` kam ein Passwort-Rateversuch, er wurde gesperrt. Fünf Minuten später lief derselbe Versuch von `203.0.113.15` weiter, danach von `.16`. Adressen einzeln zu sperren ist eine Arbeit ohne Ende. Adressen im selben Block liegen mit hoher Wahrscheinlichkeit in derselben Hand, also schließt der Administrator den ganzen Block mit einer Regel. Auch die Werkzeuge sind auf diese Ebene ausgelegt. Die [IP-Access-Regeln](https://developers.cloudflare.com/waf/tools/ip-access-rules/parameters/) von Cloudflare erlauben neben der Einzeladresse für IPv4 die Bereiche `/24` und `/16` und einen Schritt weiter eine ganze ASN in einer einzigen Regel. Auf der E-Mail-Seite listet die Spamhaus SBL neben Einzeladressen auch Adressbereiche. UCEPROTECT hat daraus ein [Stufensystem](https://www.uceprotect.net/en/index.php?m=3&s=4) gemacht: Stufe 1 listet die Einzeladresse, Stufe 2 den Block, wenn aus derselben Zuteilung weiter Spam kommt, und Stufe 3 das gesamte Netz des Anbieters (ASN). Daraus folgt zweierlei. Erstens können Sie wegen Ihrer Nachbarn gesperrt werden, ohne selbst etwas getan zu haben; genau das passiert beim Shared Hosting und in dicht belegten Proxy-Blöcken. Zweitens sind 50 Adressen aus demselben /24 für eine Website, die auf Blockebene sperrt, keine 50 Besucher, sondern eine einzige Quelle. Fällt eine auf, gehen alle 50 gemeinsam. Bei 50 Adressen aus verschiedenen Blöcken betrifft das Schicksal einer Adresse die anderen nicht. Wie dieselbe Logik bei IPv6 über /64-Blöcke läuft, lesen Sie in [IPv4- und IPv6-Proxys](/de/blog/ipv4-vs-ipv6-proxy). Den ASN-Eintrag, der zeigt, zu welchem Netz ein Block gehört, erklärt unser Beitrag [ISP- oder Residential-Proxy](/de/blog/isp-vs-residential-proxy). ## Wie prüft man, ob eine IP-Adresse auf einer Blacklist steht? Abzufragen ist die öffentliche Adresse, die Ihnen ein IP-Anzeigedienst nennt, nicht die mit `192.168.` beginnende Adresse aus der Router-Oberfläche. Betreiben Sie einen Mailserver, ist es die Adresse, von der der Server versendet. - **Die Abfrageseite der Liste selbst.** Dort sehen Sie auch die Begründung und den Austragungsweg. Für Spamhaus ist das `check.spamhaus.org`; Barracuda und SpamCop bieten Abfrageformulare auf ihren eigenen Seiten. - **Mehrfach-Abfragedienste.** Sie suchen eine Adresse in Dutzenden Listen gleichzeitig, zeigen aber auch Richtlinieneinträge wie die PBL in Rot. Achten Sie nicht auf die Anzahl, sondern darauf, auf welcher Liste Sie mit welcher Begründung stehen. Für Sperren auf der Web-Seite gibt es keine solche Abfragestelle. ### Für Fortgeschrittene: DNSBL-Abfrage über die Kommandozeile Eine DNSBL-Abfrage lässt sich von jedem Rechner aus stellen. RFC 5782 verlangt, dass jede Liste für `127.0.0.2` einen Testeintrag führt; prüfen Sie damit zuerst, ob die Abfrage funktioniert, drehen Sie dann Ihre eigene Adresse um und fragen Sie: ```bash # Testeintrag: antwortet immer mit "gelistet" nslookup 2.0.0.127.zen.spamhaus.org # Für die Adresse 203.0.113.25 werden die Teile umgekehrt angeordnet nslookup 25.113.0.203.zen.spamhaus.org # TXT-Eintrag, um die Begründung zu sehen nslookup -type=TXT 25.113.0.203.zen.spamhaus.org ``` Die Antwort „Non-existent domain“ bedeutet, dass die Adresse nicht gelistet ist. Laut der Spamhaus-Dokumentation steht `127.0.0.2` für die SBL, `127.0.0.3` für CSS, `127.0.0.4` für die XBL sowie `127.0.0.10` und `127.0.0.11` für die PBL. Eine Antwort, die mit `127.255.255.` beginnt, ist keine Listung, sondern ein Fehlercode: `127.255.255.254` heißt, dass Sie über einen öffentlichen DNS-Resolver abgefragt haben. Nutzen Sie dann den DNS-Server Ihres Internetanbieters oder wechseln Sie zur Abfrageseite. ## Wie kommt man von einer Blacklist herunter? Der Antrag auf Austragung ist der letzte Schritt. Ein Antrag, der gestellt wird, bevor die Ursache beseitigt ist, wird abgelehnt, oder die Adresse steht kurz darauf wieder auf der Liste. Die richtige Reihenfolge: 1. **Klären Sie, auf welcher Liste Sie stehen und warum.** Die Zeile in der zurückgekommenen Fehlermeldung nennt die Liste, die Abfrageseite der Liste zeigt die Begründung. 2. **Finden und beheben Sie die Ursache.** Prüfen Sie die Geräte im Netz, kontrollieren Sie, dass der Mailserver nur authentifizierte Nutzer bedient, und ändern Sie die Passwörter kompromittierter Konten. 3. **Bringen Sie die Absenderidentität in Ordnung.** Wenn Sie einen Mailserver betreiben, stellen Sie sicher, dass der Reverse-DNS-Eintrag (PTR) sowie SPF, DKIM und DMARC stimmen. Das trägt Sie nicht aus, senkt aber die Wahrscheinlichkeit einer erneuten Listung. 4. **Stellen Sie den Antrag über die Seite der Liste.** Schreiben Sie kurz, was passiert ist und was Sie behoben haben. 5. **Beobachten Sie.** Fragen Sie die Adresse in den folgenden Wochen erneut ab. Kommt der Eintrag zurück, besteht die Ursache noch. Der Ablauf ist von Liste zu Liste verschieden; die folgenden Angaben stammen von der jeweiligen Seite des Dienstes: | Liste | Wie läuft die Austragung? | |---|---| | Spamhaus XBL | Der Eintrag verfällt von selbst, einige Zeit nachdem das schädliche Verhalten nicht mehr beobachtet wird; ein Antrag über die Abfrageseite ist ebenfalls möglich | | Spamhaus PBL | Die meisten Nutzer müssen sich nicht austragen lassen. Läuft auf der Adresse wirklich ein Mailserver, stellen Sie den Antrag über die Abfrageseite | | [Spamhaus SBL](https://www.spamhaus.org/blocklists/spamhaus-blocklist/) | Den Antrag kann nur der für die Adresse zuständige Internet- oder Hosting-Anbieter stellen. Sie schreiben an die Abuse-Abteilung Ihres Anbieters | | [SpamCop](https://www.spamcop.net/fom-serve/cache/298.html) | Kommen keine neuen Spam-Meldungen, wird die Adresse nach 24 Stunden automatisch ausgetragen; die Seite bittet ausdrücklich darum, nicht wegen einer früheren Austragung zu schreiben | | [Barracuda](https://www.barracudacentral.org/rbl/removal-request) | Sie füllen ein Formular aus; bei einer stichhaltigen Erklärung werden Anträge in der Regel innerhalb von 12 Stunden geprüft | > **Achtung: Vorsicht bei kostenpflichtigen Austragungsangeboten** > > Spamhaus schreibt auf der eigenen Seite, dass für die Austragung aus seinen Listen unter keinen Umständen eine Gebühr anfällt und dass Angebote, gegen Geld auszutragen, Betrug sind. Dienste, die als „IP-Bereinigung“ verkauft werden, können nur das Formular ausfüllen, das Sie selbst kostenlos ausfüllen können. Für die eigene Sperrliste einer Website gibt es kein Antragsformular; bei einer unberechtigten Sperre führt der Weg über den Support dieser Website. ## Was bedeutet die Blacklist für Proxy-Nutzer? Ein Proxy ist kein Werkzeug, mit dem ein gelisteter Absender die Liste umgeht. Ein wegen Spam gelistetes Unternehmen löst das Problem nicht durch einen Adresswechsel; die neue Adresse landet mit demselben Verhalten auf derselben Liste. Für Käufer von Proxys ist die Blacklist eine Qualitätsfrage an den Anbieter. Auf drei Dinge kommt es an: - **Wird die Adresse geteilt?** Bei einer geteilten Adresse kann das Verhalten eines anderen Kunden Ihre Adresse auf eine Liste bringen. Die Historie einer Adresse, die nur Ihnen zugeteilt ist, bestimmt allein Ihr eigener Verkehr. Adressen der Produkte [ISP-Proxy](https://proxynet.io/de/static-isp-residential-proxy) und [Datacenter-Proxy](https://proxynet.io/de/datacenter-proxy) sind während der Mietdauer nur für Sie reserviert. Mehr zur Unterscheidung: [Private Proxy: was dahintersteckt](/de/blog/private-proxy) - **Aus welchen Blöcken stammen die Adressen?** Wenn Sie viele Adressen kaufen, fragen Sie, ob alle aus einem Block oder aus verschiedenen Blöcken kommen. - **Prüfen Sie die gelieferte Adresse vor der Nutzung.** Machen Sie am Tag der Lieferung einen kleinen Test auf der Website, mit der Sie arbeiten werden, und fragen Sie die Adresse in den öffentlichen Listen ab. Die Testreihenfolge steht in [Funktioniert mein Proxy? So testen Sie einen Proxy](/de/blog/how-to-test-a-proxy), die Fragenliste vor dem Kauf in [Proxy kaufen: Worauf sollten Sie achten?](/de/blog/proxy-buying-guide). Auf der Proxy-Seite zählen nicht die E-Mail-Listen, sondern die eigenen Aufzeichnungen der Ziel-Website und die Reputationsdaten, die sie nutzt. ## Wem nützt Wissen über Blacklists? - **Unternehmen mit eigenem Mailserver.** Ob Angebote und Rechnungen ankommen, hängt vom Zustand der Versandadresse ab. - **IT- und Sicherheitsteams.** Taucht die Ausgangsadresse des Unternehmens in der XBL auf, kann das ein frühes Zeichen für ein kompromittiertes Gerät im Haus sein: [Datensicherheit](/de/data-security). - **Markenschutz-Teams.** Wer gefälschte Shops und Phishing-Seiten aus verschiedenen Ländern beobachtet, braucht eine Ausgangsadresse, die nicht gesperrt ist: [Markenschutz](/de/brand-protection). - **Teams, die öffentliche Daten erfassen.** Die Adressen eines Crawlers, der Ratenlimits missachtet, landen auf der Liste der Ziel-Website; die Lösung ist nicht der Adresswechsel, sondern weniger Last: [Web Scraping ohne Sperren](/de/blog/web-scraping-without-getting-blocked). ## Häufige Fehler - **Das Formular ausfüllen, ohne die Ursache zu kennen.** Solange das infizierte Gerät im Netz bleibt, wird die Adresse wieder gelistet; aus demselben Grund ist auch der Router-Neustart keine dauerhafte Lösung. - **Jede rote Zeile im Mehrfach-Abfragedienst für eine Störung halten.** Ein PBL-Eintrag ist am Heimanschluss normal, und `127.255.255.254` ist ein Fehlercode, keine Listung. - **Die Sperre einer Website in einer E-Mail-Liste suchen.** Dass Sie bei Spamhaus sauber sind, erklärt keine Sperre in den eigenen Aufzeichnungen einer Website. - **Viele Adressen aus einem Block kaufen und als getrennte Quellen zählen.** Für eine Website, die auf Blockebene sperrt, sind alle eine Quelle. ## Entscheidungshilfe | Ihre Situation | Was tun | |---|---| | Ein Abfragedienst zeigt Ihre Heimadresse nur in der PBL | Sie müssen nichts tun; das ist ein Richtlinieneintrag | | Eine App oder Website meldet „Ihre IP-Adresse steht auf einer Blacklist“ | VPN ausschalten, mobile Daten probieren, Router neu starten; hält es an, dem Support des Dienstes schreiben | | Die Warnung kommt auch nach dem Adresswechsel zurück | Geräte zu Hause prüfen, verdächtige Apps entfernen, Router-Passwort ändern | | Firmen-E-Mails kommen mit dem Fehler „blocked using“ zurück | Die Liste aus der Fehlerzeile ermitteln, Ursache beheben, dann über die Seite dieser Liste den Antrag stellen | | Ihre Adresse steht in der SBL | An die Abuse-Abteilung Ihres Hosting- oder Internetanbieters schreiben; den Antrag stellt der Anbieter | | Eine neu gekaufte Proxy-Adresse ist am ersten Tag gesperrt | Adresse und Abfrageergebnis an den Anbieter schicken und Austausch verlangen | | Sie wollen viele Proxy-Adressen kaufen | Adressen aus verschiedenen Blöcken verlangen, die nur für Sie reserviert sind | ## Häufige Fragen ### Wie erkenne ich, ob meine IP-Adresse auf einer Blacklist steht? Für die E-Mail-Seite genügt es, Ihre öffentliche IP-Adresse auf der Abfrageseite der Liste oder in einem Mehrfach-Abfragedienst einzugeben. Achten Sie im Ergebnis darauf, auf welcher Liste Sie mit welcher Begründung stehen. Ob eine Website Sie in ihre eigenen Aufzeichnungen aufgenommen hat, lässt sich von außen nicht abfragen; das erfahren Sie nur aus der Sperrmeldung, die diese Website zeigt. ### Ist ein Blacklist-Eintrag ein rechtliches Problem? Nein. Blacklists sind Aufzeichnungen, die private Organisationen und Websites nach eigener Entscheidung führen, keine behördliche Sanktion. Die Folge ist technischer Natur: Ihre E-Mail wird abgelehnt, oder eine Website zeigt Ihnen die Seite nicht. ### Wie lange bleibt eine IP-Adresse auf der Blacklist? Das hängt von der Liste und der Ursache ab. SpamCop trägt die Adresse nach 24 Stunden aus, wenn keine neuen Meldungen kommen. Einträge in der Spamhaus XBL verfallen von selbst, einige Zeit nachdem das schädliche Verhalten aufgehört hat. In der SBL kann ein Eintrag bleiben, bis der Anbieter den Antrag stellt. Die eigenen Sperren von Websites reichen vom Ratenlimit für wenige Minuten bis zur dauerhaften Regel. ### Komme ich durch einen Router-Neustart von der Blacklist? Sie werden nicht ausgetragen; ändert sich Ihre Adresse, endet Ihre Verbindung zur gelisteten Adresse. Bei Anschlüssen mit dynamischer Adresse klappt das meistens. Haben Sie eine statische IP oder vergibt der Anbieter dieselbe Adresse erneut, klappt es nicht. ### Landet eine statische IP leichter auf der Blacklist? Leichter nicht, aber wenn sie gelistet ist, bleibt der Eintrag bei Ihnen. Bei einer dynamischen Adresse geht das Problem beim nächsten Adresswechsel auf jemand anderen über; bei einer statischen Adresse lebt der Eintrag mit Ihnen, bis Sie ihn klären. Dafür gehört die Historie einer statischen Adresse nur Ihnen, und nach dem ersten Tag gibt es kein Erbe eines Vornutzers mehr. ### Was tun, wenn eine Proxy-IP auf der Blacklist steht? Sehen Sie nach, auf welcher Liste. Steht sie nur in einer E-Mail-Richtlinienliste wie der PBL, betrifft das die Web-Nutzung nicht. Weist die Website, mit der Sie arbeiten, die Adresse ab oder erscheint sie in Listen kompromittierter Geräte, schicken Sie das Abfrageergebnis an Ihren Anbieter und verlangen Sie einen Austausch. Wurde sie wegen Ihres eigenen Verkehrs gelistet, überprüfen Sie Ihre Anfragerate, bevor Sie die Adresse wechseln. ## Fazit Eine IP-Blacklist ist kein einzelner Ort, sondern besteht aus Dutzenden unabhängigen Verzeichnissen: auf der E-Mail-Seite öffentliche Listen, die per DNS abgefragt werden, auf der Web-Seite nach außen geschlossene Sperrlisten von Websites. Meist geraten Adressen ohne Wissen des Inhabers auf eine Liste, wegen eines kompromittierten Geräts, einer geteilten Adresse, eines Vornutzers oder der Nachbarn im selben /24-Block. Bei einer echten Listung ist die Reihenfolge klar: Liste und Begründung klären, Ursache beheben, dann kostenlos über die Seite der Liste den Antrag stellen. Auf der Proxy-Seite verhindert eine nur für Sie reservierte Adresse aus verschiedenen Blöcken, dass das Verhalten anderer auf Sie zurückfällt. Die Optionen finden Sie auf unserer Seite zu den [Proxy-Diensten](/de/proxy).