Ce qu'est réellement SORBS et pourquoi votre IP peut y figurer
SORBS, acronyme de Spam and Open Relay Blocking System, est l'une des listes noires DNS (DNSBL) les plus anciennes et les plus controversées du secteur anti-spam. Créée en 2001, elle recense des adresses IP suspectées d'émettre du spam, d'héberger des relais ouverts ou de poser des problèmes de délivrabilité.
Contrairement à d'autres DNSBL qui se concentrent sur un seul critère, SORBS agrège plusieurs sous-listes spécialisées. Cette granularité en fait un outil utile pour les administrateurs qui filtrent leur messagerie, mais une source de confusion pour les expéditeurs légitimes inscrits à tort.
L'architecture en sous-listes de SORBS
SORBS ne fonctionne pas comme un bloc monolithique. Elle repose sur plusieurs zones DNS distinctes, chacune ciblant un type de menace précis :
- dnsbl.sorbs.net : liste agrégée combinant plusieurs sous-listes
- spam.dnsbl.sorbs.net : IP ayant envoyé du spam directement signalé
- http.dnsbl.sorbs.net : serveurs HTTP utilisés comme proxies ouverts
- socks.dnsbl.sorbs.net : proxies SOCKS détectés comme ouverts
- misc.dnsbl.sorbs.net : autres types de proxies non catégorisés
- smtp.dnsbl.sorbs.net : relais SMTP ouverts
- new.spam.dnsbl.sorbs.net : inscriptions récentes de moins de 48 heures
- escalations.dnsbl.sorbs.net : domaines dont les opérateurs refusent de coopérer
Cette segmentation permet aux opérateurs de messagerie de choisir précisément quelles catégories bloquer, plutôt que d'appliquer un filtrage tout-ou-rien.
Comment une adresse IP se retrouve inscrite dans SORBS
Les mécanismes d'inscription automatique
La majorité des inscriptions résultent de processus automatisés. Les honeypots déployés par le système captent les emails non sollicités : toute IP qui envoie un message à ces adresses leurres devient candidate à l'inscription.
Les scans automatiques de ports forment un autre vecteur. SORBS sonde régulièrement l'internet à la recherche de proxies ouverts et de relais SMTP mal configurés. Un serveur qui accepte de transmettre des emails pour n'importe quelle source externe sera détecté et inscrit rapidement.
Les faux positifs : un problème documenté
SORBS est régulièrement critiquée pour son taux de faux positifs. Des blocs CIDR entiers peuvent se retrouver blacklistés à cause du comportement d'une seule IP dans la plage. Les fournisseurs d'accès qui réutilisent des plages d'adresses transmettent parfois des antécédents négatifs à de nouveaux abonnés parfaitement légitimes.
Les adresses IP dynamiques posent un problème particulier. SORBS maintient une liste spécifique (dul.dnsbl.sorbs.net) ciblant les plages résidentielles et dynamiques, ce qui touche directement les petites structures hébergeant leur serveur mail sur une connexion grand public.
Vérifier si votre IP figure dans SORBS
Les méthodes de vérification disponibles
La vérification directe passe par une requête DNS. Pour tester l'IP 203.0.113.42, on inverse l'adresse et on interroge la zone SORBS :
dig 42.113.0.203.dnsbl.sorbs.net
Un retour de type 127.0.0.x confirme l'inscription ; la valeur de x indique la sous-liste concernée. L'absence de réponse (NXDOMAIN) signifie que l'IP n'est pas listée.
Des outils en ligne comme MXToolbox, MultiRBL ou le site officiel de SORBS permettent aussi une vérification rapide sans passer par la ligne de commande. Ces plateformes interrogent simultanément plusieurs DNSBL, ce qui facilite le diagnostic global de la réputation d'une IP.
Interpréter les codes de retour
| Code retourné | Signification | |--------------|---------------| | 127.0.0.2 | HTTP proxy ouvert | | 127.0.0.3 | SOCKS proxy ouvert | | 127.0.0.4 | Proxy miscellaneous | | 127.0.0.5 | Relais SMTP ouvert | | 127.0.0.6 | Spam signalé | | 127.0.0.7 | Web form spam | | 127.0.0.8 | Adresse IP dynamique | | 127.0.0.9 | Escalation | | 127.0.0.10 | Nouvelle inscription spam |
Connaître le code exact oriente la procédure de délistage, chaque sous-liste ayant ses propres critères de suppression.
La procédure de délistage dans SORBS
Les prérequis avant toute demande
Avant de soumettre une demande de retrait, plusieurs vérifications techniques s'imposent. Il faut d'abord identifier et corriger le problème à l'origine de l'inscription : fermer le relais ouvert, sécuriser le proxy, ou localiser la source du spam émis depuis l'infrastructure.
Un serveur encore vulnérable au moment de la demande sera systématiquement rejeté. SORBS effectue des vérifications automatiques et refuse le délistage si les conditions ayant provoqué l'inscription n'ont pas été résolues.
Le processus de soumission
La demande de délistage passe par le portail officiel de SORBS. L'opérateur doit créer un compte, localiser son adresse IP dans la base et soumettre une demande formelle accompagnée d'explications sur les mesures correctives prises.
Pour la liste spam.dnsbl.sorbs.net, SORBS applique historiquement une politique de paiement volontaire (contribution financière suggérée) pour accélérer le traitement. Ce modèle a été vivement critiqué par la communauté technique. Certains y voient une forme d'extorsion envers des opérateurs victimes de faux positifs, et ce reproche n'est pas sans fondement.
Les délais et les cas particuliers
Les délais de délistage varient selon la sous-liste concernée. Les inscriptions pour proxies ouverts sont généralement retirées rapidement une fois la vulnérabilité corrigée. Les inscriptions pour spam peuvent rester actives plusieurs mois.
Les adresses IP dynamiques listées dans dul.dnsbl.sorbs.net forment un cas à part : elles ne peuvent pas être retirées individuellement, car cette liste reflète des plages assignées par les FAI à des connexions résidentielles. La seule issue viable est d'utiliser les serveurs SMTP de son hébergeur ou d'un service de relais dédié avec authentification SMTP.
Stratégies alternatives si le délistage échoue
Contourner le problème par l'infrastructure
Quand la procédure de délistage s'avère infructueuse ou trop lente, plusieurs alternatives permettent de maintenir la délivrabilité. Passer par un service SMTP tiers comme SendGrid, Mailgun, Amazon SES ou Brevo permet de router les emails via des IP dont la réputation est activement gérée.
Cette approche convient particulièrement aux IP dynamiques résidentielles. Aucun FAI grand public ne garantit la propreté de ses plages, et gérer soi-même cette réputation représente une charge disproportionnée pour une petite structure.
Dialoguer avec les destinataires bloqués
Dans les cas urgents, contacter directement les administrateurs des systèmes de messagerie qui bloquent vos emails à cause de SORBS reste une option. Tous les opérateurs ne vérifient pas cette DNSBL ; beaucoup l'utilisent uniquement en pondération dans un score anti-spam plutôt qu'en blocage binaire.
Un message explicatif accompagné de preuves des mesures correctives peut débloquer la situation en attendant le traitement officiel.
SORBS dans le paysage actuel des DNSBL
Une réputation ambivalente dans la communauté technique
SORBS occupe une position particulière parmi les listes noires DNS. Plus de vingt ans d'existence en attestent la persistance, mais sa réputation auprès des administrateurs système reste mitigée. Son taux de faux positifs, sa politique de délistage payant et des périodes d'instabilité technique ont conduit de nombreux opérateurs à lui préférer des alternatives comme Spamhaus, Barracuda Networks BRBL ou UCEPROTECT.
Selon les données collectées par des agrégateurs de réputation email, SORBS est consultée par environ 15 à 20 % des systèmes anti-spam en production en Europe, contre plus de 60 % pour les listes Spamhaus. Ces chiffres ne doivent pas conduire à sous-estimer son impact : figurer dans SORBS peut suffire à bloquer des emails vers des destinations critiques.
Une inscription dans SORBS : signal d'alerte avant tout
Une inscription dans SORBS indique souvent un problème réel de configuration ou de sécurité, même si les faux positifs existent. La traiter uniquement comme un obstacle technique à contourner serait une erreur.
Surveiller en continu la réputation IP via des outils comme MXToolbox Monitoring, Postmaster Tools de Google ou les tableaux de bord des ESP permet d'anticiper ces inscriptions et d'y réagir avant qu'elles ne perturbent la délivrabilité.
