Bevor Sie Traffic über ein geleastes Subnetz leiten, ist ein Reputations-Audit Pflicht: Dieser Schritt entscheidet, ob Ihre E-Mails im Posteingang landen, Ihre Dienste erreichbar bleiben und Ihr Betrieb vom ersten Tag an ohne unnötige Reibung läuft.

Dieser Leitfaden führt Sie durch den gesamten Prozess – von der ersten Reputationsprüfung über ein eventuell nötiges Delisting bis zur Einrichtung eines Monitorings, damit Probleme Sie später nicht überraschen. Checkliste und Delisting-Schritte gelten für alle Anwendungsfälle, für E-Mail-Infrastruktur liegt die Messlatte jedoch höher; Abschnitte für E-Mail-Anwendungsfälle können Sie überspringen, wenn Sie keine E-Mails versenden.

Checkliste für das Reputations-Audit vor der Nutzung

Gehen Sie diese Checkliste für jeden IP-Block durch, den Sie aktivieren möchten, bevor Sie etwas konfigurieren:

• Alle wichtigen Blacklists prüfen. Ein einzelnes sauberes Ergebnis aus einer Datenbank sagt nichts aus – Mindeststandard ist die Abdeckung von Spamhaus (ZEN), AbuseIPDB und der Multi-Listen-Prüfung von MXToolbox (Details zu jedem unten).

• Den gesamten Bereich prüfen, nicht nur Stichproben. Wenn Sie einen /24 leasen, reicht es nicht, fünf IPs zu prüfen. Nutzen Sie Tools, die CIDR-Eingaben akzeptieren und Ergebnisse für den gesamten Block liefern.

• Reverse DNS (rDNS) prüfen. Fehlende oder nicht passende PTR-Einträge sind ein weiches Reputationssignal, das die Zustellbarkeit von E-Mails auch ohne formalen Blacklist-Eintrag beeinträchtigen kann.

• BGP-Routing-Historie prüfen. Schlagen Sie den Block in BGPView (bgpview.io) oder im BGP Toolkit von Hurricane Electric (bgp.he.net) nach. Häufige ASN-Wechsel, lange Phasen ohne Ankündigung oder frühere Verbindungen zu bekanntermaßen missbrauchsintensiven Netzen sind Warnsignale, die Sie vor der Aktivierung mit Ihrem Account Manager besprechen sollten.

• Korrektheit von WHOIS prüfen. Vergewissern Sie sich vor der Aktivierung, dass der WHOIS-Eintrag des Blocks den aktuellen Inhaber korrekt wiedergibt. Veraltete WHOIS-Daten können dazu führen, dass Abuse-Meldungen beim falschen Kontakt landen, und manche automatisierten Systeme markieren die Abweichung.

• Domainbasierte Reputation prüfen, falls relevant (E-Mail-Anwendungsfälle). Wenn Sie den Block für den E-Mail-Versand nutzen möchten, prüfen Sie die zugehörige Versanddomain zusätzlich in den Google Postmaster Tools und in Microsoft SNDS.

• Den Anwendungsfall beachten – E-Mail oder nicht, das macht einen Unterschied. E-Mail-Infrastruktur reagiert empfindlich auf Reputationssignale, die für Web-, API- oder allgemeine Infrastruktur kaum eine Rolle spielen. Die vollständige Checkliste gilt trotzdem, der Abschnitt zum Monitoring enthält jedoch E-Mail-spezifische Schritte, die Sie überspringen können, wenn Sie keine E-Mails versenden.

• Ergebnisse dokumentieren. Erstellen Sie Screenshots oder exportieren Sie die Ergebnisse, bevor Sie den Block aktivieren. Kommt es später zu Streit über bereits bestehende Einträge, brauchen Sie einen Nachweis mit Zeitstempel.

Ist alles sauber, fahren Sie mit der Konfiguration Ihres geleasten Subnetzes fort. Werden IPs als auffällig gemeldet, durchlaufen Sie vor dem Livegang den unten beschriebenen Delisting-Prozess.

Tools zur Prüfung: Spamhaus, AbuseIPDB, MXToolbox

Diese Datenbanken und Tools decken den Großteil der IP-Blacklist-Prüfungen ab, die Mailserver, Firewalls und Sicherheitssysteme in der Praxis nutzen.

Spamhaus (über ZEN)

Spamhaus betreibt mehrere Listen – für geleaste Blöcke sind diese am wichtigsten:

• SBL (Spamhaus Block List) – manuell verifizierte Spamquellen, Spam-Operationen und Spam-Infrastruktur. Ein Eintrag hier ist ernst und erfordert für die Entfernung eine manuelle Prüfung.

• CSS (Combined Spam Sources) – eine automatisierte Unterliste in der SBL-Zone, die Snowshoe-Spammer, kompromittierte Hosts und minderwertige Massenversender erfasst. Hat einen eigenen Self-Service-Entfernungsprozess, getrennt von der SBL.

• XBL (Exploits Block List) – kompromittierte und mit Botnetzen infizierte IPs, die automatisch Spam oder Malware versenden. Diese Liste enthält Daten der CBL (Composite Blocking List). Eine Entfernung im Self-Service ist möglich, sobald die zugrunde liegende Kompromittierung behoben ist.

• PBL (Policy Block List) – IPs, die keine E-Mails direkt ins Internet senden sollten (dynamische Bereiche, Endnutzer-IPs). Kein Spam-Vorwurf, sondern eine Richtlinienangabe. Vor allem für E-Mail-Anwendungsfälle relevant.

Am effizientesten prüfen Sie alle auf einmal über ZEN – die kombinierte Zone von Spamhaus, die SBL, CSS, XBL und PBL in einer Abfrage bündelt. Die Prüfung erfolgt über den Spamhaus Reputation Checker unter check.spamhaus.org. CIDR-Abfragen werden unterstützt.

AbuseIPDB

AbuseIPDB sammelt Abuse-Meldungen von Netzbetreibern und Sicherheitsteams. Anders als die automatisierte Erkennung von Spamhaus spiegelt AbuseIPDB von Menschen gemeldete Vorfälle wider – SSH-Brute-Force-Versuche, Port-Scans, Beteiligung an DDoS und Ähnliches. Eine IP kann bei Spamhaus sauber sein und trotzdem einen hohen Confidence Score bei AbuseIPDB haben, daher zählen beide.

Nutzen Sie abuseipdb.com/check und prüfen Sie sowohl den Confidence Score als auch den Meldeverlauf. Ein Muster aktueller Meldungen ist bedenklicher als alte Einzelfälle; Confidence Scores werden nach Aktualität gewichtet und sinken mit der Zeit, wenn keine neuen Meldungen eingehen.

MXToolbox Blacklist Check

MXToolbox bündelt Ergebnisse aus über 100 Blacklists in einer Abfrage – ein nützlicher Rundumblick, bevor Sie einzelne Datenbanken genauer prüfen. Aufruf unter mxtoolbox.com/blacklists.aspx.

Zusätzliches Tool: APIVoid

Für CIDR-Prüfungen über rund 50 Listen gleichzeitig akzeptiert der IP Reputation Check von APIVoid (apivoid.com/tools/ip-reputation-check) Subnetz-Notation und liefert einen Risikowert von 0–100. Werte über 50 rechtfertigen vor der Aktivierung eine genauere Prüfung pro Datenbank.

Microsoft SNDS (E-Mail-Anwendungsfälle)

Die Smart Network Data Services von Microsoft liefern Daten dazu, wie die Mail-Infrastruktur von Microsoft Ihren ausgehenden Traffic einschätzt. Wenn Sie über den geleasten Block E-Mails versenden möchten, verschafft Ihnen die Registrierung Ihres IP-Bereichs bei SNDS Einblick in Spamraten-Signale und in Filterungen, die Microsoft anwendet, bevor es zu einem formalen Blacklist-Eintrag kommt.

Ein Hinweis zu SURBL

SURBL wird manchmal zusammen mit IP-Reputationstools genannt, ist aber keine IP-Blocklist – sondern eine URI-/Domain-Blocklist, die Domains im Text von E-Mails prüft. Sie ist für Ihre Versanddomain relevant, nicht für den IP-Block selbst. Wenn Sie E-Mail-Infrastruktur aufbauen, prüfen Sie Ihre Versanddomain separat bei SURBL, sobald Sie mit dem Versand beginnen.

Einen ausführlicheren Vergleich dieser Tools und wie Sie Ergebnisse für verschiedene Anwendungsfälle interpretieren, finden Sie in unserem Leitfaden zu IP-Reputationstools und Best Practices.

Der Delisting-Prozess Schritt für Schritt

Wenn Ihre Reputationsprüfung Blacklist-Einträge zeigt, keine Panik – die meisten Einträge lassen sich entfernen. Der Ablauf unterscheidet sich je nach Datenbank, die Grundstruktur ist aber gleich.

Schritt 1: Ursache ermitteln. Bevor Sie einen Delisting-Antrag stellen, klären Sie, warum die IP gelistet wurde. Prüfen Sie die Details des Eintrags – Spamhaus und AbuseIPDB nennen den Grund und oft auch den Zeitpunkt des auslösenden Ereignisses. Liegt der Eintrag vor Beginn Ihres Leasings, notieren Sie das. Ist er neu, prüfen Sie, ob der Block nicht schon vor Ihrer Übernahme irgendwo teilweise aktiviert war.

Schritt 2: Bei jeder Datenbank einzeln einen Delisting-Antrag stellen. Ein universelles Delisting gibt es nicht – jeder Blacklist-Betreiber hat seinen eigenen Entfernungsprozess.

• Spamhaus SBL: Ein manueller Prozess, den die Researcher von Spamhaus bearbeiten. Entscheidend: Nur der Netzinhaber (die Stelle, die den IP-Bereich auf RIR-Ebene kontrolliert) kann die Entfernung aus der SBL beantragen – nicht der Endnutzer, der den Block least. Stoßen Sie auf einen SBL-Eintrag, kontaktieren Sie sofort Ihren IPbnb-Account-Manager. Wir stimmen uns mit dem Eigentümer des Blocks ab, um den Entfernungsantrag in Ihrem Auftrag zu stellen.

• Spamhaus CSS und XBL: Beide unterstützen die Entfernung im Self-Service über den Reputation Checker unter check.spamhaus.org. Ein Antrag deckt beide Listen ab, wenn beide betroffen sind. Die Entfernung erfolgt in der Regel innerhalb von Minuten, sobald das System bestätigt, dass das zugrunde liegende Problem behoben ist. Beantragen Sie die Entfernung erst, wenn das Problem gelöst ist – wiederholte Anträge ohne Behebung können zum Verlust des Self-Service-Zugangs führen.

• Spamhaus PBL: Betreibt die IP tatsächlich einen Mailserver, kann direkt auf der Seite des Eintrags eine Ausnahme für eine einzelne IP beantragt werden. Entfernungen auf Subnetzebene muss der ISP oder Eigentümer des Blocks über das Spamhaus ISP Portal vornehmen.

• AbuseIPDB: Für einzelne Meldungen gibt es keinen formalen Entfernungsprozess. Registrierte Nutzer können auf der Seite jeder IP einen Takedown Request stellen; diese Funktion steht allen registrierten Nutzern zur Verfügung. Confidence Scores sinken mit zunehmendem Alter der Meldungen von selbst – werden nach der Aktivierung des Blocks keine neuen Vorfälle gemeldet, sinkt der Wert also automatisch.

Schritt 3: Auf die Übernahme warten. Die Bearbeitung dauert von wenigen Minuten (automatisiert bei CSS/XBL) bis zu mehreren Werktagen (manuelle SBL-Prüfung). Leiten Sie keinen Produktiv-Traffic über den Block, solange ein Delisting läuft.

Schritt 4: Entfernung prüfen. Führen Sie die Reputationsprüfung mit denselben Tools wie in Schritt 1 erneut durch. Fahren Sie erst fort, wenn alle Einträge entfernt sind.

Schritt 5: Bei Bedarf Ihren IPbnb-Account-Manager kontaktieren. Bei Einträgen, die die Mitwirkung des Netzinhabers erfordern (insbesondere Spamhaus SBL), die offenbar vor Ihrem Leasing entstanden sind oder die sich über die üblichen Wege nicht lösen lassen, wenden Sie sich an unser Team. Wir helfen bei der Abstimmung mit dem Eigentümer des Blocks und unterstützen, wo möglich, den Prozess oder organisieren einen Ersatzblock. Sie müssen das nicht allein lösen – genau dafür ist die Plattform da.

Reputationsgarantie von IPbnb

IPbnb führt für alle zum Leasing angebotenen Blöcke vor dem Livegang ein grundlegendes Reputations-Audit durch. Dazu gehören eine Prüfung der wichtigsten Blacklists und eine Durchsicht der jüngeren Abuse-Historie des Blocks.

Das Internet ist jedoch kein geschlossenes System – zwischen unserem Audit und Ihrer Aktivierung kann ein Block neu gelistet werden. Das ist selten, kommt aber vor, besonders bei Blöcken, die länger ungenutzt waren. Ruhende IPs können Treffer in Spam-Traps sammeln, weil große Mailbox-Anbieter aufgegebene E-Mail-Adressen als Fallen wiederverwenden; jeder Traffic an diese Adressen, selbst versehentlich, kann einen Eintrag auslösen.

Deshalb gilt: Wenn Sie über IPbnb einen geleasten Block erhalten und Blacklist-Einträge entdecken, die bei Vertragsabschluss noch nicht bestanden, kontaktieren Sie unser Support-Team. Wir stimmen uns mit dem Eigentümer des Blocks ab und übernehmen, wo möglich, das Delisting für Sie oder organisieren einen Ersatzblock.

Wir empfehlen trotzdem ein eigenes Audit vor der Aktivierung – es dauert keine 15 Minuten und erspart Überraschungen. Wenn Sie für E-Mail-Infrastruktur leasen, bei der die Zustellbarkeit entscheidend ist, sagen Sie es uns bei der Anfrage, damit wir Blöcke mit der saubersten verfügbaren Historie bevorzugen können.

Laufendes Monitoring einrichten

Eine einmalige Bereinigung reicht nicht, wenn Sie den Block für nennenswerten Traffic nutzen wollen. Neue Einträge können jederzeit auftauchen, und es ist viel einfacher, sie früh zu erkennen – bevor sie Ihren Betrieb beeinträchtigen –, als die Folgen hinterher zu managen.

Automatisiertes Blacklist-Monitoring einrichten

Dienste wie MXToolbox Monitor und HetrixTools ermöglichen es, IP-Bereiche zu registrieren und bei einem neuen Eintrag benachrichtigt zu werden. Die meisten bieten kostenlose Tarife für einfaches Blacklist-Monitoring kleinerer Bereiche; größere Blöcke oder häufigere Benachrichtigungen erfordern in der Regel einen kostenpflichtigen Tarif.

Bei Microsoft SNDS und JMRP registrieren (E-Mail-Anwendungsfälle)

Wenn Sie den Block für den E-Mail-Versand nutzen, registrieren Sie Ihren IP-Bereich bei den Smart Network Data Services (SNDS) von Microsoft und optional beim Junk Mail Reporting Program (JMRP). JMRP wird inzwischen über das SNDS-Portal verwaltet und leitet Kopien von Beschwerden an eine festgelegte Adresse weiter, wenn Nutzer von Outlook.com Ihre E-Mails als Junk markieren – so sehen Sie Beschwerdequoten, bevor daraus eine formale Sperre wird.

E-Mail-Authentifizierung vor dem ersten Versand einrichten (E-Mail-Anwendungsfälle)

Konfigurieren Sie SPF-, DKIM- und DMARC-Einträge, bevor Sie die erste Nachricht senden. Diese Einträge zeigen empfangenden Mailservern, dass Ihre E-Mails autorisiert und authentifiziert sind, und große Mailbox-Anbieter betrachten sie zunehmend als Voraussetzung – nicht als Bonus. Eine saubere IP ohne Authentifizierung führt trotzdem zu Zustellbarkeitsproblemen. Ist Ihre Versanddomain noch nicht mit allen drei eingerichtet, erledigen Sie das, bevor Sie den Block für E-Mail-Traffic aktivieren.

IP-Warming einplanen, wenn der Block ruhte (E-Mail-Anwendungsfälle)

Ein sauberer Block ohne jüngere Versandhistorie hat bei Mailbox-Anbietern keine etablierte Reputation. Wer sofort mit hohem E-Mail-Volumen startet, kann Spamfilter auslösen, auch ohne Blacklist-Eintrag. Steigern Sie das Volumen in den ersten zwei bis vier Wochen schrittweise und beginnen Sie mit Ihren aktivsten Empfängern. Ersetzt der neue Block einen bestehenden, ist Warming weniger kritisch – aber dennoch ratsam, wenn es eine längere Versandpause gab.

AbuseIPDB-Meldungen regelmäßig prüfen

Auch ohne E-Mail-Versand lohnen sich regelmäßige Prüfungen bei AbuseIPDB. Ein plötzlicher Anstieg von Meldungen kann auf einen kompromittierten Rechner in Ihrer Infrastruktur oder einen falsch konfigurierten Dienst mit auffälligem Traffic hindeuten.

Eine Kalendererinnerung für vierteljährliche Audits setzen

Automatisiertes Monitoring erkennt neue Einträge, aber eine manuelle vierteljährliche Prüfung – mit der vollständigen Checkliste vom Anfang dieses Leitfadens – ist gute Praxis für jeden Block, den Sie langfristig verwalten.

Sobald Ihr Block sauber ist und das Monitoring läuft, sind Sie bereit für den nächsten Schritt: die Konfiguration Ihres geleasten Subnetzes.

Sie leasen einen IPv4-Block über IPbnb? Sehen Sie sich den gesamten Leasingprozess an oder lesen Sie unseren Leitfaden zu IP-Reputationstools, um Ergebnisse für verschiedene Anwendungsfälle besser zu interpretieren.