Barracuda est la plus abordable des grandes listes de blocage, pour deux raisons qui n’ont rien à voir avec sa sévérité. Elle répond honnêtement à une requête passant par le DNS public, vous pouvez donc confirmer l’inscription vous-même, et sa page de retrait énonce ce qu’elle veut et le temps que cela prend. Presque aucune des autres grandes listes ne fait les deux.
Le piège tient à la formulation de cette page, qui pose trois règles et en consacre deux à des refus.
Barracuda inscrit des adresses, et rien que des adresses
La zone publique est b.barracudacentral.org et elle contient des adresses IP. Il n’y a pas de liste de domaines associée, ce qui rend Barracuda plus simple que Spamhaus, où la liste de domaines vous suit sur chaque serveur vers lequel vous déménagez, contrairement aux listes d’adresses. Si vous êtes inscrit ici, l’inscription est attachée à la machine qui a envoyé le courrier.
Cela a une conséquence pratique qu’il vaut mieux énoncer avant tout le reste : changer de serveur vous en sort réellement. Cela réinscrit aussi la nouvelle adresse en quelques jours si la cause tourne toujours, et vous avez alors réparti le problème sur deux plages au lieu d’une. La sortie de l’équivalent côté domaine est traitée dans notre guide sur le retrait de Spamhaus.
C’est une des rares grandes listes qu’un contrôle dans le navigateur peut vraiment trancher
La plupart des outils de vérification gratuits tournent dans votre navigateur, leurs requêtes DNS arrivent donc sur chaque zone par un résolveur public. Plusieurs des plus grandes listes refusent ces requêtes : l’outil n’annonce alors rien d’utile et ne le dit pas toujours.
Barracuda ne les refuse pas. Nous sondons chaque zone que nous publions trois fois à travers deux résolveurs indépendants en notant chaque réponse distincte, et Barracuda a renvoyé les mêmes quatre résultats six fois sur six pour chaque nom :
| Sonde | Ce qu’elle demande | Toutes les réponses relevées |
|---|---|---|
2.0.0.127.b.barracudacentral.org | l’entrée de la RFC 5782 qui doit être inscrite | 127.0.0.2 |
1.0.0.127.b.barracudacentral.org | l’entrée de la RFC 5782 qui ne doit pas l’être | NXDOMAIN |
8.8.8.8.b.barracudacentral.org | une adresse connue comme propre | NXDOMAIN |
1.1.1.1.b.barracudacentral.org | une deuxième adresse connue comme propre | NXDOMAIN |
C’est une poignée de main complète et sans oscillation, ce qui veut dire qu’un résultat propre venant de cette zone mesure votre adresse et non votre résolveur. C’est pour cela que notre vérification de liste noire IP l’affiche comme une vraie ligne. Pourquoi le même test compte sur toutes les autres zones, et ce que veulent dire les différentes réponses 127.0.0.x, c’est le sujet de notre guide sur les codes des listes noires.
Le site de Barracuda donne deux versions de la façon dont vous avez été inscrit
La page de retrait dit que la liste est faite par des machines : "the BRBL is generated by automated systems". La page de consultation de réputation dit le contraire des mêmes données : Barracuda Central "maintains and manually verifies all IP addresses marked as poor" sur le Barracuda Reputation System.
Les deux phrases sont de Barracuda, les deux portent sur le système de réputation depuis lequel la BRBL est publiée, et le même formulaire est la porte des deux. Vous n’avez pas à trancher laquelle est vraie. Vous devez rédiger la demande comme si une personne allait la lire, car l’une des deux affirmations dit qu’une personne la lit, et se tromper dans ce sens coûte quelques phrases de plus.
Le formulaire pose trois règles, et deux sont des refus
La demande de retrait réclame l’adresse IP de votre serveur de messagerie, votre adresse e-mail et votre numéro de téléphone, avec un motif de retrait marqué facultatif. La page ajoute ensuite trois conditions :
- "Requests without valid information will be ignored." Les coordonnées ne sont pas de la décoration.
- "Multiple requests will also be ignored." Redéposer parce qu’il ne s’est encore rien passé est la seule action qui garantit un délai plus long. Vous avez une tentative.
- "Removal requests are typically investigated and processed within 12 hours of submission if provided with a valid explanation." Lisez la fin de cette phrase. Le délai publié est conditionné au champ que le formulaire appelle facultatif.
Le champ facultatif est donc la seule partie du formulaire que vous maîtrisez vraiment, et c’est de lui que dépend le délai annoncé. Traitez-le comme obligatoire.
Ce que contient une explication valable
Trois choses, dans cet ordre, chacune en une ou deux phrases.
Ce qui envoyait. Nommez-le. Une boîte compromise, un formulaire web sans étape de confirmation, un client en hébergement mutualisé, une liste achetée que quelqu’un a importée, un relais mal configuré. « Nous ne savons pas » ne passe que si le paragraphe suivant explique ce que vous avez fait de cette ignorance.
Ce que vous avez changé. Le compte désactivé et son mot de passe changé, le formulaire limité et placé derrière une étape de confirmation, le relais fermé, la liste supprimée plutôt que mise en sourdine. Un changement, c’est une chose précise que vous pouvez nommer en une proposition.
Comment vous savez que cela s’est arrêté. C’est la partie que presque toutes les demandes oublient, et la seule qui vous distingue d’un expéditeur qui reviendra la semaine prochaine. Le volume sortant revenu à son niveau normal, la file vidée, aucun nouveau rebond, le compte compromis sans connexion depuis une heure précise.
Une demande qui dit retirez notre adresse IP et rien d’autre atteint le seuil que la page annonce pour être ignorée, pas celui des douze heures.
EmailReg.org est une liste blanche, pas une voie de retrait
Les pages de Barracuda renvoient deux fois vers EmailReg.org : le système de réputation "honors domains registered at EmailReg.org", et beaucoup de ses équipements sont configurés "to automatically deliver email that comes from sources that are properly registered" là-bas.
C’est un objet différent de celui qui vous inscrit. EmailReg enregistre un domaine, la BRBL inscrit une adresse IP. S’enregistrer ne lève pas une inscription existante, et il vaut la peine de savoir que le site d’enregistrement n’a établi de connexion ni sur le port 80 ni sur le port 443 depuis notre machine de test au moment de notre vérification. Assurez-vous qu’il résout et qu’il répond avant de le mettre dans un plan.
Une inscription chez Barracuda est plus étroite qu’un nombre de lignes ne le laisse croire
La zone alimente les passerelles de Barracuda, et son site propose aux autres exploitants une page de demande d’accès plutôt qu’un usage ouvert, soit une empreinte plus petite que celle des plus grandes listes. Cela ne la rend pas inoffensive, car une inscription a le plus souvent partout la même cause de fond, mais cela veut dire que la taille du problème est une question sur l’identité de vos destinataires.
Sur les adresses IP d’envoi que nous vérifions pour l’Unspam 2026 Email Deliverability Benchmark, 6 % figurent sur une liste noire d’IP, ce qui en laisse 94 % propres : une inscription est donc l’exception et non la toile de fond. Et quand plusieurs lignes s’allument en même temps, regardez combien d’organisations sont derrière avant d’y lire un consensus, ce que notre guide sur les niveaux UCEPROTECT déroule sur l’exemple le plus clair.
Quoi faire avant et après le dépôt
- Confirmez l’inscription sur la zone elle-même, pas depuis une capture d’écran ni une ligne de synthèse que vous ne pouvez pas rattacher à une réponse.
- Trouvez la cause avant de remplir le formulaire. Les douze heures démarrent au dépôt, et déposer sans correctif vous achète une réinscription et une tentative dépensée.
- Regardez l’infrastructure ennuyeuse pendant que vous y êtes. Un enregistrement PTR absent ou discordant et un nom HELO qui ne résout pas ne vous font pas inscrire à eux seuls, mais ils font paraître tous les autres signaux plus mauvais.
- Déposez une seule fois. Puis attendez. La page est explicite : une deuxième demande vaut moins que pas de deuxième demande.
- Réinterrogez au bout d’un jour, et si l’adresse est toujours inscrite, revoyez d’abord si l’envoi s’est réellement arrêté avant de regarder quoi que ce soit d’autre.
Pour voir un résultat de réputation d’adresse à côté de l’authentification et du contenu, là où une inscription isolée se lit à sa juste proportion plutôt que seule, faites un test de spam gratuit.
