Meu IP está em lista negra? Verificador de IP

"Meu IP está limpo?" costuma ser respondido com uma palavra: limpo ou listado. Essa resposta junta três perguntas diferentes e esconde o detalhe que importa — boa parte dos verificadores gratuitos mostra "não listado" porque a própria consulta falhou, não porque o seu endereço está em ordem.

A verificação é uma consulta DNSBL, não uma nota de reputação

Toda lista negra de IP que realmente funciona é uma lista negra em DNS (DNSBL). O procedimento é fixo: inverta os octetos do seu IP, acrescente o domínio da lista e envie uma consulta DNS. Se voltar um endereço dentro de 127.0.0.0/8, você está listado, e o último octeto costuma indicar o motivo. Se não voltar nada, não está listado. O protocolo é só isso.

As listas vigiam coisas diferentes, e é exatamente aí que as ferramentas de "nota única" erram:

Lista	O que registra	O que um registro significa de fato
Spamhaus SBL / XBL	Origem de spam e máquinas infectadas	Alguém nesse endereço enviou spam ou hospedou malware. Consumida por muitos provedores de e-mail.
Spamhaus PBL	Faixas que não deveriam enviar e-mail direto	Não é má conduta, é item de política. Faixas residenciais e dinâmicas entram por definição.
SORBS	Relays abertos e configurações erradas	Muitos registros estão defasados, com anos de idade, e não refletem mais a rede.
Barracuda / SpamCop	Denúncias de spam e armadilhas	Vida curta: aparecem e saem em poucos dias.

Estar na PBL não indica problema de reputação. Indica apenas que aquele endereço não deveria ser um servidor de e-mail. Ler PBL como "meu IP está sujo" é o primeiro erro comum.

Por que "não listado" costuma ser falso

Aqui é onde quase todos os verificadores erram. A Spamhaus recusa consultas vindas de resolvedores recursivos públicos. Quando a consulta chega por Google, Cloudflare ou pelo resolvedor aberto da operadora, a Spamhaus responde 127.255.255.254 — um código que significa "consulta veio de resolvedor aberto, resultado inválido", documentado explicitamente como não sendo uma listagem.

Uma ferramenta que só testa "recebi um 127.x" trata isso como acerto. Uma que só testa "recebi alguma resposta" mostra limpo sem avisar que a consulta foi recusada. Nos dois casos você não fica sabendo de nada.

Na prática:

• Resultado "não listado" em milissegundos, para todas as listas ao mesmo tempo, é suspeito. Consultas reais levam tempo e algumas listas expiram.
• Se o verificador consulta do servidor dele e não da sua rede, a resposta descreve o caminho dele, não o seu — inofensivo para a Spamhaus, errado para listas que filtram por origem.
• "Limpo" cobre só as listas que a ferramenta consultou. As gratuitas consultam de quatro a seis. Provedores de e-mail consultam dezenas, e algumas listas internas nunca são públicas.

Três eixos independentes atrás de uma nota só

O que chamam de "qualidade do IP" são pelo menos três propriedades separadas, e elas se movem sozinhas:

1. Estar em lista negra. Binário por lista, muda todo dia. É o que o DNSBL responde.
2. Tipo de rede. Datacenter, residencial, móvel ou saída de VPN. Não é julgamento, é fato sobre o ASN — e não melhora com o tempo.
3. Risco comportamental. Notas de serviços como o IPQualityScore, em que 75 para cima é tratado como suspeito e 90 para cima como alto risco. Vem do comportamento observado naquele endereço, incluindo o de usuários anteriores.

Um endereço pode estar fora de todas as listas e continuar sendo tratado como hostil, porque os eixos dois e três não aparecem na resposta do DNSBL. É por isso que "meu IP está limpo, mas o ChatGPT vive me recusando" é uma situação coerente, não uma contradição.

Por que o tipo de IP decide se os serviços de IA deixam você entrar

Serviços que se preocupam com abuso — plataformas de IA, meios de pagamento, bilheteria — não olham apenas listas negras. Olham de onde vem o endereço. Um ASN de provedor de hospedagem é sinal forte de que não é uma pessoa em casa:

• ASNs de hospedagem conhecidas são públicos. Hetzner (AS24940), DigitalOcean (AS14061) e AWS (AS16509) aparecem em bases de classificação de datacenter que qualquer motor de risco assina.
• O endereço de datacenter não é bloqueado de imediato. Recebe nota mais alta, o que aparece como verificação extra, página de desafio ou aviso de "atividade incomum" em vez de banimento limpo.
• Saídas compartilhadas carregam o histórico dos outros. Um nó de VPN por onde passam centenas de usuários acumula um registro de comportamento que nada tem a ver com você.

Daí vem o sintoma mais confuso: o site abre, você lê o conteúdo, mas o login ou uma ação específica falha. Ler isso como problema de conta faz a pessoa trocar senha por horas quando a variável real é o IP de saída.

Erros de leitura comuns

• "Limpo quer dizer seguro." Quer dizer que não veio resposta daquelas listas, naquele momento, por aquele resolvedor.
• "O vizinho me colocou na lista." Sob NAT de operadora, milhares de assinantes compartilham um endereço público. Você herda o que qualquer um deles fez. Não é culpa sua e não dá para consertar do seu lado.
• "IP residencial é sempre limpo." Faixas residenciais são presença majoritária na PBL, e um roteador doméstico invadido envia spam como qualquer host.
• "Verifiquei ontem." Registros de SpamCop e Barracuda somem em 24 a 72 horas com frequência, e aparecem na mesma velocidade.
• "A ferramenta disse limpo, então ela funciona." Veja se ela informa quais listas consultou e como. Ferramenta que não nomeia as fontes não pode ser auditada.

O que fazer, em ordem

1. Confirme qual endereço está sendo verificado. Atrás de VPN, proxy ou NAT, o endereço que você vê localmente não é o que a internet vê. Confirme a saída primeiro — toda conclusão seguinte depende disso.
2. Separe o tipo de registro. Se for PBL, nada está errado e não há o que corrigir. Se for SBL ou XBL, existe um problema real de envio por trás, normalmente um dispositivo comprometido ou um relay aberto na sua rede.
3. Resolva a causa antes de pedir remoção. Pedidos de remoção de SBL são recusados enquanto o envio continua. Corte a origem, espere o registro envelhecer e só então solicite.
4. Para recusa em plataformas, troque o eixo, não a nota. Se o problema é o tipo de rede, sair de listas não ajuda em nada. A saída precisa ser residencial ou móvel, ou o acesso precisa vir de uma rede em que o serviço já confia.
5. Refaça o teste depois da mudança, na mesma rede. Um resultado tirado de outra máquina descreve outro caminho.

Uma conclusão prática: trate "limpo" como uma foto com alcance definido — quais listas, de qual resolvedor, em que horário. Qualquer afirmação mais ampla que isso não é medição, é palpite.