howtofindtheip.com

Тлумачэнне чорных спісаў IP

Паштовыя серверы і сістэмы махлярства параўноўваюць кожны адрас злучэння з агульнымі базамі даных "дрэннай рэпутацыі". Вось як працуюць гэтыя чорныя спісы, чаму ў іх трапляюць нават нявінныя хатнія IP-адрасы і як з іх выйсці.

Што такое чорны спіс (DNSBL) на самай справе

Чорны спіс - гэта тэхнічны тэрмін DNSBL, Спіс блакіровак на аснове DNS — агульнадаступная база дадзеных IP-адрасоў, якія дэманстравалі дрэнныя паводзіны, звычайна спам. Разумная частка - гэта дастаўка: спіс падаецца праз сам DNS. Каб спытаць "192.0.2.5 у спісе?", паштовы сервер шукае адваротны адрас у дамене чорнага спісу і чытае адказ:

A DNSBL query in slow motion
# Ці ёсць 8.8.8.8 у спісе zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # перавернутыя актэты + зона
answer: NXDOMAIN                    # "няма ў спісе" — запіс не існуе

# Адрас у спісе замест гэтага вяртае код накшталт 127.0.0.4,
# значэнне якога вызначана дакументацыяй кожнага чорнага спісу

Кожны спіс публікуе ўласныя коды вяртання і крытэрыі. Некаторыя пералічваюць толькі правераныя крыніцы спаму; іншыя таксама адсочваюць скампраметаваныя машыны, серверы каманд ботнетаў або абразлівыя дыяпазоны. Наш праверка чорнага спісу запускае ваш адрас у дзевяці шырока выкарыстоўваюцца зонах — SpamCop, Spamhaus, DroneBL, UCEPROTECT і іншых — выкарыстоўваючы менавіта гэты механізм праз DNS-over-HTTPS.

Чаму IP-адрасы трапляюць у спіс

Спісы складаюцца з пастак спаму, справаздач карыстальнікаў і аўтаматызаванага выяўлення, таму звычайныя прычыны:

  • Рассыланне спаму або трафік нападаў — відавочнае: скампраметаваны вэб-сайт, няправільна настроены паштовы сервер, які рэтранслюе каму-небудзь, або шкоднаснае праграмнае забеспячэнне на машыне ўнутры сеткі.
  • Вінаваты па суседству — на віртуальным хостынгу або CGNAT шмат карыстальнікаў выкарыстоўваюць адзін адрас; адзін дрэнны акцёр можа пералічыць гэта за ўсіх. Вось чаму нявінныя хатнія карыстальнікі часам знаходзяць свой адрас пазначаным.
  • Дрэнная рэпутацыя палігона — цэлыя дыяпазоны правайдэраў, якія гістарычна выклікалі шмат злоўжыванняў, узважваюцца прэвентыўна, асабліва дынамічныя дыяпазоны, якія ніколі не павінны запускаць паштовыя серверы.
  • Тэхнічная няспраўнасць — адкрыты рэле, адсутнасць зваротнага DNS (PTR) або пашкоджаныя запісы SPF прыцягваюць спісы амаль механічна.

На што ўплывае спіс

Найбольшы ўплыў магчымасць дастаўкі электроннай пошты: прымаючыя серверы правяраюць гэтыя спісы, перш чым прымаць пошту, і адрас у спісе бачыць адмовы або бясшумную папку са спамам. Акрамя электроннай пошты, тыя ж каналы рэпутацыі паступаюць у ацэнку махлярства - указаны адрас можа сутыкнуцца з большай колькасцю CAPTCHA, больш жорсткай праверкай пры рэгістрацыі або заблакіраваным доступам да API. Нармальны прагляд вэб-старонак рэдка ўплывае.

Як праверыць адрас

Прапусціце яго праз Праверка чорнага спісу IP: ён запытвае асноўныя зоны ў прамым эфіры і паведамляе кожную з іх як Унесены ў спіс, Няма ў спісе або часова недаступны, з прамой спасылкай на ўласную старонку пошуку кожнага спісу для дэталяў і інструкцый па выдаленні. Для больш поўнай карціны спалучыце яго з Праверка проксі і VPN і адрас зваротны DNS — адрас у спісе без запісу PTR распавядае гісторыю.

Падручнік па дэлістынгу

  1. Спачатку знайдзіце прычыну. Выдаленне без выпраўлення гарантуе паўторнае ўключэнне ў спіс — а паўторнае ўключэнне ў спісы прыносіць больш працяглыя прысуды. Праверце прылады на наяўнасць шкоднасных праграм, зачыніце адкрытыя рэле, абароніце маршрутызатары, праглядзіце тое, што адпраўляе ваш сервер.
  2. Выкарыстоўвайце ўласны канал выдалення кожнага спіса. Кожны чорны спіс запускае старонку пошуку з формай выдалення або тлумачыць сваю палітыку: SpamCop выдаляе аўтаматычна пасля таго, як справаздачы застарэлі; UCEPROTECT выкарыстоўвае перыяд чакання, прапарцыйны правіну; Spamhaus прымае запыты праз сваю сістэму спраў, але наўмысна не выдаляе дынамічныя/жылыя дыяпазоны.
  3. Пачакайце аўтаматычныя спісы. Многія спісы разбураюцца самі па сабе, як толькі злоўжыванне спыняецца — гадзіны для агрэсіўных, дні для іншых. Чысты рух - гэта важны аргумент.
  4. Таксама вырашыце праблемы ідэнтычнасці. Правільны запіс PTR, які супадае з імем хаста вашай пошты (зваротны DNS з пацвярджэннем наперад) і правільны SPF/DKIM істотна паляпшаюць стаўленне да вас прымаючых сервераў, у спісе ці не.

Застацца па-за спісамі

  • Сачыце за выпраўленнем маршрутызатараў, сервераў і вэб-сайтаў - большасць спісаў з хатніх і сетак малога бізнесу адсочваюць нешта ўзламанае.
  • Ніколі не запускайце паштовы сервер з дынамічнага жылога дыяпазону; выкарыстоўвайце SMTP-рэле вашага правайдэра або транзакцыйную паштовую службу.
  • Заблакіруйце формы і API (абмежаванне хуткасці, CAPTCHA), каб скампраметаваныя ўліковыя дадзеныя не маглі ператварыць ваш сервер у гармату для спаму.
  • Перыядычна правярайце паўторна - рэпутацыя дрэйфуе, і ранняе знаходжанне ў спісе робіць яго кароткім.

Кантэкст мае значэнне: адзін «Уключаны» ў адным агрэсіўным спісе не з'яўляецца крызісам — узважце, які спіс вас пазначыў і ці ўвогуле вы запускаеце паштовы сервер з гэтага адраса. Многія хатнія IP-адрасы знаходзяцца ў нейкім спісе без якіх-небудзь практычных наступстваў.

Даведайцеся больш

FAQ

Чорны спіс пытанняў

Чаму мой хатні IP у чорным спісе?

Хатнія адрасы звычайна трапляюць у спісы, таму што нешта выкарыстоўвала іх для рассылання спаму або атакі на трафік: заражэнне шкоднасным праграмным забеспячэннем, скампраметаваны маршрутызатар, няправільна наладжаны паштовы сервер або проста таму, што ўвесь спектр інтэрнэт-правайдэраў мае дрэнную рэпутацыю. Выдаленне са спісу звычайна адбываецца аўтаматычна, як толькі абразлівыя паводзіны спыняюцца.

Ці ўплывае ўнясенне ў чорны спіс на нешта, акрамя электроннай пошты?

Чорныя спісы найбольш важныя для магчымасці дастаўкі электроннай пошты, але тыя ж базы дадзеных рэпутацыі забяспечваюць праверку на махлярства, так што IP-адрас у спісе таксама можа сутыкнуцца з большай колькасцю CAPTCHA, заблакіраванымі рэгістрацыямі і больш строгімі праверкамі вэб-сайтаў і API.

Як мне выдаліць свой IP з чорнага спісу?

Спачатку спыніце прычыну — замкніце адкрытае рэле, ачысціце заражаную прыладу, засцеражыце маршрутызатар. Затым выкарыстоўвайце ўласную старонку пошуку/выдалення чорнага спісу (кожная з іх мае форму): некаторыя выдаляюцца аўтаматычна на працягу некалькіх гадзін або дзён пасля чыстага трафіку, іншыя прымаюць запыты на выдаленне. Spamhaus наўмысна не прымае запыты на дынамічныя дыяпазоны.

Ці можа чорны спіс памылковы?

так. Спісы з'яўляюцца імавернаснымі, а дыяпазоны агульнымі: на CGNAT або агульным хостынгу паводзіны іншых людзей на тым жа IP-адрасе могуць пералічыць вас. Праверце, які спіс пазначыў вас, прытрымлівайцеся яго доказаў і абскардзьце яго праз працэс выдалення - аўтарытэтныя спісы выпраўляюць сапраўдныя ілжывыя спрацоўванні.