L'IP Blacklists Spiegate

I servitori di mail è i sistemi di fraud paragunanu ogni indirizzu di cunnessione cù e basa di dati di "mala reputazione" spartuti. Eccu cumu funziona quelli liste nere, perchè ancu l'IP di casa innocenti finiscinu nantu à elli, è cumu si ne scendenu.

Chì una lista negra (DNSBL) hè in realtà

Una lista negra - u termu tecnicu hè DNSBL, A lista di blocchi basata in DNS - hè una basa di dati publica di indirizzi IP chì mostranu un cattivu cumpurtamentu, di solitu spam. A parte intelligente hè a consegna: a lista hè servita attraversu DNS stessu. Per dumandà "hè listatu 192.0.2.5?", un servitore di mail cerca l'indirizzu invertitu in u duminiu di a lista negra è leghje a risposta:

A DNSBL query in slow motion
# 8.8.8.8 hè listatu in zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # ottetti invertiti + zona
answer: NXDOMAIN                    # "micca listatu" - ùn esiste micca registru

# Un indirizzu listatu invece torna un codice cum'è 127.0.0.4,
# chì u significatu hè definitu da a documentazione di ogni lista negra

Ogni lista publica i so codici di ritornu è i criteri. Alcune liste solu fonti di spam verificate; altri traccianu ancu e macchine compromesse, servitori di cumandamenti di botnet o intervalli abusivi. I nostri verificate a lista negra gestisce u vostru indirizzu contr'à nove di e zoni largamente utilizati - SpamCop, Spamhaus, DroneBL, UCEPROTECT è altri - utilizendu esattamente stu mecanismu nantu à DNS-over-HTTPS.

Perchè l'IP finiscinu in lista

Listi sò custruiti da trappule spam, rapporti di l'utilizatori è rilevazione automatizata, cusì i ragiuni di solitu sò:

  • Mandate spam o trafficu d'attaccu - l'ovviu: un situ web cumprumissu, un servitore di mail misconfiguratu chì trasmette per qualcunu, o malware in una macchina in a reta.
  • Culpèvule da u vicinatu - nantu à l'ospitu spartutu o CGNAT, parechji utilizatori sparte un indirizzu; un cattivu attore pò listinu per tutti. Hè per quessa chì l'utilizatori di casa innocenti trovanu qualchì volta u so indirizzu marcatu.
  • Una mala reputazione di gamma - Interi intervalli ISP chì storicamente emettenu assai abusi sò ponderati preventivamente, in particulare intervalli dinamichi chì ùn devenu mai eseguisce i servitori di mail.
  • Misconfigurazione tecnica - un relay apertu, mancanti DNS inversi (PTR) o record SPF rotti attrae liste quasi meccanicamente.

Ciò chì una lista afecta

U più grande impattu hè consegna di e-mail: i servitori chì ricevenu cunsultate sti listi prima di accettà u mail, è un indirizzu listatu vede rimbalzi o spam-folder silenziu. Al di là di l'e-mail, a stessa reputazione alimenta u scoring di fraude - un indirizzu listatu pò affruntà più CAPTCHA, screening di registrazione più strettu o accessu API bluccatu. A navigazione web normale hè raramente affettata.

Cumu verificà un indirizzu

Eseguite attraversu u Verificazione di a lista negra IP: interroga e zone maiò in diretta è raporta ognuna cum'è Listatu, Ùn hè micca listatu o temporaneamente indisponibile, cù un ligame direttu à a pagina di ricerca di ogni lista per i dettagli è l'istruzzioni di rimozione. Per una stampa più completa, accoppiate cù u verificate proxy è VPN è l'indirizzu DNS inversu - un indirizzu listatu senza record PTR conta una storia.

U playbook di delisting

  1. Truvate a causa prima. L'eliminazione senza fissazione garantisce una rilistazione - è e liste ripetute guadagnanu sentenzi più longu. Verificate i dispositi per malware, chjude i relay aperti, routers sicuri, rivede ciò chì u vostru servitore manda.
  2. Aduprate u canali di rimozione di ogni lista. Ogni lista negra corre una pagina di ricerca cù una forma di rimozione o spiega a so pulitica: SpamCop delists automaticamente dopu chì i rapporti invechje; UCEPROTECT usa un periodu d'attesa proporzionale à l'infrazione; Spamhaus accetta richieste per mezu di u so sistema di casu - ma deliberatamente ùn delisteghja micca intervalli dinamichi / residenziali.
  3. Aspettate liste automatiche. Parechje listi decadenu l'entrata per sè stessu una volta chì l'abusu si ferma - ore per quelli aggressivi, ghjorni per altri. U trafficu pulitu hè l'argumentu chì importa.
  4. Risolve ancu i prublemi di identità. Un registru PTR propiu chì currisponde à u vostru nome d'ospite di mail (DNS inversu cunfirmatu in avanti) è SPF / DKIM currettu migliurà drasticamente cumu ti trattanu i servitori di ricezione, listati o micca.

Stà fora di e liste

  • Mantene i routers, i servitori è i siti web patchati - a maiò parte di e liste da e rete di casa è di picculi imprese traccianu à qualcosa cumprumissu.
  • Ùn mai eseguite un servitore di mail da una gamma residenziale dinamica; Aduprate u relay SMTP di u vostru fornitore o un serviziu di mail transazionale.
  • Bloccate e forme è l'API (limitazione di a tarifa, CAPTCHA) cusì e credenziali cumprumessi ùn ponu micca turnà u vostru servitore in un cannone spam.
  • Ricontrollate periodicamente - a reputazione si stende, è catturà un listinu anticipatu mantene a curta.

U cuntestu importa: un unicu "Elencu" in una lista aggressiva ùn hè micca una crisa - pesa quale lista ti hà marcatu è s'ellu eseguite un servitore di mail da quellu indirizzu. Parechje IP di casa si trovanu in una lista in qualchì locu senza alcuna cunsiquenza pratica.

Sapè ne di più

FAQ

Quistioni di lista negra

Perchè a mo IP di casa hè in una lista negra?

L'indirizzi di casa sò generalmente sbarcati in listi perchè qualcosa l'utilizava per mandà spam o trafficu d'attaccu: una infezzjoni di malware, un router cumprumissu, un servitore di mail misconfiguratu, o solu perchè tutta a gamma ISP hà una mala reputazione. L'eliminazione hè di solitu automatica una volta chì u cumpurtamentu offensante si ferma.

L'esse in lista negra affetta qualcosa oltre l'email?

E liste nere importanu più per a consegna di e-mail, ma a stessa basa di dati di reputazione alimenta u screening di frode, cusì una IP listata pò ancu affruntà più CAPTCHA, registrazioni bluccate è cuntrolli più stretti in siti web è API.

Cumu possu caccià u mo IP da una lista negra?

Prima ferma a causa - chjude u relay apertu, pulisce u dispusitivu infettatu, assicuratevi u router. Allora aduprate a pagina di ricerca / rimuzione di a lista negra (ognuna hà una forma): alcuni deliste automaticamente in ore o ghjorni di trafficu pulitu, altri piglianu richieste di rimozione. Spamhaus intenzionalmente ùn accetta micca richieste per intervalli dinamichi.

Una lista negra pò esse sbagliata?

Iè. Listi sò probabilistici è intervalli sò spartuti: nantu à CGNAT o hosting spartutu, u cumpurtamentu di l'altri in a listessa IP vi ponu liste. Verificate quale lista vi hà marcatu, seguite a so evidenza, è appellu à traversu u so prucessu di rimuzione - liste di reputazione corrette i falsi pusitivi genuini.