L'IP Blacklists Spiegate
I servitori di mail è i sistemi di fraud paragunanu ogni indirizzu di cunnessione cù e basa di dati di "mala reputazione" spartuti. Eccu cumu funziona quelli liste nere, perchè ancu l'IP di casa innocenti finiscinu nantu à elli, è cumu si ne scendenu.
Chì una lista negra (DNSBL) hè in realtà
Una lista negra - u termu tecnicu hè DNSBL, A lista di blocchi basata in DNS - hè una basa di dati publica di indirizzi IP chì mostranu un cattivu cumpurtamentu, di solitu spam. A parte intelligente hè a consegna: a lista hè servita attraversu DNS stessu. Per dumandà "hè listatu 192.0.2.5?", un servitore di mail cerca l'indirizzu invertitu in u duminiu di a lista negra è leghje a risposta:
# 8.8.8.8 hè listatu in zen.spamhaus.org? lookup: 8.8.8.8.zen.spamhaus.org # ottetti invertiti + zona answer: NXDOMAIN # "micca listatu" - ùn esiste micca registru # Un indirizzu listatu invece torna un codice cum'è 127.0.0.4, # chì u significatu hè definitu da a documentazione di ogni lista negra
Ogni lista publica i so codici di ritornu è i criteri. Alcune liste solu fonti di spam verificate; altri traccianu ancu e macchine compromesse, servitori di cumandamenti di botnet o intervalli abusivi. I nostri verificate a lista negra gestisce u vostru indirizzu contr'à nove di e zoni largamente utilizati - SpamCop, Spamhaus, DroneBL, UCEPROTECT è altri - utilizendu esattamente stu mecanismu nantu à DNS-over-HTTPS.
Perchè l'IP finiscinu in lista
Listi sò custruiti da trappule spam, rapporti di l'utilizatori è rilevazione automatizata, cusì i ragiuni di solitu sò:
- Mandate spam o trafficu d'attaccu - l'ovviu: un situ web cumprumissu, un servitore di mail misconfiguratu chì trasmette per qualcunu, o malware in una macchina in a reta.
- Culpèvule da u vicinatu - nantu à l'ospitu spartutu o CGNAT, parechji utilizatori sparte un indirizzu; un cattivu attore pò listinu per tutti. Hè per quessa chì l'utilizatori di casa innocenti trovanu qualchì volta u so indirizzu marcatu.
- Una mala reputazione di gamma - Interi intervalli ISP chì storicamente emettenu assai abusi sò ponderati preventivamente, in particulare intervalli dinamichi chì ùn devenu mai eseguisce i servitori di mail.
- Misconfigurazione tecnica - un relay apertu, mancanti DNS inversi (PTR) o record SPF rotti attrae liste quasi meccanicamente.
Ciò chì una lista afecta
U più grande impattu hè consegna di e-mail: i servitori chì ricevenu cunsultate sti listi prima di accettà u mail, è un indirizzu listatu vede rimbalzi o spam-folder silenziu. Al di là di l'e-mail, a stessa reputazione alimenta u scoring di fraude - un indirizzu listatu pò affruntà più CAPTCHA, screening di registrazione più strettu o accessu API bluccatu. A navigazione web normale hè raramente affettata.
Cumu verificà un indirizzu
Eseguite attraversu u Verificazione di a lista negra IP: interroga e zone maiò in diretta è raporta ognuna cum'è Listatu, Ùn hè micca listatu o temporaneamente indisponibile, cù un ligame direttu à a pagina di ricerca di ogni lista per i dettagli è l'istruzzioni di rimozione. Per una stampa più completa, accoppiate cù u verificate proxy è VPN è l'indirizzu DNS inversu - un indirizzu listatu senza record PTR conta una storia.
U playbook di delisting
- Truvate a causa prima. L'eliminazione senza fissazione garantisce una rilistazione - è e liste ripetute guadagnanu sentenzi più longu. Verificate i dispositi per malware, chjude i relay aperti, routers sicuri, rivede ciò chì u vostru servitore manda.
- Aduprate u canali di rimozione di ogni lista. Ogni lista negra corre una pagina di ricerca cù una forma di rimozione o spiega a so pulitica: SpamCop delists automaticamente dopu chì i rapporti invechje; UCEPROTECT usa un periodu d'attesa proporzionale à l'infrazione; Spamhaus accetta richieste per mezu di u so sistema di casu - ma deliberatamente ùn delisteghja micca intervalli dinamichi / residenziali.
- Aspettate liste automatiche. Parechje listi decadenu l'entrata per sè stessu una volta chì l'abusu si ferma - ore per quelli aggressivi, ghjorni per altri. U trafficu pulitu hè l'argumentu chì importa.
- Risolve ancu i prublemi di identità. Un registru PTR propiu chì currisponde à u vostru nome d'ospite di mail (DNS inversu cunfirmatu in avanti) è SPF / DKIM currettu migliurà drasticamente cumu ti trattanu i servitori di ricezione, listati o micca.
Stà fora di e liste
- Mantene i routers, i servitori è i siti web patchati - a maiò parte di e liste da e rete di casa è di picculi imprese traccianu à qualcosa cumprumissu.
- Ùn mai eseguite un servitore di mail da una gamma residenziale dinamica; Aduprate u relay SMTP di u vostru fornitore o un serviziu di mail transazionale.
- Bloccate e forme è l'API (limitazione di a tarifa, CAPTCHA) cusì e credenziali cumprumessi ùn ponu micca turnà u vostru servitore in un cannone spam.
- Ricontrollate periodicamente - a reputazione si stende, è catturà un listinu anticipatu mantene a curta.
U cuntestu importa: un unicu "Elencu" in una lista aggressiva ùn hè micca una crisa - pesa quale lista ti hà marcatu è s'ellu eseguite un servitore di mail da quellu indirizzu. Parechje IP di casa si trovanu in una lista in qualchì locu senza alcuna cunsiquenza pratica.
Sapè ne di più
- Eseguite a verificazione in diretta: Verificazione di a lista negra IP contr'à nove zone DNSBL maiò.
- Capisce e ricerche sottostanti in Cosa hè DNS?.
- Suspettu l'inversu ? Leghjite VPN vs Proxy vs Tor.
Quistioni di lista negra
Perchè a mo IP di casa hè in una lista negra?
L'indirizzi di casa sò generalmente sbarcati in listi perchè qualcosa l'utilizava per mandà spam o trafficu d'attaccu: una infezzjoni di malware, un router cumprumissu, un servitore di mail misconfiguratu, o solu perchè tutta a gamma ISP hà una mala reputazione. L'eliminazione hè di solitu automatica una volta chì u cumpurtamentu offensante si ferma.
L'esse in lista negra affetta qualcosa oltre l'email?
E liste nere importanu più per a consegna di e-mail, ma a stessa basa di dati di reputazione alimenta u screening di frode, cusì una IP listata pò ancu affruntà più CAPTCHA, registrazioni bluccate è cuntrolli più stretti in siti web è API.
Cumu possu caccià u mo IP da una lista negra?
Prima ferma a causa - chjude u relay apertu, pulisce u dispusitivu infettatu, assicuratevi u router. Allora aduprate a pagina di ricerca / rimuzione di a lista negra (ognuna hà una forma): alcuni deliste automaticamente in ore o ghjorni di trafficu pulitu, altri piglianu richieste di rimozione. Spamhaus intenzionalmente ùn accetta micca richieste per intervalli dinamichi.
Una lista negra pò esse sbagliata?
Iè. Listi sò probabilistici è intervalli sò spartuti: nantu à CGNAT o hosting spartutu, u cumpurtamentu di l'altri in a listessa IP vi ponu liste. Verificate quale lista vi hà marcatu, seguite a so evidenza, è appellu à traversu u so prucessu di rimuzione - liste di reputazione corrette i falsi pusitivi genuini.