Esbonio rhestrau gwahardd IP
Mae gweinyddwyr post a systemau twyll yn cymharu pob cyfeiriad cysylltu â chronfeydd data "enw drwg" a rennir. Dyma sut mae'r rhestrau gwahardd hynny'n gweithio, pam mae IPs cartref diniwed hyd yn oed arnyn nhw, a sut i ddod oddi ar un.
Beth yw rhestr ddu (DNSBL) mewn gwirionedd
Rhestr ddu—y term technegol yw DNSBL, Rhestr flociau seiliedig ar DNS - yn gronfa ddata gyhoeddus o gyfeiriadau IP a ddangosodd ymddygiad gwael, fel arfer sbam. Y rhan glyfar yw'r danfoniad: gwasanaethir y rhestr trwy DNS ei hun. I ofyn "a yw 192.0.2.5 wedi'i restru?", mae gweinydd post yn edrych i fyny'r cyfeiriad wedi'i wrthdroi y tu mewn i barth y rhestr ddu ac yn darllen yr ateb:
# A yw 8.8.8.8 wedi'i restru ar zen.spamhaus.org? lookup: 8.8.8.8.zen.spamhaus.org # octets + parth wedi'u gwrthdroi answer: NXDOMAIN # "heb ei restru" - nid oes cofnod yn bodoli # Yn lle hynny, mae cyfeiriad rhestredig yn dychwelyd cod fel 127.0.0.4, # y mae ei ystyr wedi'i ddiffinio gan ddogfennaeth pob rhestr ddu
Mae pob rhestr yn cyhoeddi ei chodau dychwelyd a'i meini prawf ei hun. Mae rhai yn rhestru ffynonellau sbam wedi'u gwirio yn unig; mae eraill hefyd yn olrhain peiriannau dan fygythiad, gweinyddwyr gorchymyn botnet neu ystodau camdriniol. Ein siec rhestr ddu yn rhedeg eich cyfeiriad yn erbyn naw o'r parthau a ddefnyddir yn eang - SpamCop, Spamhaus, DroneBL, UCEPROTECT ac eraill - gan ddefnyddio'r union fecanwaith hwn dros DNS-over-HTTPS.
Pam IPs yn y pen draw wedi'u rhestru
Mae rhestrau wedi'u hadeiladu o drapiau sbam, adroddiadau defnyddwyr a chanfodyddion awtomataidd, felly'r rhesymau arferol yw:
- Anfon sbam neu draffig ymosod — yr un amlwg: gwefan sydd wedi'i chyfaddawdu, gweinydd post wedi'i gamgyflunio i unrhyw un, neu faleiswedd ar beiriant y tu mewn i'r rhwydwaith.
- Yn euog gan gymdogaeth — ar westeio a rennir neu CGNAT, mae llawer o ddefnyddwyr yn rhannu un cyfeiriad; gall un actor drwg ei restru i bawb. Dyma pam mae defnyddwyr cartref diniwed weithiau'n canfod bod eu cyfeiriad wedi'i fflagio.
- Enw da ystod gwael — mae ystodau ISP cyfan a oedd yn hanesyddol wedi achosi llawer o gamdriniaeth yn cael eu pwysoli'n rhagataliol, yn enwedig ystodau deinamig na ddylai byth redeg gweinyddwyr post.
- Camgyfluniad technegol — mae ras gyfnewid agored, DNS cefn coll (PTR) neu gofnodion SPF sydd wedi torri yn denu rhestrau bron yn fecanyddol.
Beth mae rhestriad yn effeithio
Yr effaith fwyaf yw danfonadwyedd e-bost: derbyn gweinyddwyr ymgynghorwch â'r rhestrau hyn cyn derbyn post, ac mae cyfeiriad rhestredig yn gweld bownsio neu ffolder sbam tawel. Y tu hwnt i e-bost, mae'r un enw da yn bwydo i mewn i sgorio twyll - gall cyfeiriad rhestredig wynebu mwy o CAPTCHAs, sgrinio arwyddo llymach neu rwystro mynediad API. Anaml yr effeithir ar bori gwe arferol.
Sut i wirio cyfeiriad
Ei redeg drwy'r Gwiriad Rhestr Ddu IP: mae'n holi'r prif barthau byw ac yn adrodd am bob un fel Rhestredig, Heb ei restru neu ddim ar gael dros dro, gyda dolen uniongyrchol i dudalen chwilio pob rhestr ei hun i gael y manylion a'r cyfarwyddiadau tynnu. Am lun llawnach, parwch ef gyda'r gwiriad dirprwy a VPN a'r cyfeiriad DNS gwrthdroi — mae cyfeiriad rhestredig heb gofnod PTR yn adrodd stori.
Y llyfr chwarae dadrestru
- Dewch o hyd i'r achos yn gyntaf. Dileu heb drwsio gwarantau ail-restru - ac mae rhestru dro ar ôl tro yn ennill dedfrydau hirach. Gwiriwch ddyfeisiau am malware, caewch relái agored, llwybryddion diogel, adolygwch yr hyn y mae eich gweinydd yn ei anfon.
- Defnyddiwch sianel dynnu pob rhestr ei hun. Mae pob rhestr ddu yn rhedeg tudalen chwilio gyda ffurflen ddileu neu'n esbonio ei pholisi: mae SpamCop yn delists yn awtomatig ar ôl i'r adroddiadau heneiddio; Mae UCECPROTECT yn defnyddio cyfnod aros sy'n gymesur â'r drosedd; Mae Spamhaus yn derbyn ceisiadau trwy ei system achosion — ond yn fwriadol nid yw'n rhestru ystodau deinamig/preswyl.
- Arhoswch allan rhestrau awtomatig. Mae llawer o restrau yn dadfeilio cofnodion ar eu pen eu hunain unwaith y daw'r cam-drin i ben - oriau ar gyfer rhai ymosodol, dyddiau i eraill. Traffig glân yw'r ddadl sy'n bwysig.
- Trwsiwch y problemau hunaniaeth hefyd. Mae cofnod PTR cywir sy'n cyd-fynd â'ch enw gwesteiwr post (DNC cefn a gadarnhawyd ymlaen llaw) a SPF/DKIM cywir yn gwella'n ddramatig sut mae gweinyddwyr derbyn yn eich trin, wedi'u rhestru neu beidio.
Aros oddi ar y rhestrau
- Cadwch lwybryddion, gweinyddwyr a gwefannau yn glytiog - mae'r rhan fwyaf o restrau o rwydweithiau cartref a busnesau bach yn olrhain yn ôl i rywbeth dan fygythiad.
- Peidiwch byth â rhedeg gweinydd post o ystod breswyl ddeinamig; defnyddio gwasanaeth cyfnewid SMTP eich darparwr neu wasanaeth post trafodion.
- Clowch ffurflenni ac APIs (cyfyngu ar gyfraddau, CAPTCHA) felly ni all manylion dan fygythiad droi eich gweinydd yn ganon sbam.
- Ail-wirio o bryd i'w gilydd - mae enw da yn drifftio, ac mae dal rhestriad yn gynnar yn ei gadw'n fyr.
Mae cyd-destun yn bwysig: nid yw un "Rhestredig" ar un rhestr ymosodol yn argyfwng - pwyswch pa restr a'ch llumanodd ac a ydych yn rhedeg gweinydd post o'r cyfeiriad hwnnw o gwbl. Mae llawer o IPs cartref yn eistedd ar rai rhestr yn rhywle heb unrhyw ganlyniad ymarferol.
Dysgwch fwy
- Rhedeg y gwiriad byw: Gwiriad Rhestr Ddu IP yn erbyn naw parth DNSBL mawr.
- Deall y chwiliadau sylfaenol yn Beth yw DNS?.
- Amheus y ffordd arall? Darllen VPN yn erbyn Dirprwy yn erbyn Tor.
Cwestiynau rhestr ddu
Pam fod fy IP cartref ar restr ddu?
Mae cyfeiriadau cartref fel arfer yn glanio ar restrau oherwydd bod rhywbeth yn eu defnyddio i anfon sbam neu ymosod ar draffig: haint malware, llwybrydd dan fygythiad, gweinydd post wedi'i gamgyflunio, neu'n syml oherwydd bod gan yr ystod ISP gyfan enw drwg. Mae dadrestru fel arfer yn awtomatig unwaith y daw'r ymddygiad troseddol i ben.
A yw cael eich rhoi ar restr ddu yn effeithio ar unrhyw beth heblaw e-bost?
Mae rhestrau du sydd bwysicaf o ran gallu darparu e-bost, ond mae'r un cronfeydd data enw da yn bwydo sgrinio twyll, felly gall IP rhestredig hefyd wynebu mwy o CAPTCHAs, cofrestriadau wedi'u blocio a gwiriadau llymach ar wefannau ac APIs.
Sut mae dileu fy IP oddi ar restr ddu?
Stopiwch yr achos yn gyntaf - caewch y ras gyfnewid agored, glanhewch y ddyfais heintiedig, sicrhewch y llwybrydd. Yna defnyddiwch dudalen chwilio/tynnu'r rhestr ddu ei hun (mae gan bob un ffurflen): mae rhai yn dadrestru'n awtomatig o fewn oriau neu ddyddiau o draffig glân, mae eraill yn cymryd ceisiadau symud. Nid yw Spamhaus yn derbyn ceisiadau am ystodau deinamig yn fwriadol.
A all rhestr ddu fod yn anghywir?
Oes. Mae rhestrau'n debygol a rhennir ystodau: ar CGNAT neu lety a rennir, gall ymddygiad pobl eraill ar yr un IP eich rhestru. Gwiriwch pa restr a'ch llumanodd, dilynwch ei thystiolaeth, ac apeliwch drwy ei broses ddileu - mae rhestrau ag enw da yn cywiro pethau positif ffug dilys.