IP-sortlister forklaret

Hvad en sortliste (DNSBL) egentlig er

En sortliste - det tekniske udtryk er DNSBL, DNS-baseret blokeringsliste — er en offentlig database med IP-adresser, der udviste dårlig opførsel, normalt spam. Den smarte del er leveringen: listen er serveret gennem DNS selv. For at spørge "er 192.0.2.5 opført?", slår en mailserver den omvendte adresse op i sortlistens domæne og læser svaret:

# Er 8.8.8.8 opført på zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # omvendte oktetter + zone
answer: NXDOMAIN                    # "ikke opført" — ingen registrering eksisterer

# En anført adresse returnerer i stedet en kode som 127.0.0.4,
# hvis betydning er defineret af hver sortlistes dokumentation

Hver liste offentliggør sine egne returkoder og kriterier. Nogle viser kun verificerede spamkilder; andre sporer også kompromitterede maskiner, botnet-kommandoservere eller misbrugsområder. Vores sortliste check kører din adresse mod ni af de meget brugte zoner - SpamCop, Spamhaus, DroneBL, UCEPROTECT og andre - ved hjælp af præcis denne mekanisme over DNS-over-HTTPS.

Hvorfor IP'er ender på listen

Lister er bygget ud fra spamfælder, brugerrapporter og automatisk registrering, så de sædvanlige årsager er:

• Sender spam eller angrebstrafik — den åbenlyse: et kompromitteret websted, en forkert konfigureret mailserver, der videresender til enhver, eller malware på en maskine inde i netværket.
• Skyldig efter nabolag — på delt hosting eller CGNAT deler mange brugere én adresse; én dårlig skuespiller kan nævne det for alle. Dette er grunden til, at uskyldige hjemmebrugere nogle gange finder deres adresse markeret.
• Dårligt omdømme for rækkevidde — Hele ISP-intervaller, der historisk har udsendt masser af misbrug, bliver præventivt vægtet, især dynamiske intervaller, der aldrig burde køre mailservere.
• Teknisk fejlkonfiguration — et åbent relæ, manglende omvendt DNS (PTR) eller ødelagte SPF-rekorder tiltrækker lister næsten mekanisk.

Hvad en fortegnelse påvirker

Den største påvirkning er e-mail levering: modtagende servere konsulterer disse lister, før de accepterer e-mail, og en anført adresse ser afvisninger eller tavs spam-foldering. Ud over e-mail, feeds det samme omdømme i svindel-scoring - en listet adresse kan blive udsat for flere CAPTCHA'er, strengere tilmeldingsscreening eller blokeret API-adgang. Normal internetbrowsing påvirkes sjældent.

Sådan tjekker du en adresse

Kør det igennem IP Blacklist Check: den forespørger de store zoner live og rapporterer hver enkelt som Opført, Ikke opført eller midlertidigt utilgængelig med et direkte link til hver listes egen opslagsside for detaljer og instruktioner om fjernelse. For et mere fyldigt billede skal du parre det med proxy- og VPN-tjek og adressens omvendt DNS — en opført adresse uden PTR-record fortæller en historie.

Afnoteringshåndbogen

1. Find årsagen først. Fjernelse uden at rette garanterer gennotering - og gentagne opslag giver længere sætninger. Tjek enheder for malware, luk åbne relæer, beskyt routere, gennemse, hvad din server sender.
2. Brug hver listes egen fjernelseskanal. Hver sortliste kører en opslagsside med en fjernelsesformular eller forklarer dens politik: SpamCop fjernes automatisk, efter at rapporterne ældes; UCEPROTECT bruger en ventetid, der er proportional med lovovertrædelsen; Spamhaus accepterer anmodninger gennem sit sagssystem - men fjerner bevidst ikke dynamiske/boligområder.
3. Afvent automatiske lister. Mange lister forfalder poster af sig selv, når misbruget stopper - timer for aggressive, dage for andre. Ren trafik er det argument, der betyder noget.
4. Løs også identitetsproblemerne. En ordentlig PTR-record, der matcher dit e-mail-værtsnavn (forward-bekræftet omvendt DNS) og korrekt SPF/DKIM forbedrer dramatisk, hvordan modtagende servere behandler dig, opført eller ej.

Holder sig fra listerne

• Hold routere, servere og websteder opdaterede - de fleste fortegnelser fra hjemmenetværk og netværk for små virksomheder sporer tilbage til noget kompromitteret.
• Kør aldrig en mailserver fra et dynamisk boligområde; bruge din udbyders SMTP-relæ eller en transaktionsposttjeneste.
• Lås formularer og API'er (hastighedsbegrænsning, CAPTCHA), så kompromitterede legitimationsoplysninger ikke kan gøre din server til en spamkanon.
• Tjek med jævne mellemrum - omdømmet svigter, og at fange en fortegnelse tidligt holder den kort.

Få flere oplysninger

• Kør live-tjekket: IP Blacklist Check mod ni store DNSBL-zoner.
• Forstå de underliggende opslag i Hvad er DNS?.
• Mistænkelig den anden vej rundt? Læse VPN vs Proxy vs Tor.