IP Blacklists bayyana

Sabar saƙo da tsarin zamba suna kwatanta kowane adireshin haɗin kai da bayanan “mummunan suna” da aka raba. Anan ga yadda waɗancan baƙaƙen lissafin ke aiki, me yasa ko da IPs na gida marasa laifi sun ƙare akan su, da kuma yadda ake tashi ɗaya.

Menene blacklist (DNSBL) a zahiri

A blacklist — fasaha lokaci ne DNSBL, Ƙididdigar tushen DNS - shine bayanan jama'a na adiresoshin IP waɗanda ke nuna mummunan hali, yawanci spam. Bangaren wayo shine isarwa: ana ba da lissafin ta hanyar DNS kanta. Don tambaya "An lissafta 192.0.2.5?", uwar garken wasiku tana duba adireshin da aka juyar a cikin yankin baƙar fata kuma ya karanta amsar:

A DNSBL query in slow motion
# An jera 8.8.8.8 akan zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # yankin octets + juyawa
answer: NXDOMAIN                    # "ba a lissafta" - babu wani rikodin

# Adireshin da aka jera a maimakon haka yana dawo da lamba kamar 127.0.0.4,
# wanda kowane takardun baƙar fata ke bayyana ma'anarsa

Kowane jeri yana buga lambobin dawowa da ma'auni. Wasu jeri kawai an tabbatar da tushen spam; wasu kuma suna bin injunan da aka lalata, sabar umarni na botnet ko jeri na cin zarafi. Mu duba lissafin baƙar fata yana gudanar da adireshin ku akan yankuna tara da aka fi amfani da su - SpamCop, Spamhaus, DroneBL, UCEPROTECT da sauransu - ta amfani da daidai wannan tsarin akan DNS-over-HTTPS.

Me yasa IPs ya ƙare

An gina jeri daga tarkon spam, rahotannin mai amfani da ganowa ta atomatik, don haka dalilan da aka saba sune:

  • Aika spam ko harin zirga-zirga - wanda ke bayyane: gidan yanar gizon da aka lalata, sabar sabar saƙon da ba daidai ba da ke aikawa ga kowa, ko malware akan na'ura a cikin hanyar sadarwa.
  • Laifi ta unguwa - akan rabawa ko CGNAT, yawancin masu amfani suna raba adireshi ɗaya; wani mugun actor zai iya jera shi ga kowa da kowa. Wannan shine dalilin da ya sa masu amfani da gida a wasu lokuta suna samun alamar adireshinsu.
  • Mummunan suna - Gabaɗayan jeri na ISP waɗanda tarihi ya haifar da cin zarafi da yawa suna samun nauyi da nauyi, musamman madaidaicin jeri waɗanda bai kamata su taɓa gudanar da sabar saƙon ba.
  • Rashin tsari na fasaha - buɗaɗɗen gudun ba da sanda, ɓacewar DNS (PTR) ko karyewar bayanan SPF yana jan jeri kusan na inji.

Abin da jeri ya shafa

Babban tasiri shine isar da imel: masu karɓar sabar suna tuntuɓar waɗannan lissafin kafin karɓar wasiku, kuma adireshin da aka jera yana ganin bounces ko babban fayil ɗin banza. Bayan imel, suna ciyarwa iri ɗaya cikin zamba - adireshi da aka jera na iya fuskantar ƙarin CAPTCHAs, tsauraran rajistar rajista ko katange damar API. Ba a cika yin amfani da binciken yanar gizo na yau da kullun ba.

Yadda ake duba adireshin

Gudu da shi ta hanyar IP Blacklist Dubawa: yana tambayar manyan yankuna suna rayuwa kuma suna ba da rahoton kowannensu kamar An jera, Ba a lissafa ba ko babu shi na ɗan lokaci, tare da hanyar haɗin kai kai tsaye zuwa kowane shafin bincike na jeri don cikakkun bayanai da umarnin cirewa. Don cikakken hoto, haɗa shi da proxy & VPN duba da address's baya DNS - adireshin da aka jera ba tare da rikodin PTR ba yana ba da labari.

Littafin wasan share fage

  1. Nemo dalilin farko. Cire ba tare da gyarawa yana ba da garantin sake yin jeri ba - kuma maimaita jeri yana samun jimloli masu tsayi. Bincika na'urori don malware, rufe buɗaɗɗen relays, amintattun magudanar ruwa, bitar abin da sabar ku ke aikawa.
  2. Yi amfani da tashar cirewa kowane jeri. Kowane baƙar fata yana gudanar da shafin nema tare da fom ɗin cirewa ko bayyana manufofin sa: SpamCop yana gogewa ta atomatik bayan bayanan sun ƙare; UCEPROTECT yana amfani da lokacin jira daidai da laifin; Spamhaus yana karɓar buƙatun ta hanyar tsarin shari'arsa - amma da gangan ba ya fitar da jeri mai ƙarfi/mazauni.
  3. Jira lissafin atomatik. Da yawa suna lissafin shigarwar lalata da kansu da zarar an daina cin zarafi - sa'o'i ga masu zafin rai, kwanaki ga wasu. Tsaftace zirga-zirga shine hujjar da ke da mahimmanci.
  4. Gyara matsalolin ainihi kuma. Rikodin PTR da ya dace wanda ya dace da sunan mai masaukin ku (wanda aka tabbatar da baya na DNS) da kuma gyara SPF/DKIM sosai inganta yadda karɓar sabar ke bi da ku, jera ko a'a.

Tsayawa daga lissafin

  • Rike masu amfani da hanyoyin sadarwa, sabar da gidajen yanar gizo - galibin jeridu daga gida da ƙananan cibiyoyin sadarwa suna komawa zuwa wani abu da aka daidaita.
  • Kar a taɓa gudanar da sabar saƙo daga kewayon wurin zama; yi amfani da relay na SMTP na mai baka ko sabis na saƙo na ma'amala.
  • Kulle fom da APIs (ƙayyadadden ƙima, CAPTCHA) don haka ƙaƙƙarfan takaddun shaida ba za su iya juyar da sabar ku zuwa cannon banza ba.
  • Sake bincika lokaci-lokaci - suna yana biɗawa, kuma kama jeri da wuri yana sanya shi gajere.

Abubuwan da ake magana: "Jerin" guda ɗaya a jerin m guda ɗaya ba rikici ba - auna wanne jerin da aka nuna da ku da ko kuna gudanar da sabar saƙon daga wannan adireshin kwata-kwata. Yawancin IPs na gida suna zaune akan wasu jeri a wani wuri ba tare da wani sakamako mai amfani ba.

Ƙara koyo

FAQ

Tambayoyin baƙaƙe

Me yasa gidana na IP yake cikin jerin baƙaƙe?

Adireshin gida yakan sauka akan jerin sunayen saboda wani abu ya yi amfani da su don aika spam ko kai hari kan zirga-zirga: kamuwa da cutar malware, na'ura mai ba da hanya tsakanin hanyoyin sadarwa, sabar saƙon da ba daidai ba, ko kuma kawai saboda duk kewayon ISP yana da mummunan suna. Cire lissafin yawanci atomatik ne da zarar halin laifin ya daina.

Shin sanya baƙaƙe yana shafar wani abu banda imel?

Lissafin baƙar fata suna da mahimmanci don isar da imel, amma bayanan suna iri ɗaya suna ciyar da tantance zamba, don haka IP ɗin da aka jera zai iya fuskantar ƙarin CAPTCHAs, katange sa hannu da tsauraran bincike akan gidajen yanar gizo da APIs.

Ta yaya zan cire IP na daga jerin baƙaƙe?

Da farko dakatar da dalilin - rufe bude gudun ba da sanda, tsaftace na'urar da cutar, amintar da na'ura mai ba da hanya tsakanin hanyoyin sadarwa. Sannan yi amfani da shafin dubawa/cirewa na baƙar fata (kowannensu yana da nau'i): wasu zazzagewa ta atomatik cikin sa'o'i ko kwanakin tsaftataccen zirga-zirga, wasu suna ɗaukar buƙatun cirewa. Spamhaus da gangan ba ya karɓar buƙatun jeri masu ƙarfi.

Shin lissafin baƙar fata zai iya zama kuskure?

Ee. Lissafin abu ne mai yiwuwa kuma ana raba jeri: akan CGNAT ko haɗin gwiwar rabawa, halayen wasu mutane akan IP iri ɗaya na iya jera ku. Bincika wanne jeri ya ba ku alama, bi shaidarsa, kuma ku daukaka kara ta hanyar cire shi - jerin sunaye suna daidai da gaskiyar gaskiya.