הסבר על רשימות שחורות של IP

מהי בעצם רשימה שחורה (DNSBL).

רשימה שחורה - המונח הטכני הוא DNSBL, רשימת חסימות מבוססת DNS - היא מסד נתונים ציבורי של כתובות IP שהפגינו התנהגות רעה, בדרך כלל דואר זבל. החלק החכם הוא המשלוח: הרשימה מוגשת דרך ה-DNS עצמו. כדי לשאול "האם 192.0.2.5 רשום?", שרת דואר מחפש את הכתובת ההפוכה בתוך הדומיין של הרשימה השחורה וקורא את התשובה:

# האם 8.8.8.8 מופיע ב-zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # אוקטטים הפוכים + אזור
answer: NXDOMAIN                    # "לא רשום" — לא קיימת רשומה

# כתובת רשומה במקום מחזירה קוד כמו 127.0.0.4,
# שמשמעותו מוגדרת בתיעוד של כל רשימה שחורה

כל רשימה מפרסמת קודי החזרה וקריטריונים משלה. חלקם מציגים רק מקורות ספאם מאומתים; אחרים גם עוקבים אחר מכונות שנפרצו, שרתי פקודות בוטנט או טווחים פוגעניים. שֶׁלָנוּ בדיקת רשימה שחורה מפעיל את הכתובת שלך כנגד תשעה מהאזורים הנפוצים - SpamCop, Spamhaus, DroneBL, UCEPROTECT ואחרים - תוך שימוש בדיוק במנגנון הזה על פני DNS-over-HTTPS.

מדוע כתובות IP מופיעות בסוף

רשימות בנויות ממלכודות דואר זבל, דוחות משתמשים וזיהוי אוטומטי, כך שהסיבות הרגילות הן:

• שליחת ספאם או תעבורת תקיפה - המובן מאליו: אתר אינטרנט שנפגע, שרת דואר שגוי המועבר לכל אחד או תוכנה זדונית במחשב בתוך הרשת.
• אשם לפי שכונה - באירוח משותף או ב-CGNAT, משתמשים רבים חולקים כתובת אחת; שחקן רע אחד יכול לרשום את זה לכולם. זו הסיבה שמשתמשים ביתיים תמימים מוצאים לפעמים את כתובתם מסומנת.
• מוניטין טווח רע - טווחי ISP שלמים שפלטו בעבר הרבה שימוש לרעה, משוקללים מראש, במיוחד טווחים דינמיים שלעולם לא אמורים להפעיל שרתי דואר.
• תצורה טכנית שגויה - ממסר פתוח, חסר DNS הפוך (PTR) או רשומות SPF שבורות מושכים רישומים כמעט באופן מכני.

על מה רישום משפיע

ההשפעה הגדולה ביותר היא יכולת מסירה בדוא"ל: שרתים מקבלים מתייעצים עם רשימות אלה לפני קבלת דואר, וכתובת רשומה רואה הקפצות או תיקיית דואר זבל שקטה. מעבר לאימייל, אותם עדכוני מוניטין מזינים את ניקוד ההונאה - כתובת רשומה עלולה לעמוד בפני יותר CAPTCHA, סינון הרשמה מחמיר או חסימת גישה ל-API. גלישה רגילה באינטרנט מושפעת רק לעתים נדירות.

כיצד לבדוק כתובת

הפעל את זה דרך בדיקת רשימה שחורה של IP: הוא שואל את האזורים העיקריים בשידור חי ומדווח על כל אחד מהם רשום, לא רשום או בלתי זמין באופן זמני, עם קישור ישיר לדף חיפוש משלה של כל רשימה לקבלת הפרטים והוראות ההסרה. לתמונה מלאה יותר, חבר אותו ל- בדיקת proxy ו-VPN ושל הכתובת DNS הפוך - כתובת רשומה ללא רשומת PTR מספרת סיפור.

ספר ההשמעה של המחיקה

1. מצא קודם את הסיבה. הסרה ללא תיקון מבטיחה רישום מחדש - ורישומים חוזרים זוכים למשפטים ארוכים יותר. בדוק אם יש תוכנות זדוניות במכשירים, סגור ממסרים פתוחים, אבטח נתבים, בדוק מה השרת שלך שולח.
2. השתמש בערוץ ההסרה של כל רשימה משלה. כל רשימה שחורה מפעילה דף חיפוש עם טופס הסרה או מסבירה את המדיניות שלה: SpamCop נמחק אוטומטית לאחר שהדיווחים מסתיימים; UCEPROTECT משתמשת בתקופת המתנה פרופורציונלית לעבירה; Spamhaus מקבל בקשות דרך מערכת התיקים שלה - אבל בכוונה לא מסירה טווחים דינמיים/מגורים.
3. המתן רשימות אוטומטיות. רשימות רבות פוסלות ערכים מעצמן ברגע שההתעללות נפסקת - שעות עבור אגרסיביות, ימים עבור אחרים. תנועה נקייה היא הטיעון שחשוב.
4. תקן גם את בעיות הזהות. רשומת PTR נאותה התואמת את שם מארח הדואר שלך (העבר אישור הפוך DNS) ותיקון SPF/DKIM משפרים באופן דרמטי את האופן שבו שרתים המקבלים מתייחסים אליך, רשום או לא.

נשאר מחוץ לרשימות

• שמור על תיקון נתבים, שרתים ואתרי אינטרנט - רוב הרישומים מרשתות ביתיות ועסקיות קטנות נעוצות במשהו שנפגע.
• לעולם אל תפעיל שרת דואר מטווח מגורים דינמי; השתמש בממסר SMTP של הספק שלך או בשירות דואר עסקה.
• נעל טפסים וממשקי API (הגבלת קצב, CAPTCHA) כך שאישורים שנפגעו לא יוכלו להפוך את השרת שלך לתותח דואר זבל.
• בדוק מחדש מעת לעת - המוניטין נסחף, ותפיסת רישום מוקדם שומר אותו קצר.

למידע נוסף

• הפעל את הבדיקה החיה: בדיקת רשימה שחורה של IP נגד תשעה אזורי DNSBL עיקריים.
• הבן את החיפושים הבסיסיים ב מה זה DNS?.
• חשוד להיפך? לִקְרוֹא VPN מול פרוקסי מול Tor.