howtofindtheip.com

IP 블랙리스트 설명

메일 서버와 사기 시스템은 모든 연결 주소를 공유된 "나쁜 평판" 데이터베이스와 비교합니다. 블랙리스트의 작동 방식, 무고한 집 IP까지 블랙리스트에 올라가는 이유, 블랙리스트에서 벗어나는 방법은 다음과 같습니다.

블랙리스트(DNSBL)가 실제로 무엇인지

블랙리스트 - 기술 용어는 다음과 같습니다. DNSBL, DNS 기반 차단 목록 — 일반적으로 스팸과 같은 나쁜 동작을 보이는 IP 주소의 공개 데이터베이스입니다. 영리한 부분은 전달입니다. 목록이 제공됩니다. DNS 자체를 통해. "192.0.2.5가 나열되어 있습니까?"라고 묻기 위해 메일 서버는 블랙리스트 도메인 내에서 반전된 주소를 조회하고 답변을 읽습니다.

A DNSBL query in slow motion
# 8.8.8.8이 zen.spamhaus.org에 나열되어 있나요?
lookup: 8.8.8.8.zen.spamhaus.org   # 역방향 옥텟 + 영역
answer: NXDOMAIN                    # "목록에 없음" — 레코드가 존재하지 않습니다.

# 나열된 주소는 대신 127.0.0.4와 같은 코드를 반환합니다.
# 각 블랙리스트의 문서에 정의된 의미

각 목록은 자체 반환 코드와 기준을 게시합니다. 일부는 확인된 스팸 소스만 나열합니다. 다른 사람들은 또한 손상된 시스템, 봇넷 명령 서버 또는 악의적인 범위를 추적합니다. 우리의 블랙리스트 확인 DNS-over-HTTPS를 통해 정확하게 이 메커니즘을 사용하여 SpamCop, Spamhaus, DroneBL, UCEPROTECT 등 널리 사용되는 9개 영역에 대해 주소를 실행합니다.

IP가 목록에 표시되는 이유

목록은 스팸 트랩, 사용자 보고서 및 자동 감지를 기반으로 작성되므로 일반적인 이유는 다음과 같습니다.

  • 스팸 또는 공격 트래픽 보내기 — 명백한 것: 손상된 웹사이트, 누구에게나 전달되도록 잘못 구성된 메일 서버 또는 네트워크 내부 시스템의 맬웨어입니다.
  • 동네별로 유죄 — 공유 호스팅 또는 CGNAT에서는 많은 사용자가 하나의 주소를 공유합니다. 한 명의 나쁜 배우가 모든 사람을 위해 그것을 나열할 수 있습니다. 이것이 무고한 가정 사용자가 때때로 자신의 주소가 표시된 것을 발견하는 이유입니다.
  • 나쁜 범위 평판 — 역사적으로 많은 악용을 발생시켰던 전체 ISP 범위, 특히 메일 서버를 실행해서는 안 되는 동적 범위에 선제적으로 가중치가 부여됩니다.
  • 기술적인 잘못된 구성 — 오픈 릴레이, 역방향 DNS(PTR) 누락 또는 손상된 SPF 레코드는 거의 기계적으로 목록을 끌어들입니다.

목록이 영향을 미치는 것

가장 큰 영향은 이메일 전달 가능성: receiving servers consult these lists before accepting mail, and a listed address sees bounces or silent spam-foldering. 이메일 외에도 동일한 평판 피드가 사기 점수에 반영됩니다. 나열된 주소는 더 많은 CAPTCHA, 더 엄격한 가입 심사 또는 차단된 API 액세스에 직면할 수 있습니다. Normal web browsing is rarely affected.

주소를 확인하는 방법

그것을 통해 실행 IP 블랙리스트 확인: 주요 구역을 실시간으로 쿼리하고 각각을 다음과 같이 보고합니다. 상장됨, 목록에 없음 또는 일시적으로 사용할 수 없으며, 세부정보 및 제거 지침에 대한 각 목록의 자체 조회 페이지에 대한 직접 링크가 있습니다. 더 완전한 사진을 얻으려면 프록시 및 VPN 확인 그리고 주소는 역방향 DNS — PTR 기록 없이 나열된 주소가 이야기를 말해줍니다.

상장폐지 플레이북

  1. 원인을 먼저 찾아보세요. 수정하지 않고 제거하면 재등록이 보장되며 반복적으로 등록하면 더 긴 문장을 얻게 됩니다. 장치에 맬웨어가 있는지 확인하고, 오픈 릴레이를 닫고, 라우터를 보호하고, 서버가 보내는 내용을 검토하세요.
  2. 각 목록의 자체 제거 채널을 사용하십시오. 모든 블랙리스트는 제거 양식이 포함된 조회 페이지를 실행하거나 해당 정책을 설명합니다. SpamCop은 보고서가 만료된 후 자동으로 목록을 삭제합니다. UCEPROTECT는 범죄에 비례하여 대기 기간을 사용합니다. Spamhaus는 케이스 시스템을 통해 요청을 수락하지만 의도적으로 동적/주거용 범위를 삭제하지는 않습니다.
  3. 자동 목록을 기다리세요. Many lists decay entries on their own once the abuse stops — hours for aggressive ones, days for others. 깨끗한 교통이 중요한 주장입니다.
  4. 신원 문제도 해결하세요. 메일 호스트 이름(정방향 확인 역방향 DNS)과 일치하는 적절한 PTR 레코드와 올바른 SPF/DKIM은 목록에 있든 없든 수신 서버가 사용자를 처리하는 방식을 크게 향상시킵니다.

목록에서 벗어나기

  • 라우터, 서버 및 웹사이트를 패치 상태로 유지하세요. 가정 및 소규모 기업 네트워크의 목록 대부분은 손상된 부분으로 추적됩니다.
  • 동적 주거 지역에서 메일 서버를 실행하지 마십시오. 공급자의 SMTP 릴레이 또는 거래 메일 서비스를 사용하십시오.
  • 양식과 API(속도 제한, CAPTCHA)를 잠가서 손상된 자격 증명으로 인해 서버가 스팸 캐논으로 변하는 것을 방지하세요.
  • 주기적으로 다시 확인하세요. 평판이 떨어지기 때문에 조기에 목록을 얻으면 목록이 짧아집니다.

상황이 중요합니다: 하나의 공격적인 목록에 하나의 "등재"가 있는 것은 위기가 아닙니다. 어떤 목록에 플래그가 지정되었는지, 그리고 해당 주소에서 메일 서버를 실행하는지 여부를 평가해 보세요. Many home IPs sit on some list somewhere without any practical consequence.

자세히 알아보기

FAQ

블랙리스트 질문

내 집 IP가 블랙리스트에 올라 있는 이유는 무엇입니까?

집 주소는 일반적으로 스팸을 보내거나 트래픽을 공격하는 데 사용되었기 때문에 목록에 표시됩니다. 맬웨어 감염, 손상된 라우터, 잘못 구성된 메일 서버 또는 단순히 전체 ISP 범위의 평판이 좋지 않기 때문입니다. 일반적으로 문제 행위가 중지되면 상장 폐지가 자동으로 이루어집니다.

블랙리스트에 등록되면 이메일 외에 다른 영향도 미치나요?

블랙리스트는 이메일 전달 가능성에 가장 중요하지만 동일한 평판 데이터베이스가 사기 검사를 제공하므로 목록에 있는 IP는 더 많은 CAPTCHA, 차단된 가입 및 웹사이트와 API에 대한 더 엄격한 검사에 직면할 수도 있습니다.

블랙리스트에서 내 IP를 제거하려면 어떻게 해야 합니까?

먼저 원인을 중지하십시오. 오픈 릴레이를 닫고, 감염된 장치를 청소하고, 라우터를 보호하십시오. 그런 다음 블랙리스트의 자체 조회/제거 페이지(각 페이지에는 양식이 있음)를 사용하십시오. 일부는 트래픽이 없는 몇 시간 또는 며칠 내에 자동으로 삭제되고 다른 일부는 제거 요청을 받습니다. Spamhaus는 의도적으로 동적 범위에 대한 요청을 받아들이지 않습니다.

블랙리스트 목록이 잘못될 수 있나요?

예. 목록은 확률적이며 범위는 공유됩니다. CGNAT 또는 공유 호스팅에서는 동일한 IP에서 다른 사람의 행동이 귀하를 나열할 수 있습니다. 어떤 목록이 귀하를 신고했는지 확인하고 증거를 따르고 제거 프로세스를 통해 이의를 제기하세요. 평판이 좋은 목록은 진짜 오탐지를 수정합니다.