IP Blacklists ອະທິບາຍ
ເຄື່ອງແມ່ຂ່າຍເມລແລະລະບົບການສໍ້ໂກງປຽບທຽບທຸກທີ່ຢູ່ເຊື່ອມຕໍ່ຕໍ່ກັບຖານຂໍ້ມູນ "ຊື່ສຽງທີ່ບໍ່ດີ" ທີ່ແບ່ງປັນ. ນີ້ແມ່ນວິທີການບັນຊີດໍາເຫຼົ່ານັ້ນເຮັດວຽກ, ເປັນຫຍັງເຖິງແມ່ນ IPs ເຮືອນຄືຊິຈົບລົງກ່ຽວກັບພວກເຂົາ, ແລະວິທີການທີ່ຈະອອກຈາກຫນຶ່ງ.
ອັນໃດເປັນບັນຊີດຳ (DNSBL) ແທ້ໆ
ບັນຊີດໍາ - ຄໍາສັບດ້ານວິຊາການແມ່ນ DNSBL, DNS-based blocklist — ເປັນຖານຂໍ້ມູນສາທາລະນະຂອງທີ່ຢູ່ IP ທີ່ສະແດງພຶດຕິກໍາທີ່ບໍ່ດີ, ປົກກະຕິແລ້ວ spam. ພາກສ່ວນທີ່ສະຫລາດແມ່ນການຈັດສົ່ງ: ບັນຊີລາຍຊື່ແມ່ນໃຫ້ບໍລິການ ຜ່ານ DNS ຕົວຂອງມັນເອງ. ເພື່ອຖາມວ່າ "ແມ່ນ 192.0.2.5 ລະບຸໄວ້ບໍ?", ເຄື່ອງແມ່ຂ່າຍເມລຈະຊອກຫາທີ່ຢູ່ທີ່ຖືກຖອນຄືນພາຍໃນໂດເມນຂອງບັນຊີດໍາແລະອ່ານຄໍາຕອບ:
# ແມ່ນ 8.8.8.8 ຢູ່ໃນ zen.spamhaus.org ບໍ? lookup: 8.8.8.8.zen.spamhaus.org # octets ປີ້ນກັບ + ເຂດ answer: NXDOMAIN # "ບໍ່ໄດ້ລະບຸໄວ້" — ບໍ່ມີການບັນທຶກ # ທີ່ຢູ່ໃນລາຍການແທນທີ່ຈະກັບຄືນລະຫັດເຊັ່ນ 127.0.0.4, # ຄວາມຫມາຍທີ່ຖືກກໍານົດໂດຍແຕ່ລະເອກະສານຂອງບັນຊີດໍາ
ແຕ່ລະລາຍການເຜີຍແຜ່ລະຫັດ ແລະເງື່ອນໄຂການສົ່ງຄືນຂອງຕົນເອງ. ບາງລາຍຊື່ພຽງແຕ່ແຫຼ່ງ spam ທີ່ຖືກຢືນຢັນ; ຄົນອື່ນຍັງຕິດຕາມເຄື່ອງຈັກທີ່ຖືກທໍາລາຍ, ເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງ botnet ຫຼືຂອບເຂດທີ່ຖືກຂົ່ມເຫັງ. ຂອງພວກເຮົາ ການກວດສອບບັນຊີດໍາ ດໍາເນີນການທີ່ຢູ່ຂອງທ່ານຕໍ່ກັບເກົ້າເຂດທີ່ໃຊ້ກັນຢ່າງກວ້າງຂວາງ - SpamCop, Spamhaus, DroneBL, UCEPROTECT ແລະອື່ນໆ - ໂດຍໃຊ້ກົນໄກນີ້ຢ່າງແທ້ຈິງຜ່ານ DNS-over-HTTPS.
ເປັນຫຍັງ IPs ສິ້ນສຸດລົງໃນລາຍຊື່
ລາຍຊື່ແມ່ນຖືກສ້າງຂຶ້ນຈາກຂີ້ເຫຍື້ອ, ລາຍງານຜູ້ໃຊ້ແລະການກວດສອບອັດຕະໂນມັດ, ດັ່ງນັ້ນເຫດຜົນປົກກະຕິແມ່ນ:
- ການສົ່ງ spam ຫຼືການໂຈມຕີການຈະລາຈອນ — ອັນທີ່ຈະແຈ້ງ: ເວັບໄຊທ໌ທີ່ຖືກບຸກລຸກ, ເຊີບເວີເມລທີ່ກຳນົດຄ່າບໍ່ຖືກຕ້ອງທີ່ສົ່ງຕໍ່ໃຫ້ຜູ້ໃດຜູ້ໜຶ່ງ, ຫຼືມັນແວຢູ່ໃນເຄື່ອງທີ່ຢູ່ໃນເຄືອຂ່າຍ.
- ຜິດໂດຍບ້ານ — ໃນການແບ່ງປັນໂຮດຕິ້ງຫຼື CGNAT, ຜູ້ໃຊ້ຫຼາຍຄົນແບ່ງປັນທີ່ຢູ່ດຽວ; ນັກສະແດງທີ່ບໍ່ດີຄົນຫນຶ່ງສາມາດລາຍຊື່ມັນສໍາລັບທຸກຄົນ. ນີ້ແມ່ນເຫດຜົນທີ່ຜູ້ໃຊ້ເຮືອນຄືຊິບາງຄັ້ງຊອກຫາທີ່ຢູ່ຂອງເຂົາເຈົ້າຖືກທຸງ.
- ລະດັບຊື່ສຽງທີ່ບໍ່ດີ — ຊ່ວງ ISP ທັງໝົດທີ່ປ່ອຍລ່ວງໜ້າມາຫຼາຍຄັ້ງໃນປະຫວັດສາດໄດ້ຮັບນໍ້າໜັກກ່ອນລ່ວງໜ້າ, ໂດຍສະເພາະຊ່ວງແບບເຄື່ອນໄຫວທີ່ບໍ່ຄວນແລ່ນເຊີບເວີເມລ.
- ການກຳນົດຄ່າທາງເທັກນິກຜິດ — ເປັນ relay ເປີດ, ຂາດ DNS reverse (PTR) ຫຼືບັນທຶກ SPF ທີ່ແຕກຫັກດຶງດູດລາຍຊື່ເກືອບທັງຫມົດ.
ສິ່ງທີ່ລາຍຊື່ມີຜົນກະທົບ
ຜົນກະທົບທີ່ໃຫຍ່ທີ່ສຸດແມ່ນ ການຈັດສົ່ງອີເມລ໌: ເຊີບເວີທີ່ຮັບໄດ້ປຶກສາກັບລາຍການເຫຼົ່ານີ້ກ່ອນທີ່ຈະຮັບເອົາເມລ, ແລະທີ່ຢູ່ທີ່ລະບຸໄວ້ຈະເຫັນການ bounces ຫຼື silent spam-folding. ນອກເຫນືອຈາກອີເມລ໌, ຊື່ສຽງດຽວກັນ feeds ເຂົ້າໄປໃນການສໍ້ໂກງຄະແນນ - ທີ່ຢູ່ລາຍຊື່ອາດຈະປະເຊີນກັບ CAPTCHAs ຫຼາຍຂຶ້ນ, ການກວດສອບການລົງທະບຽນທີ່ເຂັ້ມງວດຫຼືການເຂົ້າເຖິງ API ທີ່ຖືກບລັອກ. ການທ່ອງເວັບປົກກະຕິບໍ່ຄ່ອຍໄດ້ຮັບຜົນກະທົບ.
ວິທີການກວດສອບທີ່ຢູ່
ແລ່ນມັນຜ່ານ ການກວດສອບບັນຊີດໍາ IP: ມັນສອບຖາມເຂດທີ່ສໍາຄັນດໍາລົງຊີວິດແລະລາຍງານແຕ່ລະຄົນເປັນ ລາຍຊື່, ບໍ່ມີລາຍຊື່ ຫຼືບໍ່ສາມາດໃຊ້ໄດ້ຊົ່ວຄາວ, ໂດຍມີລິ້ງໂດຍກົງໄປຫາໜ້າຊອກຫາຂອງແຕ່ລະລາຍຊື່ສຳລັບລາຍລະອຽດ ແລະຄຳແນະນຳການລຶບ. ສໍາລັບຮູບພາບທີ່ເຕັມທີ່, ຈັບຄູ່ກັບຮູບ ກວດສອບພຣັອກຊີ & VPN ແລະທີ່ຢູ່ DNS ປີ້ນກັບກັນ — ທີ່ຢູ່ໃນລາຍການທີ່ບໍ່ມີການບັນທຶກ PTR ບອກເລື່ອງຫນຶ່ງ.
ປື້ມບັນທຶກການຍົກເລີກ
- ຊອກຫາສາເຫດກ່ອນ. ການເອົາອອກໂດຍບໍ່ມີການແກ້ໄຂຮັບປະກັນການລົງທະບຽນຄືນໃຫມ່ - ແລະລາຍຊື່ຊ້ໍາຊ້ອນຈະໄດ້ຮັບປະໂຫຍກທີ່ຍາວກວ່າ. ກວດສອບອຸປະກອນສໍາລັບ malware, ປິດ relay ເປີດ, routers ປອດໄພ, ທົບທວນຄືນສິ່ງທີ່ເຊີບເວີຂອງທ່ານສົ່ງ.
- ໃຊ້ຊ່ອງທາງການໂຍກຍ້າຍຂອງຕົນເອງຂອງແຕ່ລະລາຍການ. ທຸກໆບັນຊີດໍາດໍາເນີນການຊອກຫາຫນ້າທີ່ມີແບບຟອມການໂຍກຍ້າຍຫຼືອະທິບາຍນະໂຍບາຍຂອງມັນ: SpamCop ຍົກເລີກອັດຕະໂນມັດຫຼັງຈາກບົດລາຍງານຫມົດອາຍຸ; UCEPROTECT ໃຊ້ໄລຍະເວລາລໍຖ້າອັດຕາສ່ວນກັບການກະທໍາຜິດ; Spamhaus ຍອມຮັບການຮ້ອງຂໍຜ່ານລະບົບກໍລະນີຂອງມັນ — ແຕ່ເຈດຕະນາບໍ່ໄດ້ລຶບຂອບເຂດແບບເຄື່ອນໄຫວ/ທີ່ຢູ່ອາໄສ.
- ລໍຖ້າລາຍຊື່ອັດຕະໂນມັດ. ບັນຊີລາຍຊື່ຫຼາຍລາຍການທີ່ເສື່ອມໂຊມດ້ວຍຕົນເອງເມື່ອການລ່ວງລະເມີດຢຸດເຊົາ - ຊົ່ວໂມງສໍາລັບຜູ້ຮຸກຮານ, ມື້ສໍາລັບຄົນອື່ນ. ການຈະລາຈອນທີ່ສະອາດແມ່ນການໂຕ້ຖຽງທີ່ສໍາຄັນ.
- ແກ້ໄຂບັນຫາຕົວຕົນຄືກັນ. ບັນທຶກ PTR ທີ່ເຫມາະສົມທີ່ກົງກັບຊື່ໂຮດເມລຂອງທ່ານ ( DNS ທີ່ຖືກຢືນຢັນຕໍ່ຫນ້າ) ແລະແກ້ໄຂ SPF / DKIM ຢ່າງຫຼວງຫຼາຍປັບປຸງວິທີການຮັບເຄື່ອງແມ່ຂ່າຍປະຕິບັດຕໍ່ທ່ານ, ລະບຸໄວ້ຫຼືບໍ່.
ຢູ່ນອກບັນຊີລາຍການ
- ຮັກສາເຣົາເຕີ, ເຊີບເວີ ແລະເວັບໄຊທ໌ໃຫ້ຖືກແກ້ໄຂ — ລາຍຊື່ສ່ວນໃຫຍ່ຈາກບ້ານ ແລະເຄືອຂ່າຍທຸລະກິດຂະໜາດນ້ອຍ ຕິດຕາມສິ່ງທີ່ຖືກທຳລາຍ.
- ບໍ່ເຄີຍແລ່ນເຄື່ອງແມ່ຂ່າຍເມລຈາກຂອບເຂດທີ່ຢູ່ອາໄສແບບເຄື່ອນໄຫວ; ໃຊ້ການສົ່ງຕໍ່ SMTP ຂອງຜູ້ໃຫ້ບໍລິການທ່ານ ຫຼືບໍລິການເມລແບບທຸລະກຳ.
- ລັອກແບບຟອມ ແລະ APIs (ການຈໍາກັດອັດຕາ, CAPTCHA) ດັ່ງນັ້ນຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກທໍາລາຍບໍ່ສາມາດປ່ຽນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານໃຫ້ເປັນ spam cannon ໄດ້.
- ກວດເບິ່ງຄືນເປັນໄລຍະ - ຊື່ສຽງຫຼຸດລົງ, ແລະການຈັບລາຍຊື່ໄວເຮັດໃຫ້ສັ້ນລົງ.
ເນື້ອໃນສຳຄັນ: "Listed" ດຽວຢູ່ໃນບັນຊີລາຍຊື່ຮຸກຮານຫນຶ່ງບໍ່ແມ່ນວິກິດການ - ຊັ່ງນໍ້າຫນັກວ່າບັນຊີລາຍຊື່ໃດທີ່ຊີ້ບອກທ່ານແລະວ່າທ່ານດໍາເນີນການເຄື່ອງແມ່ຂ່າຍເມລຈາກທີ່ຢູ່ນັ້ນທັງຫມົດ. IP ເຮືອນຫຼາຍຄົນນັ່ງຢູ່ໃນບັນຊີລາຍຊື່ບາງບ່ອນໂດຍບໍ່ມີຜົນສະທ້ອນທາງປະຕິບັດໃດໆ.
ສຶກສາເພີ່ມເຕີມ
- ດໍາເນີນການກວດສອບສົດ: ການກວດສອບບັນຊີດໍາ IP ຕໍ່ກັບເກົ້າເຂດ DNSBL ທີ່ສໍາຄັນ.
- ເຂົ້າໃຈການຄົ້ນຫາພື້ນຖານໃນ DNS ແມ່ນຫຍັງ?.
- ສົງໄສທາງອື່ນ? ອ່ານ VPN vs Proxy vs Tor.
ຄໍາຖາມບັນຊີດໍາ
ເປັນຫຍັງ IP ເຮືອນຂອງຂ້ອຍຢູ່ໃນບັນຊີດໍາ?
ໂດຍທົ່ວໄປແລ້ວ, ທີ່ຢູ່ເຮືອນຢູ່ໃນລາຍຊື່ເພາະວ່າບາງສິ່ງບາງຢ່າງໃຊ້ພວກມັນເພື່ອສົ່ງ spam ຫຼືການໂຈມຕີ: ການຕິດເຊື້ອ malware, router ທີ່ຖືກທໍາລາຍ, ເຄື່ອງແມ່ຂ່າຍເມລທີ່ຖືກຕັ້ງຄ່າຜິດ, ຫຼືພຽງແຕ່ຍ້ອນວ່າຊ່ວງ ISP ທັງຫມົດມີຊື່ສຽງທີ່ບໍ່ດີ. ໂດຍປົກກະຕິການຍົກເລີກບັນຊີແມ່ນອັດຕະໂນມັດເມື່ອພຶດຕິກຳການກະທຳຜິດຢຸດຕິ.
ການຖືກບັນຊີດໍາມີຜົນກະທົບອັນໃດນອກເຫນືອຈາກອີເມວບໍ?
Blacklists ສໍາຄັນທີ່ສຸດສໍາລັບການຈັດສົ່ງອີເມລ໌, ແຕ່ຖານຂໍ້ມູນຊື່ສຽງດຽວກັນອາຫານການສໍ້ໂກງ, ດັ່ງນັ້ນ IP ທີ່ມີລາຍຊື່ຍັງສາມາດປະເຊີນກັບ CAPTCHAs, ການລົງທະບຽນທີ່ຖືກບລັອກແລະການກວດສອບທີ່ເຂັ້ມງວດໃນເວັບໄຊທ໌ແລະ APIs.
ຂ້ອຍຈະເອົາ IP ຂອງຂ້ອຍອອກຈາກບັນຊີດໍາໄດ້ແນວໃດ?
ທໍາອິດຢຸດສາເຫດ — ປິດ relay ເປີດ, ເຮັດຄວາມສະອາດອຸປະກອນທີ່ຕິດເຊື້ອ, ຮັບປະກັນ router. ຫຼັງຈາກນັ້ນ, ໃຊ້ຫນ້າຊອກຫາ / ການໂຍກຍ້າຍຂອງບັນຊີດໍາຂອງຕົນເອງ (ແຕ່ລະຄົນມີແບບຟອມ): ບາງລາຍການຖືກລຶບໂດຍອັດຕະໂນມັດພາຍໃນຊົ່ວໂມງຫຼືມື້ຂອງການຈະລາຈອນທີ່ສະອາດ, ຄົນອື່ນເອົາຄໍາຮ້ອງຂໍການໂຍກຍ້າຍ. Spamhaus ໂດຍເຈດຕະນາບໍ່ຍອມຮັບການຮ້ອງຂໍສໍາລັບຊ່ວງໄດນາມິກ.
ບັນຊີດໍາສາມາດຜິດພາດໄດ້ບໍ?
ແມ່ນແລ້ວ. ລາຍຊື່ແມ່ນອາດຈະເປັນໄປໄດ້ແລະເປັນໄລຍະທີ່ຖືກແບ່ງປັນ: ໃນ CGNAT ຫຼືການແບ່ງປັນໂຮດຕິ້ງ, ພຶດຕິກໍາຂອງຄົນອື່ນໃນ IP ດຽວກັນສາມາດບອກທ່ານໄດ້. ກວດເບິ່ງວ່າລາຍຊື່ໃດທີ່ຊີ້ບອກທ່ານ, ປະຕິບັດຕາມຫຼັກຖານຂອງມັນ, ແລະຂໍອຸທອນໂດຍຜ່ານຂະບວນການໂຍກຍ້າຍຂອງມັນ — ບັນຊີລາຍຊື່ທີ່ມີຊື່ສຽງແກ້ໄຂຜົນບວກທີ່ບໍ່ຖືກຕ້ອງທີ່ແທ້ຈິງ.