IP Blacklists ອະທິບາຍ

ເຄື່ອງແມ່ຂ່າຍເມລແລະລະບົບການສໍ້ໂກງປຽບທຽບທຸກທີ່ຢູ່ເຊື່ອມຕໍ່ຕໍ່ກັບຖານຂໍ້ມູນ "ຊື່ສຽງທີ່ບໍ່ດີ" ທີ່ແບ່ງປັນ. ນີ້ແມ່ນວິທີການບັນຊີດໍາເຫຼົ່ານັ້ນເຮັດວຽກ, ເປັນຫຍັງເຖິງແມ່ນ IPs ເຮືອນຄືຊິຈົບລົງກ່ຽວກັບພວກເຂົາ, ແລະວິທີການທີ່ຈະອອກຈາກຫນຶ່ງ.

ອັນໃດເປັນບັນຊີດຳ (DNSBL) ແທ້ໆ

ບັນຊີດໍາ - ຄໍາສັບດ້ານວິຊາການແມ່ນ DNSBL, DNS-based blocklist — ເປັນຖານຂໍ້ມູນສາທາລະນະຂອງທີ່ຢູ່ IP ທີ່ສະແດງພຶດຕິກໍາທີ່ບໍ່ດີ, ປົກກະຕິແລ້ວ spam. ພາກສ່ວນທີ່ສະຫລາດແມ່ນການຈັດສົ່ງ: ບັນຊີລາຍຊື່ແມ່ນໃຫ້ບໍລິການ ຜ່ານ DNS ຕົວຂອງມັນເອງ. ເພື່ອຖາມວ່າ "ແມ່ນ 192.0.2.5 ລະບຸໄວ້ບໍ?", ເຄື່ອງແມ່ຂ່າຍເມລຈະຊອກຫາທີ່ຢູ່ທີ່ຖືກຖອນຄືນພາຍໃນໂດເມນຂອງບັນຊີດໍາແລະອ່ານຄໍາຕອບ:

A DNSBL query in slow motion
# ແມ່ນ 8.8.8.8 ຢູ່ໃນ zen.spamhaus.org ບໍ?
lookup: 8.8.8.8.zen.spamhaus.org   # octets ປີ້ນກັບ + ເຂດ
answer: NXDOMAIN                    # "ບໍ່ໄດ້ລະບຸໄວ້" — ບໍ່ມີການບັນທຶກ

# ທີ່​ຢູ່​ໃນ​ລາຍ​ການ​ແທນ​ທີ່​ຈະ​ກັບ​ຄືນ​ລະ​ຫັດ​ເຊັ່ນ 127.0.0.4​,
# ຄວາມຫມາຍທີ່ຖືກກໍານົດໂດຍແຕ່ລະເອກະສານຂອງບັນຊີດໍາ

ແຕ່ລະລາຍການເຜີຍແຜ່ລະຫັດ ແລະເງື່ອນໄຂການສົ່ງຄືນຂອງຕົນເອງ. ບາງລາຍຊື່ພຽງແຕ່ແຫຼ່ງ spam ທີ່ຖືກຢືນຢັນ; ຄົນອື່ນຍັງຕິດຕາມເຄື່ອງຈັກທີ່ຖືກທໍາລາຍ, ເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງ botnet ຫຼືຂອບເຂດທີ່ຖືກຂົ່ມເຫັງ. ຂອງພວກເຮົາ ການກວດສອບບັນຊີດໍາ ດໍາເນີນການທີ່ຢູ່ຂອງທ່ານຕໍ່ກັບເກົ້າເຂດທີ່ໃຊ້ກັນຢ່າງກວ້າງຂວາງ - SpamCop, Spamhaus, DroneBL, UCEPROTECT ແລະອື່ນໆ - ໂດຍໃຊ້ກົນໄກນີ້ຢ່າງແທ້ຈິງຜ່ານ DNS-over-HTTPS.

ເປັນຫຍັງ IPs ສິ້ນສຸດລົງໃນລາຍຊື່

ລາຍຊື່ແມ່ນຖືກສ້າງຂຶ້ນຈາກຂີ້ເຫຍື້ອ, ລາຍງານຜູ້ໃຊ້ແລະການກວດສອບອັດຕະໂນມັດ, ດັ່ງນັ້ນເຫດຜົນປົກກະຕິແມ່ນ:

  • ການສົ່ງ spam ຫຼືການໂຈມຕີການຈະລາຈອນ — ອັນທີ່ຈະແຈ້ງ: ເວັບໄຊທ໌ທີ່ຖືກບຸກລຸກ, ເຊີບເວີເມລທີ່ກຳນົດຄ່າບໍ່ຖືກຕ້ອງທີ່ສົ່ງຕໍ່ໃຫ້ຜູ້ໃດຜູ້ໜຶ່ງ, ຫຼືມັນແວຢູ່ໃນເຄື່ອງທີ່ຢູ່ໃນເຄືອຂ່າຍ.
  • ຜິດ​ໂດຍ​ບ້ານ — ໃນການແບ່ງປັນໂຮດຕິ້ງຫຼື CGNAT, ຜູ້ໃຊ້ຫຼາຍຄົນແບ່ງປັນທີ່ຢູ່ດຽວ; ນັກສະແດງທີ່ບໍ່ດີຄົນຫນຶ່ງສາມາດລາຍຊື່ມັນສໍາລັບທຸກຄົນ. ນີ້ແມ່ນເຫດຜົນທີ່ຜູ້ໃຊ້ເຮືອນຄືຊິບາງຄັ້ງຊອກຫາທີ່ຢູ່ຂອງເຂົາເຈົ້າຖືກທຸງ.
  • ລະດັບຊື່ສຽງທີ່ບໍ່ດີ — ຊ່ວງ ISP ທັງໝົດທີ່ປ່ອຍລ່ວງໜ້າມາຫຼາຍຄັ້ງໃນປະຫວັດສາດໄດ້ຮັບນໍ້າໜັກກ່ອນລ່ວງໜ້າ, ໂດຍສະເພາະຊ່ວງແບບເຄື່ອນໄຫວທີ່ບໍ່ຄວນແລ່ນເຊີບເວີເມລ.
  • ການກຳນົດຄ່າທາງເທັກນິກຜິດ — ເປັນ relay ເປີດ, ຂາດ DNS reverse (PTR) ຫຼືບັນທຶກ SPF ທີ່ແຕກຫັກດຶງດູດລາຍຊື່ເກືອບທັງຫມົດ.

ສິ່ງທີ່ລາຍຊື່ມີຜົນກະທົບ

ຜົນກະທົບທີ່ໃຫຍ່ທີ່ສຸດແມ່ນ ການຈັດສົ່ງອີເມລ໌: ເຊີບເວີທີ່ຮັບໄດ້ປຶກສາກັບລາຍການເຫຼົ່ານີ້ກ່ອນທີ່ຈະຮັບເອົາເມລ, ແລະທີ່ຢູ່ທີ່ລະບຸໄວ້ຈະເຫັນການ bounces ຫຼື silent spam-folding. ນອກເຫນືອຈາກອີເມລ໌, ຊື່ສຽງດຽວກັນ feeds ເຂົ້າໄປໃນການສໍ້ໂກງຄະແນນ - ທີ່ຢູ່ລາຍຊື່ອາດຈະປະເຊີນກັບ CAPTCHAs ຫຼາຍຂຶ້ນ, ການກວດສອບການລົງທະບຽນທີ່ເຂັ້ມງວດຫຼືການເຂົ້າເຖິງ API ທີ່ຖືກບລັອກ. ການທ່ອງເວັບປົກກະຕິບໍ່ຄ່ອຍໄດ້ຮັບຜົນກະທົບ.

ວິທີການກວດສອບທີ່ຢູ່

ແລ່ນມັນຜ່ານ ການກວດສອບບັນຊີດໍາ IP: ມັນສອບຖາມເຂດທີ່ສໍາຄັນດໍາລົງຊີວິດແລະລາຍງານແຕ່ລະຄົນເປັນ ລາຍຊື່, ບໍ່ມີລາຍຊື່ ຫຼືບໍ່ສາມາດໃຊ້ໄດ້ຊົ່ວຄາວ, ໂດຍມີລິ້ງໂດຍກົງໄປຫາໜ້າຊອກຫາຂອງແຕ່ລະລາຍຊື່ສຳລັບລາຍລະອຽດ ແລະຄຳແນະນຳການລຶບ. ສໍາລັບຮູບພາບທີ່ເຕັມທີ່, ຈັບຄູ່ກັບຮູບ ກວດສອບພຣັອກຊີ & VPN ແລະທີ່ຢູ່ DNS ປີ້ນກັບກັນ — ທີ່​ຢູ່​ໃນ​ລາຍ​ການ​ທີ່​ບໍ່​ມີ​ການ​ບັນ​ທຶກ PTR ບອກ​ເລື່ອງ​ຫນຶ່ງ​.

ປື້ມ​ບັນ​ທຶກ​ການ​ຍົກ​ເລີກ​

  1. ຊອກຫາສາເຫດກ່ອນ. ການເອົາອອກໂດຍບໍ່ມີການແກ້ໄຂຮັບປະກັນການລົງທະບຽນຄືນໃຫມ່ - ແລະລາຍຊື່ຊ້ໍາຊ້ອນຈະໄດ້ຮັບປະໂຫຍກທີ່ຍາວກວ່າ. ກວດ​ສອບ​ອຸ​ປະ​ກອນ​ສໍາ​ລັບ malware, ປິດ relay ເປີດ, routers ປອດ​ໄພ, ທົບ​ທວນ​ຄືນ​ສິ່ງ​ທີ່​ເຊີບ​ເວີ​ຂອງ​ທ່ານ​ສົ່ງ.
  2. ໃຊ້ຊ່ອງທາງການໂຍກຍ້າຍຂອງຕົນເອງຂອງແຕ່ລະລາຍການ. ທຸກໆບັນຊີດໍາດໍາເນີນການຊອກຫາຫນ້າທີ່ມີແບບຟອມການໂຍກຍ້າຍຫຼືອະທິບາຍນະໂຍບາຍຂອງມັນ: SpamCop ຍົກເລີກອັດຕະໂນມັດຫຼັງຈາກບົດລາຍງານຫມົດອາຍຸ; UCEPROTECT ໃຊ້ໄລຍະເວລາລໍຖ້າອັດຕາສ່ວນກັບການກະທໍາຜິດ; Spamhaus ຍອມຮັບການຮ້ອງຂໍຜ່ານລະບົບກໍລະນີຂອງມັນ — ແຕ່ເຈດຕະນາບໍ່ໄດ້ລຶບຂອບເຂດແບບເຄື່ອນໄຫວ/ທີ່ຢູ່ອາໄສ.
  3. ລໍຖ້າລາຍຊື່ອັດຕະໂນມັດ. ບັນຊີລາຍຊື່ຫຼາຍລາຍການທີ່ເສື່ອມໂຊມດ້ວຍຕົນເອງເມື່ອການລ່ວງລະເມີດຢຸດເຊົາ - ຊົ່ວໂມງສໍາລັບຜູ້ຮຸກຮານ, ມື້ສໍາລັບຄົນອື່ນ. ການຈະລາຈອນທີ່ສະອາດແມ່ນການໂຕ້ຖຽງທີ່ສໍາຄັນ.
  4. ແກ້ໄຂບັນຫາຕົວຕົນຄືກັນ. ບັນທຶກ PTR ທີ່ເຫມາະສົມທີ່ກົງກັບຊື່ໂຮດເມລຂອງທ່ານ ( DNS ທີ່ຖືກຢືນຢັນຕໍ່ຫນ້າ) ແລະແກ້ໄຂ SPF / DKIM ຢ່າງຫຼວງຫຼາຍປັບປຸງວິທີການຮັບເຄື່ອງແມ່ຂ່າຍປະຕິບັດຕໍ່ທ່ານ, ລະບຸໄວ້ຫຼືບໍ່.

ຢູ່​ນອກ​ບັນ​ຊີ​ລາຍ​ການ​

  • ຮັກສາເຣົາເຕີ, ເຊີບເວີ ແລະເວັບໄຊທ໌ໃຫ້ຖືກແກ້ໄຂ — ລາຍຊື່ສ່ວນໃຫຍ່ຈາກບ້ານ ແລະເຄືອຂ່າຍທຸລະກິດຂະໜາດນ້ອຍ ຕິດຕາມສິ່ງທີ່ຖືກທຳລາຍ.
  • ບໍ່ເຄີຍແລ່ນເຄື່ອງແມ່ຂ່າຍເມລຈາກຂອບເຂດທີ່ຢູ່ອາໄສແບບເຄື່ອນໄຫວ; ໃຊ້ການສົ່ງຕໍ່ SMTP ຂອງຜູ້ໃຫ້ບໍລິການທ່ານ ຫຼືບໍລິການເມລແບບທຸລະກຳ.
  • ລັອກແບບຟອມ ແລະ APIs (ການຈໍາກັດອັດຕາ, CAPTCHA) ດັ່ງນັ້ນຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກທໍາລາຍບໍ່ສາມາດປ່ຽນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານໃຫ້ເປັນ spam cannon ໄດ້.
  • ກວດເບິ່ງຄືນເປັນໄລຍະ - ຊື່ສຽງຫຼຸດລົງ, ແລະການຈັບລາຍຊື່ໄວເຮັດໃຫ້ສັ້ນລົງ.

ເນື້ອໃນສຳຄັນ: "Listed" ດຽວຢູ່ໃນບັນຊີລາຍຊື່ຮຸກຮານຫນຶ່ງບໍ່ແມ່ນວິກິດການ - ຊັ່ງນໍ້າຫນັກວ່າບັນຊີລາຍຊື່ໃດທີ່ຊີ້ບອກທ່ານແລະວ່າທ່ານດໍາເນີນການເຄື່ອງແມ່ຂ່າຍເມລຈາກທີ່ຢູ່ນັ້ນທັງຫມົດ. IP ເຮືອນຫຼາຍຄົນນັ່ງຢູ່ໃນບັນຊີລາຍຊື່ບາງບ່ອນໂດຍບໍ່ມີຜົນສະທ້ອນທາງປະຕິບັດໃດໆ.

ສຶກສາເພີ່ມເຕີມ

FAQ

ຄໍາຖາມບັນຊີດໍາ

ເປັນຫຍັງ IP ເຮືອນຂອງຂ້ອຍຢູ່ໃນບັນຊີດໍາ?

ໂດຍທົ່ວໄປແລ້ວ, ທີ່ຢູ່ເຮືອນຢູ່ໃນລາຍຊື່ເພາະວ່າບາງສິ່ງບາງຢ່າງໃຊ້ພວກມັນເພື່ອສົ່ງ spam ຫຼືການໂຈມຕີ: ການຕິດເຊື້ອ malware, router ທີ່ຖືກທໍາລາຍ, ເຄື່ອງແມ່ຂ່າຍເມລທີ່ຖືກຕັ້ງຄ່າຜິດ, ຫຼືພຽງແຕ່ຍ້ອນວ່າຊ່ວງ ISP ທັງຫມົດມີຊື່ສຽງທີ່ບໍ່ດີ. ໂດຍປົກກະຕິການຍົກເລີກບັນຊີແມ່ນອັດຕະໂນມັດເມື່ອພຶດຕິກຳການກະທຳຜິດຢຸດຕິ.

ການຖືກບັນຊີດໍາມີຜົນກະທົບອັນໃດນອກເຫນືອຈາກອີເມວບໍ?

Blacklists ສໍາຄັນທີ່ສຸດສໍາລັບການຈັດສົ່ງອີເມລ໌, ແຕ່ຖານຂໍ້ມູນຊື່ສຽງດຽວກັນອາຫານການສໍ້ໂກງ, ດັ່ງນັ້ນ IP ທີ່ມີລາຍຊື່ຍັງສາມາດປະເຊີນກັບ CAPTCHAs, ການລົງທະບຽນທີ່ຖືກບລັອກແລະການກວດສອບທີ່ເຂັ້ມງວດໃນເວັບໄຊທ໌ແລະ APIs.

ຂ້ອຍຈະເອົາ IP ຂອງຂ້ອຍອອກຈາກບັນຊີດໍາໄດ້ແນວໃດ?

ທໍາອິດຢຸດສາເຫດ — ປິດ relay ເປີດ, ເຮັດຄວາມສະອາດອຸປະກອນທີ່ຕິດເຊື້ອ, ຮັບປະກັນ router. ຫຼັງຈາກນັ້ນ, ໃຊ້ຫນ້າຊອກຫາ / ການໂຍກຍ້າຍຂອງບັນຊີດໍາຂອງຕົນເອງ (ແຕ່ລະຄົນມີແບບຟອມ): ບາງລາຍການຖືກລຶບໂດຍອັດຕະໂນມັດພາຍໃນຊົ່ວໂມງຫຼືມື້ຂອງການຈະລາຈອນທີ່ສະອາດ, ຄົນອື່ນເອົາຄໍາຮ້ອງຂໍການໂຍກຍ້າຍ. Spamhaus ໂດຍເຈດຕະນາບໍ່ຍອມຮັບການຮ້ອງຂໍສໍາລັບຊ່ວງໄດນາມິກ.

ບັນຊີດໍາສາມາດຜິດພາດໄດ້ບໍ?

ແມ່ນແລ້ວ. ລາຍຊື່ແມ່ນອາດຈະເປັນໄປໄດ້ແລະເປັນໄລຍະທີ່ຖືກແບ່ງປັນ: ໃນ CGNAT ຫຼືການແບ່ງປັນໂຮດຕິ້ງ, ພຶດຕິກໍາຂອງຄົນອື່ນໃນ IP ດຽວກັນສາມາດບອກທ່ານໄດ້. ກວດເບິ່ງວ່າລາຍຊື່ໃດທີ່ຊີ້ບອກທ່ານ, ປະຕິບັດຕາມຫຼັກຖານຂອງມັນ, ແລະຂໍອຸທອນໂດຍຜ່ານຂະບວນການໂຍກຍ້າຍຂອງມັນ — ບັນຊີລາຍຊື່ທີ່ມີຊື່ສຽງແກ້ໄຂຜົນບວກທີ່ບໍ່ຖືກຕ້ອງທີ່ແທ້ຈິງ.