howtofindtheip.com

IP juodųjų sąrašų paaiškinimas

Pašto serveriai ir sukčiavimo sistemos lygina kiekvieną jungiamąjį adresą su bendromis „blogos reputacijos“ duomenų bazėmis. Štai kaip veikia tie juodieji sąrašai, kodėl į juos patenka net nekalti namų IP ir kaip jų atsikratyti.

Kas iš tikrųjų yra juodasis sąrašas (DNSBL).

Juodasis sąrašas – techninis terminas DNSBL, DNS pagrįstas blokavimo sąrašas – tai vieša IP adresų duomenų bazė, kurioje elgiamasi netinkamai, dažniausiai el. pašto šiukšlės. Protinga dalis yra pristatymas: sąrašas pateikiamas per patį DNS. Norėdami paklausti „ar 192.0.2.5 yra sąraše?“, pašto serveris suranda atvirkštinį adresą juodojo sąrašo domene ir nuskaito atsakymą:

A DNSBL query in slow motion
# Ar 8.8.8.8 pateiktas zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # atvirkštinis oktetas + zona
answer: NXDOMAIN                    # „neįtraukta į sąrašą“ – įrašo nėra

# Vietoj to nurodytas adresas pateikia kodą, pvz., 127.0.0.4,
# kurio reikšmė apibrėžta kiekvieno juodojo sąrašo dokumentacijoje

Kiekvienas sąrašas skelbia savo grąžinimo kodus ir kriterijus. Kai kurie išvardija tik patvirtintus šlamšto šaltinius; kiti taip pat seka pažeistas mašinas, botnet komandų serverius arba piktnaudžiavimo diapazonus. Mūsų juodojo sąrašo patikrinimas paleidžia jūsų adresą devyniose iš plačiai naudojamų zonų – SpamCop, Spamhaus, DroneBL, UCEPROTECT ir kitose – naudodamas būtent šį mechanizmą per DNS-over-HTTPS.

Kodėl IP adresai patenka į sąrašą

Sąrašai sudaromi iš šiukšlių gaudyklių, naudotojų ataskaitų ir automatinio aptikimo, todėl įprastos priežastys yra šios:

  • Šlamšto siuntimas arba atakos srautas — akivaizdus: pažeista svetainė, netinkamai sukonfigūruotas pašto serveris, perduodamas bet kam, arba kenkėjiška programinė įranga tinklo viduje.
  • Kalta dėl kaimynystės — naudojant bendrą prieglobą arba CGNAT, daugelis vartotojų dalijasi vienu adresu; vienas blogas aktorius gali išvardinti visiems. Štai kodėl nekalti namų vartotojai kartais pastebi, kad jų adresas yra pažymėtas.
  • Prasta diapazono reputacija — visi IPT diapazonai, kurie istoriškai skleisdavo daug piktnaudžiavimo atvejų, iš anksto įvertinami, ypač dinaminiai diapazonai, kurie niekada neturėtų paleisti pašto serverių.
  • Techninė netinkama konfigūracija — atvira relė, trūksta atvirkštinio DNS (PTR) arba sugadinti SPF įrašai pritraukia sąrašus beveik mechaniškai.

Ką įtakoja įrašas

Didžiausias poveikis yra pašto pristatymas: priimantys serveriai peržiūri šiuos sąrašus prieš priimdami laiškus ir nurodytas adresas mato atšokimus arba tylų šiukšlių aplanką. Be el. pašto, tie patys reputacijos sklaidos kanalai padeda įvertinti apgaulę – nurodytas adresas gali susidurti su daugiau CAPTCHA, griežtesnė registravimosi patikra arba užblokuota API prieiga. Įprastas naršymas internete retai paveikiamas.

Kaip patikrinti adresą

Paleiskite jį per IP juodojo sąrašo patikrinimas: jis tiesiogiai užklausia pagrindines zonas ir kiekvieną iš jų pateikia kaip Į sąrašą įtraukta, Į sąrašą neįtraukta arba laikinai nepasiekiamas, su tiesiogine nuoroda į kiekvieno sąrašo paieškos puslapį, kuriame rasite išsamios informacijos ir pašalinimo instrukcijas. Norėdami gauti išsamesnį vaizdą, suporuokite jį su tarpinio serverio ir VPN patikrinimas ir adresas atvirkštinis DNS - nurodytas adresas be PTR įrašo pasakoja istoriją.

Pašalinimo planas

  1. Pirmiausia suraskite priežastį. Pašalinus nepataisius, garantuojamas pakartotinis įtraukimas į sąrašą, o pakartotinis įrašymas uždirba ilgesnes bausmes. Patikrinkite, ar įrenginiuose nėra kenkėjiškų programų, uždarykite atviras reles, apsaugokite maršrutizatorius, peržiūrėkite, ką siunčia serveris.
  2. Naudokite kiekvieno sąrašo atskirą pašalinimo kanalą. Kiekviename juodajame sąraše paleidžiamas peržvalgos puslapis su pašalinimo forma arba paaiškinama jo politika: „SpamCop“ automatiškai pašalina iš sąrašų, kai ataskaitos sensta; UCEPROTECT naudoja laukimo laikotarpį, proporcingą pažeidimui; „Spamhaus“ priima užklausas per savo bylų sistemą, bet sąmoningai nepašalina dinaminių / gyvenamųjų diapazonų.
  3. Palaukite automatinių sąrašų. Daugelio sąrašų įrašai pablogėja, kai tik nustoja piktnaudžiauti – agresyviems – valandas, kitiems – dienas. Švarus eismas yra argumentas, kuris yra svarbus.
  4. Išspręskite ir tapatybės problemas. Tinkamas PTR įrašas, atitinkantis jūsų pašto pagrindinio kompiuterio pavadinimą (persiunčiamas patvirtintas atvirkštinis DNS) ir teisingas SPF / DKIM, labai pagerina tai, kaip su jumis elgiasi gaunantys serveriai, nesvarbu, ar jie yra įtraukti, ar ne.

Nesitraukiant iš sąrašų

  • Maršrutizatorius, serverius ir svetaines pataisykite – daugumoje namų ir smulkaus verslo tinklų įrašų atsekama, kad kažkas buvo pažeista.
  • Niekada nepaleiskite pašto serverio iš dinamiško gyvenamojo diapazono; naudokite savo teikėjo SMTP relę arba operacijų pašto paslaugą.
  • Užrakinkite formas ir API (greičio apribojimas, CAPTCHA), kad pažeisti kredencialai negalėtų paversti serverio šlamšto patranka.
  • Reguliariai tikrinkite iš naujo – reputacija kinta, o anksti pasiekus sąrašą, jis bus trumpas.

Kontekstas svarbus: vienas „Įtrauktas į sąrašą“ viename agresyviame sąraše nėra krizė – pasverkite, kuris sąrašas jus pažymėjo ir ar iš viso naudojate pašto serverį iš to adreso. Daugelis namų IP yra kažkur sąraše be jokių praktinių pasekmių.

Sužinokite daugiau

FAQ

Juodojo sąrašo klausimai

Kodėl mano namų IP yra juodajame sąraše?

Namų adresai dažniausiai patenka į sąrašus, nes kažkas juos naudojo šlamštui siųsti arba atakų srautui: kenkėjiškų programų infekcija, pažeistas maršruto parinktuvas, netinkamai sukonfigūruotas pašto serveris arba tiesiog dėl to, kad viso IPT diapazono reputacija yra bloga. Paprastai pašalinimas iš sąrašo vyksta automatiškai, kai nustoja veikti pažeidimai.

Ar įtraukimas į juodąjį sąrašą turi įtakos kažkam, išskyrus el. paštą?

Juodieji sąrašai yra svarbiausi dėl el. pašto pristatymo, tačiau tos pačios reputacijos duomenų bazės užtikrina sukčiavimo patikrinimą, todėl nurodytas IP taip pat gali susidurti su daugiau CAPTCHA, užblokuotų registracijų ir griežtesnių svetainių bei API patikrų.

Kaip pašalinti savo IP iš juodojo sąrašo?

Pirmiausia sustabdykite priežastį – uždarykite atvirą relę, išvalykite užkrėstą įrenginį, pritvirtinkite maršrutizatorių. Tada naudokite paties juodojo sąrašo paieškos / pašalinimo puslapį (kiekvienas turi formą): kai kurie pašalinami automatiškai per kelias valandas ar dienas, kai srautas išvalomas, kiti priima pašalinimo užklausas. „Spamhaus“ tyčia nepriima dinaminių diapazonų užklausų.

Ar juodojo sąrašo sąrašas gali būti klaidingas?

Taip. Sąrašai yra tikimybiniai, o diapazonai yra bendrinami: CGNAT arba bendrame priegloboje kitų žmonių elgesys tuo pačiu IP gali jus įtraukti. Patikrinkite, kuris sąrašas jus pažymėjo, sekite jo įrodymus ir pateikite apeliaciją per pašalinimo procesą – patikimi sąrašai ištaiso tikrus klaidingus rezultatus.