Црните листи на IP објаснети
Серверите за пошта и системите за измама ја споредуваат секоја адреса за поврзување со споделените бази на податоци со „лоша репутација“. Еве како функционираат тие црни списоци, зошто дури и невините домашни IP-адреси завршуваат на нив и како да се симнете од една.
Што всушност е црната листа (DNSBL).
Црна листа - техничкиот термин е DNSBL, Блок листа базирана на DNS — е јавна база на податоци за IP адреси кои покажуваат лошо однесување, обично спам. Паметниот дел е испораката: списокот е сервиран преку самиот DNS. За да прашате „дали е наведена 192.0.2.5?“, серверот за пошта ја бара обратната адреса во доменот на црната листа и го чита одговорот:
# Дали 8.8.8.8 е наведен на zen.spamhaus.org? lookup: 8.8.8.8.zen.spamhaus.org # обратни октети + зона answer: NXDOMAIN # „не е наведено“ — не постои запис # Наведената адреса наместо тоа враќа код како 127.0.0.4, # чие значење е дефинирано со документацијата на секоја црна листа
Секоја листа објавува свои шифри и критериуми за враќање. Некои наведуваат само потврдени извори на спам; други, исто така, следат компромитирани машини, командни сервери на ботнет или навредливи опсези. Нашиот проверка на црната листа ја извршува вашата адреса против девет од широко користените зони - SpamCop, Spamhaus, DroneBL, UCEPROTECT и други - користејќи го токму овој механизам преку DNS-over-HTTPS.
Зошто IP-адресите завршуваат наведени
Списоците се изградени од замки за спам, кориснички извештаи и автоматско откривање, така што вообичаените причини се:
- Испраќање спам или напад на сообраќај — Очигледниот: компромитиран веб-сајт, погрешно конфигуриран сервер за пошта што се пренесува за секого или малициозен софтвер на машина во мрежата.
- Виновни по маало — на споделен хостинг или CGNAT, многу корисници споделуваат една адреса; еден лош актер може да го наведе за секого. Ова е причината зошто невините домашни корисници понекогаш ја наоѓаат нивната адреса означена.
- Лоша репутација на опсег — целите опсези на интернет провајдерите што историски емитираат многу злоупотреба добиваат превентивно пондерирање, особено динамичките опсези кои никогаш не треба да работат со сервери за пошта.
- Техничка погрешна конфигурација - отворено реле, недостасува обратен DNS (PTR) или скршени записи со SPF привлекуваат огласи речиси механички.
Што влијае на листата
Најголемо влијание е испорака на е-пошта: серверите за примање ги консултираат овие списоци пред да ја прифатат поштата и наведената адреса гледа отскокнувања или тивко папки со спам. Надвор од е-поштата, истата репутација се внесува во бодовите за измами - наведената адреса може да се соочи со повеќе CAPTCHA, построга проверка на регистрацијата или блокиран пристап до API. Ретко е засегнато нормалното прелистување на веб.
Како да проверите адреса
Поминете го низ Проверка на црната листа на IP: ги бара главните зони во живо и секоја од нив ја пријавува како Наведени, Не е наведено или привремено недостапно, со директна врска до сопствената страница за пребарување на секоја листа за детали и инструкции за отстранување. За поцелосна слика, поврзете ја со проверка на прокси и VPN и адресата обратен DNS — наведената адреса без PTR запис раскажува приказна.
Книга за бришење од списокот
- Најпрво пронајдете ја причината. Отстранувањето без поправање гарантира повторно објавување - и повторените огласи заработуваат подолги реченици. Проверете ги уредите за малициозен софтвер, затворете ги отворените релеи, безбедни рутери, прегледајте што испраќа вашиот сервер.
- Користете го сопствениот канал за отстранување на секоја листа. Секоја црна листа води страница за пребарување со формулар за отстранување или ја објаснува својата политика: SpamCop се брише автоматски откако ќе истечат извештаите; UCEPROTECT користи период на чекање пропорционален на прекршокот; Spamhaus прифаќа барања преку својот систем на случаи - но намерно не ги брише динамичките/станбените опсези.
- Почекајте автоматски списоци. Многу списоци сами ги распаѓаат записите штом ќе престане злоупотребата - часови за агресивните, денови за други. Чистиот сообраќај е важен аргумент.
- Поправете ги и идентитетските проблеми. Соодветниот PTR запис што се совпаѓа со името на домаќинот за пошта (напред потврден обратен DNS) и точниот SPF/DKIM драматично го подобрува начинот на кој серверите за примање се однесуваат со вас, наведени или не.
Останувајќи надвор од списоците
- Чувајте ги рутерите, серверите и веб-локациите закрпени - повеќето огласи од домашни и мали деловни мрежи трагаат до нешто компромитирано.
- Никогаш не стартувајте сервер за пошта од динамичен резиденцијален опсег; користете го SMTP релето на вашиот провајдер или услуга за трансакциска пошта.
- Заклучете ги формуларите и API-ите (ограничување на стапката, CAPTCHA), така што компромитираните ингеренциите не можат да го претворат вашиот сервер во топ за спам.
- Периодично повторно проверувајте - репутацијата се намалува, а рано фаќање на оглас го прави краток.
Контекстот е важен: еден „Наведен“ на една агресивна листа не е криза - измерете која листа ве означила и дали воопшто управувате сервер за пошта од таа адреса. Многу домашни IP-адреси седат на некоја листа некаде без никакви практични последици.
Дознајте повеќе
- Извршете ја проверката во живо: Проверка на црната листа на IP против девет главни DNSBL зони.
- Разберете ги основните пребарувања во Што е DNS?.
- Сомнително обратно? Прочитајте VPN наспроти прокси против Tor.
Прашања за црната листа
Зошто мојата домашна IP адреса е на црна листа?
Домашните адреси обично се спуштаат на списоци затоа што нешто ги користело за испраќање спам или напад на сообраќај: инфекција со малициозен софтвер, компромитиран рутер, погрешно конфигуриран сервер за пошта или едноставно затоа што целиот опсег на интернет провајдер има лоша репутација. Отстранувањето е обично автоматско откако ќе престане навредливото однесување.
Дали ставањето на црната листа влијае на нешто освен е-пошта?
Црните листи се најважни за испораката на е-пошта, но истите бази на податоци за репутација обезбедуваат проверка на измами, така што наведената IP адреса може да се соочи и со повеќе CAPTCHA, блокирани регистрации и построги проверки на веб-локации и API.
Како да ја тргнам мојата IP адреса од црната листа?
Прво запрете ја причината - затворете го отвореното реле, исчистете го заразениот уред, прицврстете го рутерот. Потоа користете ја сопствената страница за пребарување/отстранување на црната листа (секоја има форма): некои автоматски се бришат во рок од неколку часа или денови по чист сообраќај, други прифаќаат барања за отстранување. Spamhaus намерно не прифаќа барања за динамички опсези.
Може ли листата на црна листа да биде погрешна?
Да. Списоците се веројатни и опсезите се споделуваат: на CGNAT или споделен хостинг, однесувањето на другите луѓе на истата IP може да ве наведе. Проверете која листа ве означила, следете ги нејзините докази и обжалете се преку процесот на отстранување - угледните списоци ги коригираат вистинските лажни позитиви.