howtofindtheip.com

Объяснение черных списков IP-адресов

Почтовые серверы и системы мошенничества сравнивают каждый адрес подключения с общими базами данных «плохой репутации». Вот как работают эти черные списки, почему в них попадают даже невинные домашние IP-адреса и как из них выйти.

Что такое черный список (DNSBL) на самом деле

Черный список — технический термин DNSBL, Черный список на основе DNS — это общедоступная база данных IP-адресов, которые проявляют плохое поведение, обычно это спам. Самое умное — это доставка: список подан. через сам DNS. Чтобы задать вопрос «входит ли 192.0.2.5 в список?», почтовый сервер ищет обратный адрес внутри домена черного списка и читает ответ:

A DNSBL query in slow motion
# Есть ли версия 8.8.8.8 на zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # перевернутые октеты + зона
answer: NXDOMAIN                    # "нет в списке" — записи не существует

# Вместо этого указанный адрес возвращает код типа 127.0.0.4,
# значение которых определяется документацией каждого черного списка

В каждом списке публикуются свои коды возврата и критерии. Некоторые перечисляют только проверенные источники спама; другие также отслеживают взломанные машины, командные серверы ботнетов или злоупотребляющие территории. Наш проверка черного списка проверяет ваш адрес на девять широко используемых зон — SpamCop, Spamhaus, DroneBL, UCEPROTECT и других — используя именно этот механизм через DNS-over-HTTPS.

Почему IP-адреса попадают в список

Списки создаются на основе спам-ловушек, пользовательских отчетов и автоматического обнаружения, поэтому обычными причинами являются:

  • Отправка спама или атакующего трафика — самый очевидный: взломанный веб-сайт, неправильно настроенный почтовый сервер, пересылающий сообщения кому-либо, или вредоносное ПО на компьютере внутри сети.
  • Виновен по соседству — на виртуальном хостинге или CGNAT многие пользователи используют один адрес; один плохой актер может перечислить это всем. Вот почему невинные домашние пользователи иногда обнаруживают, что их адрес помечен.
  • Плохая репутация диапазона — целые диапазоны интернет-провайдеров, которые исторически вызывали большое количество злоупотреблений, получают упреждающее взвешивание, особенно динамические диапазоны, которые никогда не должны запускать почтовые серверы.
  • Техническая неправильная конфигурация — открытый ретранслятор, отсутствие обратного DNS (PTR) или поврежденные записи SPF привлекают листинги почти механически.

На что влияет листинг

Наибольшее влияние оказывает доставляемость электронной почты: принимающие серверы сверяются с этими списками, прежде чем принимать почту, и указанный адрес видит возвраты или скрытую папку со спамом. Помимо электронной почты, та же самая репутация влияет на оценку мошенничества: указанный адрес может столкнуться с большим количеством CAPTCHA, более строгой проверкой регистрации или заблокированным доступом к API. Обычный просмотр веб-страниц затрагивается редко.

Как проверить адрес

Пропустите его через Проверка черного списка IP-адресов: он опрашивает основные зоны в реальном времени и сообщает о каждой из них как Внесен в список, Нет в списке или временно недоступен, с прямой ссылкой на собственную страницу поиска каждого списка для получения подробной информации и инструкций по удалению. Для более полной картины соедините его с проверка прокси и VPN и адрес обратный DNS — указанный адрес без записи PTR рассказывает историю.

Руководство по исключению из листинга

  1. Сначала найдите причину. Удаление без исправления гарантирует повторное внесение в список, а повторные включения в список влекут за собой более длительные сроки заключения. Проверяйте устройства на наличие вредоносного ПО, закрывайте открытые реле, защищайте маршрутизаторы, проверяйте, что отправляет ваш сервер.
  2. Используйте собственный канал удаления каждого списка. В каждом черном списке есть страница поиска с формой удаления или объяснением его политики: SpamCop автоматически удаляется из списка после истечения срока действия отчетов; UCEPROTECT использует период ожидания, пропорциональный правонарушению; Spamhaus принимает запросы через свою систему кейсов, но намеренно не исключает динамические/резидентные диапазоны.
  3. Подождите автоматические списки. Многие списки уничтожают записи сами по себе, как только злоупотребления прекращаются — часы для агрессивных, дни для других. Чистый трафик – это важный аргумент.
  4. Исправьте также проблемы с идентификацией. Правильная запись PTR, соответствующая вашему имени почтового хоста (обратный DNS с перенаправлением), и правильный SPF/DKIM значительно улучшат отношение к вам принимающих серверов, независимо от того, внесены ли они в список или нет.

Держитесь подальше от списков

  • Следите за тем, чтобы маршрутизаторы, серверы и веб-сайты были исправлены: большинство данных из домашних сетей и сетей малого бизнеса связаны с чем-то скомпрометированным.
  • Никогда не запускайте почтовый сервер из динамического жилого диапазона; используйте SMTP-реле вашего провайдера или транзакционную почтовую службу.
  • Заблокируйте формы и API (ограничение скорости, CAPTCHA), чтобы скомпрометированные учетные данные не превратили ваш сервер в спам-пушку.
  • Периодически перепроверяйте — репутация меняется, а раннее обнаружение листинга сокращает его.

Контекст имеет значение: единственное «внесенное» в один агрессивный список не является кризисом — взвесьте, какой список пометил вас и запускаете ли вы вообще почтовый сервер с этого адреса. Многие домашние IP-адреса находятся где-то в каком-то списке без каких-либо практических последствий.

Узнать больше

FAQ

Вопросы из черного списка

Почему мой домашний IP в черном списке?

Домашние адреса обычно попадают в списки, потому что что-то использовало их для рассылки спама или атакующего трафика: заражение вредоносным ПО, взломанный маршрутизатор, неправильно настроенный почтовый сервер или просто потому, что весь диапазон интернет-провайдеров имеет плохую репутацию. Исключение из списка обычно происходит автоматически, как только противоправное поведение прекращается.

Влияет ли внесение в черный список на что-нибудь, кроме электронной почты?

Черные списки имеют наибольшее значение для доставки электронной почты, но те же самые базы данных репутации обеспечивают проверку мошенничества, поэтому указанный IP-адрес может также столкнуться с большим количеством CAPTCHA, заблокированными регистрациями и более строгими проверками на веб-сайтах и ​​API.

Как удалить свой IP из черного списка?

Сначала устраните причину — закройте открытое реле, очистите зараженное устройство, обезопасьте роутер. Затем воспользуйтесь собственной страницей поиска/удаления черного списка (на каждой странице есть форма): некоторые удаляются автоматически в течение нескольких часов или дней после очистки трафика, другие принимают запросы на удаление. Spamhaus намеренно не принимает запросы на динамические диапазоны.

Может ли черный список быть неправильным?

Да. Списки являются вероятностными, а диапазоны являются общими: на CGNAT или общем хостинге поведение других людей на том же IP-адресе может внести вас в список. Проверьте, в каком списке вас отметили, следуйте его доказательствам и подайте апелляцию в процессе удаления — авторитетные списки исправляют подлинные ложные срабатывания.