IP Blacklists yi hlamuseriwile

Leswi blacklist (DNSBL) yi nga swona hakunene

Nxaxamelo wa ntima — rito ra xithekiniki i DNSBL, DNS-based blocklist — i database ya mani na mani ya tiadirese ta IP leti kombiseke mahanyelo yo biha, hi ntolovelo spam. Xiphemu xa vutlhari i ku rhumeriwa: nxaxamelo wa tirhisiwa hi ku tirhisa DNS hi yoxe. Ku vutisa "xana 192.0.2.5 yi xaxametiwile?", sevha ya poso yi languta adirese leyi tlheriseriweke endzhaku endzeni ka domain ya blacklist ivi yi hlaya nhlamulo:

# Xana 8.8.8.8 yi xaxametiwile eka zen.spamhaus.org?
lookup: 8.8.8.8.zen.spamhaus.org   # ti octets leti tlheriseriweke endzhaku + zone
answer: NXDOMAIN                    # "a yi xaxametiwanga" — ku hava rhekhodo leyi nga kona

# Adirese leyi xaxametiweke ematshan'wini ya sweswo yi vuyisa khodi yo fana na 127.0.0.4, .
# loyi nhlamuselo ya yena yi hlamuseriwaka hi matsalwa ya nxaxamelo wun'wana na wun'wana wa ntima

Nxaxamelo wun’wana na wun’wana wu kandziyisa tikhodi ta wona to vuyela na swipimelo. Van’wana va xaxameta ntsena swihlovo swa swipamu leswi tiyisisiweke; van’wana va tlhela va landzelela michini leyi nga ekhombyeni, tisevha ta swileriso swa botnet kumbe ti-range to xanisa. Hina ku kambela nxaxamelo wa ntima yi fambisa adirese ya wena ku lwisana na nhungu wa tizoni leti tirhisiwaka ngopfu — SpamCop, Spamhaus, DroneBL, UCEPROTECT na tin’wana — hi ku tirhisa kahlekahle endlelo leri eka DNS-over-HTTPS.

Ha yini ti IP ti hetelela ti xaxametiwile

Minxaxamelo yi akiwile kusuka eka swirhalanganyi swa spam, swiviko swa vatirhisi na ku kumiwa ka xiothomethi, hikokwalaho swivangelo leswi tolovelekeke hi leswi:

• Ku rhumela spam kumbe ku hlasela traffic — leyi nga erivaleni: webusayiti leyi nga ekhombyeni, sevha ya poso leyi nga hleriwangiki kahle leyi hundziselaka mani na mani, kumbe malware eka muchini lowu nga endzeni ka netiweke.
• Ku tivona nandzu hi vaakelani — eka ku rhurhela loku avelaniwa kumbe CGNAT, vatirhisi vo tala va avelana adirese yin’we; mutlangi un’we wo biha a nga yi xaxameta eka un’wana ni un’wana. Leswi hi swona swi endlaka leswaku vatirhisi va le makaya lava nga riki na nandzu minkarhi yin’wana va kuma adirese ya vona yi funghiwile.
• Ndhuma yo biha ya range — ti ISP hinkwato ti ranges leti hi matimu ti humeseke ku xanisiwa ko tala ti kuma pre-emptively weighted, ngopfu ngopfu ti dynamic ranges leti nga fanelangiki ku tirhisa tisevha ta poso.
• Ku lulamisiwa loku hoxeke ka xithekiniki — relay leyi pfulekeke, leyi kayivelaka reverse DNS (PTR) kumbe tirhekhodo ta SPF leti tshovekeke ti koka swixavisiwa kwalomu ka hi muchini.

Leswi nxaxamelo wu swi khumbaka

Vuyelo lebyikulu hi byona ku rhumeriwa ka imeyili: tisevha leti amukelaka ti languta minxaxamelo leyi ti nga si amukela poso, naswona adirese leyi xaxametiweke yi vona ku bounces kumbe silent spam-foldering. Ku tlula imeyili, swiphakeri swa ndhuma leswi fanaka swi dyisa eka ku nyika swikoweto swa vuxisi — adirese leyi xaxametiweke yi nga langutana na ti-CAPTCHA to tala, ku kamberiwa loku tiyeke ka ku tsarisa kumbe ku nghena ka API loku pfaleriweke. Ku pfula webu loku tolovelekeke a ku khumbeki ngopfu.

Ndlela yo kambela adirese

Yi tsutsumise hi le ka Ku Kamberiwa ka Nxaxamelo wa Ntima wa IP: yi vutisa ti zone letikulu leti hanyaka naswona yi vika yin’wana na yin’wana tani hi Swi xaxametiwile, A swi xaxametiwanga kumbe a yi kumeki swa xinkarhana, na xihlanganisi xo kongoma eka tluka ro languta ra nxaxamelo wun’wana na wun’wana ku kuma vuxokoxoko na swiletelo swo susa. Leswaku u kuma xifaniso lexi heleleke, xi hlanganise ni proxy & ku kambela VPN na adirese ya kona ku tlherisela endzhaku DNS — adirese leyi xaxametiweke leyi nga riki na rhekhodo ya PTR yi vulavula hi xitori.

Buku yo tlanga ya ku susa nxaxamelo

1. Rhanga hi ku kuma xivangelo xa kona. Ku susa handle ko lulamisa switiyisekiso swa ku xaxametiwa nakambe — naswona ku xaxametiwa loku phindha-phindhiweke ku kuma swigwevo swo leha. Languta switirhisiwa swa malware, pfala ti relay leti pfulekeke, ti router leti sirhelelekeke, kambisisa leswi sevha ya wena yi swi rhumelaka.
2. Tirhisa xiteji xo susa xa nxaxamelo wun’wana ni wun’wana. Nxaxamelo wun’wana na wun’wana wa ntima wu fambisa tluka ro languta hi fomo yo susa kutani wu hlamusela pholisi ya wona: SpamCop yi susa nxaxamelo hi ku tisungulela endzhaku ka loko swiviko swi dyuharile; UCEPROTECT yi tirhisa nkarhi wo rindza lowu ringanaka na nandzu; Spamhaus yi amukela swikombelo hi ku tirhisa sisiteme ya yona ya timhaka — kambe hi vomu a yi susi nxaxamelo wa swiyenge swa dynamic/residential.
3. Yimela minxaxamelo ya otomatiki. Minxaxamelo yo tala yi bola ku nghena hi yoxe loko ku xanisiwa ku yimile — tiawara eka lava nga ni tihanyi, masiku eka van’wana. Timovha leti tengeke i njhekanjhekisano lowu nga wa nkoka.
4. Lulamisa swiphiqo swa vutitivisi na swona. Rhekhodo ya PTR leyi faneleke leyi fambelanaka na vito ra wena ra host ya poso (forward-confirmed reverse DNS) na ku lulamisa SPF/DKIM yi antswisa swinene ndlela leyi tisevha leti amukelaka ti ku khomaka ha yona, ti xaxametiwile kumbe e-e.

Ku tshama u nga ri eka minxaxamelo

• Hlayisa ti router, tisevha na tiwebsite swi patched — nxaxamelo wo tala ku suka eka tinetiweki ta le kaya na ta mabindzu lamatsongo wu landzelerisa ku ya eka nchumu lowu nga ekhombyeni.
• U nga tshuki u tirhisa sevha ya poso ku suka eka ndhawu ya vutshamo leyi cinca-cincaka; tirhisa SMTP relay ya muphakeri wa wena kumbe vukorhokeri bya poso ya ntirhisano.
• Khiya tifomo na ti-API (ku ringanyeta mpimo, CAPTCHA) leswaku switifiketi leswi nga ekhombyeni swi nga hundzuli sevha ya wena yi va xibamu xa spam.
• Hlawula nakambe nkarhi na nkarhi — ndhuma ya khuluka, naswona ku khoma nxaxamelo ka ha ri na nkarhi swi endla leswaku wu tshama wu koma.

Dyondza swo tala

• Tsutsuma ku cheka loku hanyaka: Ku Kamberiwa ka Nxaxamelo wa Ntima wa IP ku lwisana na tizoni ta nhungu letikulu ta DNSBL.
• Twisisa ku langutiwa loku nga ehansi eka Xana DNS I Yini?.
• Swi kanakana hi ndlela yin’wana? Hlaya VPN vs Proxy na Tor.