Ресурси
Черни списъци за IP адреси: кои са важни, как става отписването и колко струва
Черен списък (blacklist или blocklist) за IP адреси е списък с адреси, които приемащите системи отказват или третират с подозрение, най-често защото са изпращали спам или показват признаци на компрометиране. Някои списъци обхващат цели диапазони или мрежи, а не отделни адреси, и вписването може да остане с адреса, когато той премине към следващия си държател, затова историята на блока е толкова важна, колкото и употребата му. Повечето вписвания отпадат безплатно, след като причината е спряла.
Как работи черният списък
Повечето черни списъци отговарят през DNS. Пощенски сървър, който получава връзка от 192.0.2.99, пита списъка за 99.2.0.192., последвано от зоната на списъка: отговор като 127.0.0.2 означава вписан, липса на отговор означава невписан, а текстов запис обикновено дава причината, която често попада в съобщението за отказ. RFC 5782 описва тази конвенция.
Не всичко, наречено черен списък, работи така:
| Вид | Как отговаря | Примери |
|---|---|---|
| DNS черен списък (DNSBL) | Вписан или не, за адрес или диапазон | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Оценка на репутацията | Степенувана оценка | Cisco Talos; AbuseIPDB, от 0 до 100 |
| Поток със заплахи | Списък, който защитните стени и рутерите използват, за да отхвърлят целия трафик, не само пощата | Spamhaus DROP, Spamhaus BCL |
| Класификация | Етикет като хостинг, VPN или прокси, а не оценка за злоупотреба | данните за анонимни IP адреси на MaxMind, списъкът с хостинг доставчици на AWS WAF |
Наетото адресно пространство най-често се сблъсква с последния вид. Блок без история на злоупотреби все пак може да бъде обозначен като хостинг пространство и да бъде отказан от стрийминг услуга или от сайт зад защитна стена, която филтрира по този етикет.
Какво вкарва адрес в списък
| Причина | Списъци, които захранва |
|---|---|
| Поща към капани за спам (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Получатели, които докладват пощата като спам | SpamCop |
| Компрометирана машина: зловреден софтуер, атаки с налучкване на пароли, прокси приложение | Spamhaus XBL, Abusix |
| Масова поща с ниска репутация, лоша хигиена на списъците, неправилно конфигуриран сървър | Spamhaus CSS, invaluement |
| Спам операции и хостингът, който ги поддържа | Spamhaus SBL, който може да разшири вписването до цяла мрежа |
| Диапазони, завзети или наети от престъпни операции | Spamhaus DROP и неговият списък с ASN |
| Адресно пространство за крайни потребители, което не трябва да изпраща поща пряко | Spamhaus PBL, който казва, че вписванията му са „not necessarily 'bad'“ (превод: „не непременно „лоши“) |
| Сканиране на портове и атаки срещу собствената мрежа на списъка | UCEPROTECT Level 1 |
| Атаки с налучкване на пароли и други атаки, докладвани от участващи сървъри | blocklist.de |
| Поведението на предишен държател | Всеки списък, който не е изчистил вписването |
Отделни адреси, диапазони и цели мрежи
Повечето списъци посочват отделни адреси. Няколко работят в по-голям мащаб:
- Spamhaus SBL вписва „both individual IPs and IP ranges“ (превод: „както отделни IP адреси, така и диапазони от IP адреси“) и може да разшири вписването до собствената инфраструктура на мрежата.
- Spamhaus PBL и DROP вписват диапазони.
- UCEPROTECT Level 2 вписва цяло разпределение, щом събере достатъчно попадения от Level 1 в рамките на седем дни: четири за /24 и по-малко за по-малко разпределение, до едно-единствено попадение под /27.
- UCEPROTECT Level 3 вписва всеки адрес, анонсиран от ASN с твърде много вписвания, така че един и същ блок може да е вписан под една мрежа и чист под друга.
- invaluement има списък с цели /24.
Затова чист блок може да бъде вписан заради съседите си или заради мрежата, която го анонсира.
Списъците, които са важни през 2026 г.
| Списък | Как отпада вписването |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: само операторът на мрежата може да поиска премахване. CSS: около три дни след последния спам или чрез самостоятелно премахване. XBL: автоматично, след като поведението спре. Никога срещу такса |
| Barracuda BRBL | Искане за премахване, обикновено обработено в рамките на 12 часа |
| SpamCop, поддържан от Cisco | Автоматично, 24 часа след последния сигнал |
| UCEPROTECT Level 1 до 3 | Level 1: седем дни след последното попадение в капан за спам. Level 2 и 3: след като критериите вече не са изпълнени. По-бързо премахване срещу такса |
| Microsoft, блокирани податели | Самообслужване в портала му за отписване, което може да отнеме до 24 часа или повече |
| Proofpoint и Cloudmark | Искане чрез инструмента му за проверка |
| Abusix | Самообслужване след регистрация; иначе вписванията изтичат около пет дни след последното лошо събитие |
| Mailspike | Формуляр за искане, обработен в рамките на 6 до 36 часа |
| PSBL | Всеки може да премахне адрес, безплатно |
| AbuseIPDB, поддържан от Marathon Studios | Оценка от сигнали на потребители, която намалява с времето; няма отписване |
| blocklist.de | Страница за отписване |
Списъците се закриват и сливат. SORBS беше закрит на 5 юни 2024 г., NiX Spam затвори през януари 2025 г., CBL стана част от Spamhaus XBL през 2021 г., Spamhaus включи EDROP в DROP на 10 април 2024 г., а неговият Blocklist Removal Center е IP and Domain Reputation Checker от 4 март 2021 г. Инструмент за проверка, който още показва SORBS, е остарял.
Как да бъдете отписани
- Първо намерете причината и я спрете. Искане за адрес, който още изпраща спам, се отказва, а повторните искания често се пренебрегват.
- Използвайте собствения процес на списъка, от таблицата по-горе. Списък, който посочва мрежа, като вписване в SBL, приема искането от оператора на мрежата, а не от крайния потребител.
- Не плащайте на трета страна. Spamhaus никога не взема такса и казва, че всяко предложение за премахване на вписване в Spamhaus срещу такса е измама. Където има такса, продава я самият списък: UCEPROTECT взема CHF 89 за незабавно отписване на един адрес от Level 1, CHF 249 за разпределение и CHF 449 за ASN, всичко по избор, тъй като вписванията изтичат и безплатно.
- Изчакайте срока на самия списък. SpamCop изчиства след 24 часа, Spamhaus CSS след около три дни, Abusix след около пет, UCEPROTECT Level 1 след седем.
Проверка на блок
| Инструмент | Какво проверява |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Всеки списък на Spamhaus, за IPv4, IPv6 и домейни |
| MxToolbox | Над сто DNS черни списъка, с мониторинг в абонаментните планове |
| MultiRBL | Стотици списъци, за IPv4, IPv6 и домейни |
| HetrixTools | Около 60 списъка за IP адреси, само IPv4, с мониторинг от веднъж дневно |
| UCEPROTECT | Трите му нива и дали диапазонът или ASN са вписани |
| AbuseIPDB | Сигнали срещу адрес, а чрез API и за цял /24 наведнъж |
| Microsoft SNDS | Данни от Outlook.com за адреси, за които сте доказали, че контролирате |
Проверявайте през собствения си резолвър: Spamhaus отговаря на заявки, идващи през публични DNS резолвъри, с 127.255.255.254, което е отказ, а не вписване. Преди да вземете блок, проверете всеки адрес в него, диапазона и мрежата, която ще го анонсира; останалото, което да прегледате, е в проверка на блок преди покупка, а как да го поддържате чист, е в управление на репутацията на IP адресите.
Колко често да проверявате
Никой стандарт не определя интервал, затова нашият следва от това колко дълго траят вписванията. Поне веднъж дневно: SpamCop изчиства вписване след един ден, а Spamhaus CSS след около три, така че седмична проверка може изобщо да го пропусне. На всеки няколко часа за адреси, които изпращат поща. Най-важното е новото вписване да стигне до човек, който ще реагира.
Къде се вписва RTM Networks
Проверяваме всеки IPv4 адрес, който държим, в над 10 черни списъка непрекъснато. Блок, който Ви отдаваме под наем, се проверява, преди да го получите, и се наблюдава, докато е при Вас, а наблюдаваме блокове и за други компании, с отчет за вписванията им: вижте мониторинг на черни списъци и ни попитайте, ако го искате за Вашите.
Контакт
Искате ли да поддържате IP адресите си чисти?
Кажете ни кои диапазони искате да наблюдаваме и как abuse сигналите да се насочват към Вашите клиенти. Обикновено отговаряме в рамките на 1–3 работни часа.
