Μια μαύρη λίστα IP (blacklist ή blocklist) είναι μια λίστα διευθύνσεων που τα συστήματα παραλαβής απορρίπτουν ή αντιμετωπίζουν με καχυποψία, συνήθως επειδή έστειλαν spam ή δείχνουν σημάδια παραβίασης. Ορισμένες λίστες καλύπτουν ολόκληρα εύρη ή δίκτυα αντί για μεμονωμένες διευθύνσεις, και μια καταχώριση μπορεί να μείνει σε μια διεύθυνση όταν αυτή περάσει στον επόμενο κάτοχό της, οπότε το ιστορικό ενός μπλοκ μετρά όσο και η χρήση του. Οι περισσότερες καταχωρίσεις λήγουν δωρεάν μόλις σταματήσει η αιτία.
Πώς λειτουργεί μια μαύρη λίστα
Οι περισσότερες μαύρες λίστες απαντούν μέσω DNS. Ένας διακομιστής email που δέχεται σύνδεση από το 192.0.2.99 ρωτά τη λίστα για το 99.2.0.192. ακολουθούμενο από τη ζώνη της λίστας: μια απάντηση όπως 127.0.0.2 σημαίνει καταχωρισμένη, καμία απάντηση σημαίνει μη καταχωρισμένη, και μια εγγραφή κειμένου συνήθως δίνει τον λόγο, που συχνά καταλήγει στο μήνυμα απόρριψης. Το RFC 5782 περιγράφει τη σύμβαση.
Δεν λειτουργούν όλα όσα λέγονται μαύρες λίστες (blacklists) με αυτόν τον τρόπο:
| Είδος | Πώς απαντά | Παραδείγματα |
|---|---|---|
| Μαύρη λίστα DNS | Καταχωρισμένη ή όχι, ανά διεύθυνση ή εύρος | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Βαθμολογία φήμης | Μια διαβαθμισμένη βαθμολογία | Cisco Talos· AbuseIPDB, από 0 έως 100 |
| Ροή απειλών (threat feed) | Μια λίστα που χρησιμοποιούν firewall και δρομολογητές για να απορρίπτουν όλη την κίνηση, όχι μόνο το email | Spamhaus DROP, Spamhaus BCL |
| Κατηγοριοποίηση | Μια ετικέτα όπως hosting, VPN ή proxy, όχι κρίση για κατάχρηση | Τα δεδομένα anonymous IP της MaxMind, η λίστα hosting provider του AWS WAF |
Ο μισθωμένος χώρος συναντά συνήθως το τελευταίο είδος. Ένα μπλοκ χωρίς ιστορικό κατάχρησης μπορεί ακόμη να χαρακτηριστεί ως χώρος hosting και να απορριφθεί από μια υπηρεσία streaming ή έναν ιστότοπο πίσω από firewall που φιλτράρει με βάση αυτή την ετικέτα.
Τι βάζει μια διεύθυνση σε λίστα
| Αιτία | Λίστες που τροφοδοτεί |
|---|---|
| Email σε spam traps | UCEPROTECT Level 1, PSBL, Abusix |
| Παραλήπτες που αναφέρουν email ως spam | SpamCop |
| Ένα παραβιασμένο μηχάνημα: malware, συνδέσεις brute-force, μια εφαρμογή proxy | Spamhaus XBL, Abusix |
| Μαζικό email χαμηλής φήμης, κακή υγιεινή λιστών, λάθος ρυθμισμένος διακομιστής | Spamhaus CSS, invaluement |
| Επιχειρήσεις spam και η φιλοξενία που τις υποστηρίζει | Spamhaus SBL, που μπορεί να επεκτείνει μια καταχώριση σε ολόκληρο δίκτυο |
| Εύρη που κατέλαβαν ή μίσθωσαν εγκληματικές οργανώσεις | Spamhaus DROP και η λίστα του με ASN |
| Χώρος τελικών χρηστών που δεν πρέπει να στέλνει email απευθείας | Spamhaus PBL, που λέει ότι οι εγγραφές του «not necessarily 'bad'» (σε μετάφραση: «δεν είναι απαραίτητα “κακές”») |
| Σαρώσεις θυρών και επιθέσεις στο ίδιο το δίκτυο της λίστας | UCEPROTECT Level 1 |
| Brute-force και άλλες επιθέσεις που αναφέρουν συμμετέχοντες διακομιστές | blocklist.de |
| Η συμπεριφορά ενός προηγούμενου κατόχου | Κάθε λίστα που δεν έχει διαγράψει την καταχώριση |
Μεμονωμένες διευθύνσεις, εύρη και ολόκληρα δίκτυα
Οι περισσότερες λίστες κατονομάζουν μεμονωμένες διευθύνσεις. Αρκετές λειτουργούν σε μεγαλύτερη κλίμακα:
- Το Spamhaus SBL καταχωρίζει «both individual IPs and IP ranges» (σε μετάφραση: «τόσο μεμονωμένες IP όσο και εύρη IP») και μπορεί να επεκτείνει μια καταχώριση στην υποδομή ενός δικτύου.
- Τα Spamhaus PBL και DROP καταχωρίζουν εύρη.
- Το UCEPROTECT Level 2 καταχωρίζει μια ολόκληρη κατανομή μόλις συγκεντρώσει αρκετές καταχωρίσεις Level 1 μέσα σε επτά ημέρες: τέσσερις, για ένα /24, και λιγότερες για μικρότερη, έως και μία μόνο κάτω από ένα /27.
- Το UCEPROTECT Level 3 καταχωρίζει κάθε διεύθυνση που ανακοινώνει ένα ASN με πάρα πολλές καταχωρίσεις, οπότε το ίδιο μπλοκ μπορεί να είναι καταχωρισμένο κάτω από ένα δίκτυο και καθαρό κάτω από άλλο.
- Το invaluement έχει μια λίστα ολόκληρων /24.
Ένα καθαρό μπλοκ μπορεί επομένως να καταχωριστεί λόγω των γειτόνων του ή του δικτύου που το ανακοινώνει.
Οι λίστες που μετράνε το 2026
| Λίστα | Πώς λήγει μια καταχώριση |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: μόνο ο διαχειριστής του δικτύου μπορεί να ζητήσει αφαίρεση. CSS: περίπου τρεις ημέρες μετά το τελευταίο spam, ή αυτο-αφαίρεση. XBL: αυτόματα, μόλις σταματήσει η συμπεριφορά. Ποτέ χρέωση |
| Barracuda BRBL | Αίτημα αφαίρεσης, που συνήθως διεκπεραιώνεται μέσα σε 12 ώρες |
| SpamCop, της Cisco | Αυτόματα, 24 ώρες μετά την τελευταία αναφορά |
| UCEPROTECT Levels 1 έως 3 | Level 1: επτά ημέρες μετά το τελευταίο χτύπημα σε spam trap. Levels 2 και 3: μόλις τα κριτήρια πάψουν να ισχύουν. Ταχύτερη αφαίρεση έναντι αμοιβής |
| Microsoft blocked senders | Αυτοεξυπηρέτηση στη delist portal της, που μπορεί να πάρει έως 24 ώρες ή περισσότερο |
| Proofpoint και Cloudmark | Αίτημα μέσω της αναζήτησής του |
| Abusix | Αυτοεξυπηρέτηση μετά από εγγραφή· αλλιώς οι καταχωρίσεις λήγουν περίπου πέντε ημέρες μετά το τελευταίο κακό συμβάν |
| Mailspike | Φόρμα αιτήματος, που διεκπεραιώνεται μέσα σε 6 έως 36 ώρες |
| PSBL | Οποιοσδήποτε μπορεί να αφαιρέσει μια διεύθυνση, δωρεάν |
| AbuseIPDB, της Marathon Studios | Μια βαθμολογία από αναφορές χρηστών που φθίνει με τον χρόνο· δεν υπάρχει διαγραφή |
| blocklist.de | Μια σελίδα διαγραφής |
Λίστες κλείνουν και συγχωνεύονται. Το SORBS έκλεισε στις 5 Ιουνίου 2024, το NiX Spam έκλεισε τον Ιανουάριο του 2025, το CBL έγινε μέρος του Spamhaus XBL το 2021, το Spamhaus ενσωμάτωσε το EDROP στο DROP στις 10 Απριλίου 2024, και το Blocklist Removal Center του είναι από τις 4 Μαρτίου 2021 ο IP and Domain Reputation Checker. Ένα εργαλείο ελέγχου που αναφέρει ακόμη το SORBS είναι ξεπερασμένο.
Η διαγραφή
- Βρείτε την αιτία και σταματήστε την πρώτα. Ένα αίτημα για διεύθυνση που ακόμη στέλνει spam απορρίπτεται, και τα επαναλαμβανόμενα αιτήματα συχνά αγνοούνται.
- Χρησιμοποιήστε τη διαδικασία της ίδιας της λίστας, από τον παραπάνω πίνακα. Μια λίστα που κατονομάζει ένα δίκτυο, όπως μια καταχώριση SBL, δέχεται το αίτημα από τον διαχειριστή του δικτύου, όχι από τον τελικό χρήστη.
- Μην πληρώσετε τρίτους. Το Spamhaus δεν χρεώνει ποτέ, και λέει ότι κάθε προσφορά αφαίρεσης καταχώρισης του Spamhaus έναντι αμοιβής είναι απάτη. Όπου υπάρχει χρέωση, την πουλά η ίδια η λίστα: το UCEPROTECT χρεώνει 89 CHF για άμεση διαγραφή μίας διεύθυνσης από το Level 1, 249 CHF για μια κατανομή και 449 CHF για ένα ASN, όλα προαιρετικά, αφού οι καταχωρίσεις λήγουν και δωρεάν.
- Περιμένετε τον χρόνο της ίδιας της λίστας. Το SpamCop διαγράφει μετά από 24 ώρες, το Spamhaus CSS μετά από περίπου τρεις ημέρες, το Abusix μετά από περίπου πέντε, το UCEPROTECT Level 1 μετά από επτά.
Ο έλεγχος ενός μπλοκ
| Εργαλείο | Τι ελέγχει |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Κάθε λίστα του Spamhaus, για IPv4, IPv6 και domains |
| MxToolbox | Πάνω από εκατό μαύρες λίστες DNS, με παρακολούθηση στα πακέτα του |
| MultiRBL | Εκατοντάδες λίστες, για IPv4, IPv6 και domains |
| HetrixTools | Περίπου 60 λίστες IP, μόνο IPv4, με παρακολούθηση από μία φορά την ημέρα |
| UCEPROTECT | Τα τρία επίπεδά του, και αν ένα εύρος ή το ASN είναι καταχωρισμένο |
| AbuseIPDB | Αναφορές για μια διεύθυνση, και ένα /24 μονομιάς μέσω του API του |
| Microsoft SNDS | Δεδομένα του Outlook.com για διευθύνσεις που έχετε αποδείξει ότι ελέγχετε |
Ελέγχετε μέσω του δικού σας resolver: το Spamhaus απαντά σε ερωτήματα που έρχονται μέσω δημόσιων DNS resolvers με 127.255.255.254, που είναι άρνηση, όχι καταχώριση. Πριν αναλάβετε ένα μπλοκ, ελέγξτε κάθε διεύθυνσή του, το εύρος και το δίκτυο που θα το ανακοινώνει· τα υπόλοιπα που πρέπει να εξετάσετε θα τα βρείτε στο έλεγχος ενός μπλοκ πριν το αγοράσετε, και πώς να το κρατήσετε καθαρό στο διαχείριση φήμης IP.
Πόσο συχνά να ελέγχετε
Κανένα πρότυπο δεν ορίζει διάστημα, οπότε το δικό μας προκύπτει από το πόσο διαρκούν οι καταχωρίσεις. Τουλάχιστον μία φορά την ημέρα: το SpamCop διαγράφει μια καταχώριση μετά από μία ημέρα και το Spamhaus CSS μετά από περίπου τρεις, οπότε ένας εβδομαδιαίος έλεγχος μπορεί να χάσει μία εντελώς. Κάθε λίγες ώρες για διευθύνσεις που στέλνουν email. Αυτό που μετρά περισσότερο είναι μια νέα καταχώριση να φτάνει σε κάποιον που ενεργεί.
Πού ταιριάζει η RTM Networks
Ελέγχουμε κάθε διεύθυνση IPv4 που κατέχουμε σε 10+ μαύρες λίστες συνεχώς. Ένα μπλοκ που σας μισθώνουμε ελέγχεται πριν το λάβετε και παρακολουθείται όσο το έχετε, και παρακολουθούμε μπλοκ και για άλλες εταιρείες, με αναφορά των καταχωρίσεών τους: δείτε παρακολούθηση μαύρων λιστών, και ρωτήστε μας αν το θέλετε για τα δικά σας.
Επικοινωνία
Θέλετε να κρατήσετε καθαρό τον χώρο IP σας;
Πείτε μας ποια εύρη θέλετε να παρακολουθούνται και πώς πρέπει να δρομολογούνται οι αναφορές abuse στους πελάτες σας. Συνήθως απαντάμε εντός 1-3 εργάσιμων ωρών.
