Teabematerjalid
IP mustad nimekirjad: millised loevad, kuidas eemaldamine käib ja mis see maksab
IP must nimekiri (blocklist või blacklist) on aadresside loend, mida vastuvõtvad süsteemid keelduvad vastu võtmast või kohtlevad kahtlusega, kõige sagedamini seetõttu, et need saatsid rämpsposti või näitavad kompromiteerimise märke. Mõni nimekiri hõlmab üksikute aadresside asemel terveid vahemikke või võrke ning kanne võib jääda aadressi külge ka siis, kui see läheb järgmisele omanikule, seega loeb ploki ajalugu sama palju kui selle kasutus. Enamik kandeid lõpeb tasuta, kui põhjus on kõrvaldatud.
Kuidas must nimekiri töötab
Enamik musti nimekirju vastab DNS-i kaudu. Meiliserver, mis saab ühenduse aadressilt 192.0.2.99, küsib nimekirjalt 99.2.0.192., millele järgneb nimekirja tsoon: vastus nagu 127.0.0.2 tähendab, et aadress on kantud, vastuse puudumine, et ei ole, ning tekstikirje annab tavaliselt põhjuse, mis jõuab sageli tagasilükkamise teatesse. RFC 5782 kirjeldab seda tava.
Kõik, mida mustaks nimekirjaks nimetatakse, ei tööta nii:
| Liik | Kuidas see vastab | Näited |
|---|---|---|
| DNS must nimekiri | Kantud või mitte, aadressi või vahemiku kaupa | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Maineskoor | Astmeline skoor | Cisco Talos; AbuseIPDB, 0 kuni 100 |
| Ohuvoog | Nimekiri, mille järgi tulemüürid ja ruuterid heidavad kõrvale kogu liikluse, mitte ainult e-posti | Spamhaus DROP, Spamhaus BCL |
| Liigitus | Silt nagu hosting, VPN või proxy, mitte hinnang kuritarvitusele | MaxMindi anonüümsete IP-de andmed, AWS WAF-i hostingupakkujate nimekiri |
Renditud ruum põrkub kõige sagedamini viimasega. Plokki, millel ei ole kuritarvituste ajalugu, võidakse ikkagi märkida hostinguruumiks ning voogedastusteenus või veebisait, mille tulemüür selle sildi järgi filtreerib, võib selle tagasi lükata.
Mis viib aadressi nimekirja
| Põhjus | Nimekirjad, kuhu see jõuab |
|---|---|
| Kirjad rämpspostilõksudesse (spam trap) | UCEPROTECT Level 1, PSBL, Abusix |
| Saajad märgivad kirja rämpspostiks | SpamCop |
| Kompromiteeritud masin: pahavara, jõurünnakuga sisselogimised, proxy-rakendus | Spamhaus XBL, Abusix |
| Madala mainega masspost, kehv nimekirjahügieen, valesti seadistatud server | Spamhaus CSS, invaluement |
| Rämpspostioperatsioonid ja neid toetav hosting | Spamhaus SBL, mis võib laiendada kannet tervele võrgule |
| Kurjategijate üle võetud või renditud vahemikud | Spamhaus DROP ja selle ASN-ide nimekiri |
| Lõppkasutajate ruum, mis ei peaks otse kirju saatma | Spamhaus PBL, mis ütleb, et selle kanded on „not necessarily 'bad'“ (tõlge: „ei ole tingimata ‚halvad‘“) |
| Pordiskaneerimine ja rünnakud nimekirja enda võrgu vastu | UCEPROTECT Level 1 |
| Jõurünnakud ja muud rünnakud, millest teatavad osalevad serverid | blocklist.de |
| Eelmise omaniku käitumine | Iga nimekiri, mis ei ole kannet kustutanud |
Üksikud aadressid, vahemikud ja terved võrgud
Enamik nimekirju nimetab üksikuid aadresse. Mitu töötab suuremas mastaabis:
- Spamhaus SBL loetleb „both individual IPs and IP ranges“ (tõlge: „nii üksikuid IP-sid kui ka IP-vahemikke“) ja võib laiendada kande võrgu enda infrastruktuurile.
- Spamhaus PBL ja DROP loetlevad vahemikke.
- UCEPROTECT Level 2 kannab nimekirja terve eraldise, kui see kogub seitsme päeva jooksul piisavalt Level 1 tabamusi: /24 puhul neli ja väiksema puhul vähem, alla /27 kuni ühe tabamuseni.
- UCEPROTECT Level 3 kannab nimekirja iga aadressi, mida välja kuulutab liiga paljude kannetega ASN, seega võib sama plokk olla ühe võrgu all kantud ja teise all puhas.
- invaluement-il on tervete /24-te nimekiri.
Puhas plokk võib seega sattuda nimekirja oma naabrite või seda välja kuulutava võrgu tõttu.
Nimekirjad, mis 2026. aastal loevad
| Nimekiri | Kuidas kanne lõpeb |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: eemaldamist saab taotleda ainult võrgu operaator. CSS: umbes kolm päeva pärast viimast rämpsposti või ise eemaldades. XBL: automaatselt, kui käitumine lakkab. Kunagi tasu eest mitte |
| Barracuda BRBL | Eemaldamistaotlus, tavaliselt käsitletakse 12 tunni jooksul |
| SpamCop, mida haldab Cisco | Automaatselt, 24 tundi pärast viimast teadet |
| UCEPROTECT Level 1 kuni 3 | Level 1: seitse päeva pärast viimast rämpspostilõksu tabamust. Level 2 ja 3: kui kriteeriumid enam ei vasta. Kiirem eemaldamine tasu eest |
| Microsoft blokeeritud saatjad | Iseteenindus selle eemaldamisportaalis, mis võib võtta kuni 24 tundi või kauem |
| Proofpoint ja Cloudmark | Taotlus selle päringu kaudu |
| Abusix | Iseteenindus pärast registreerimist; muidu aeguvad kanded umbes viis päeva pärast viimast halba sündmust |
| Mailspike | Taotlusvorm, käsitletakse 6 kuni 36 tunni jooksul |
| PSBL | Igaüks saab aadressi tasuta eemaldada |
| AbuseIPDB, mida haldab Marathon Studios | Kasutajate teadetest tulenev skoor, mis aja jooksul kahaneb; eemaldamist ei ole |
| blocklist.de | Eemaldamisleht |
Nimekirjad suletakse ja ühendatakse. SORBS suleti 5. juunil 2024, NiX Spam suleti 2025. aasta jaanuaris, CBL sai 2021. aastal Spamhaus XBL-i osaks, Spamhaus liitis EDROP-i 10. aprillil 2024 DROP-iga ja selle Blocklist Removal Center on alates 4. märtsist 2021 IP and Domain Reputation Checker. Kontrollija, mis endiselt SORBS-i näitab, on aegunud.
Nimekirjast eemaldamine
- Leidke põhjus ja kõrvaldage see kõigepealt. Taotlus aadressi kohta, mis endiselt saadab rämpsposti, lükatakse tagasi ja korduvaid taotlusi sageli eiratakse.
- Kasutage nimekirja enda protsessi, ülaltoodud tabelist. Nimekiri, mis nimetab võrgu, näiteks SBL-i kanne, võtab taotluse vastu võrgu operaatorilt, mitte lõppkasutajalt.
- Ärge makske kolmandale osapoolele. Spamhaus ei võta kunagi tasu ja ütleb, et iga pakkumine eemaldada Spamhausi kanne tasu eest on pettus. Kus tasu on olemas, müüb seda nimekiri ise: UCEPROTECT võtab ühe aadressi kohese eemaldamise eest Level 1-st CHF 89, eraldise eest CHF 249 ja ASN-i eest CHF 449, kõik vabatahtlikud, sest kanded aeguvad ka tasuta.
- Oodake nimekirja enda ajastust. SpamCop kustutab 24 tunni järel, Spamhaus CSS umbes kolme päeva, Abusix umbes viie ja UCEPROTECT Level 1 seitsme päeva järel.
Ploki kontrollimine
| Tööriist | Mida see kontrollib |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Kõiki Spamhausi nimekirju, IPv4, IPv6 ja domeenide jaoks |
| MxToolbox | Üle saja DNS-i musta nimekirja, pakettides jälgimisega |
| MultiRBL | Sadu nimekirju, IPv4, IPv6 ja domeenide jaoks |
| HetrixTools | Umbes 60 IP-nimekirja, ainult IPv4, jälgimisega alates kord päevas |
| UCEPROTECT | Selle kolme taset ning seda, kas vahemik või ASN on kantud |
| AbuseIPDB | Aadressi kohta tehtud teateid ja API kaudu terve /24 korraga |
| Microsoft SNDS | Outlook.com andmeid aadresside kohta, mille kontrolli olete tõendanud |
Kontrollige oma resolveri kaudu: Spamhaus vastab avalike DNS-resolverite kaudu tulevatele päringutele 127.255.255.254-ga, mis on keeldumine, mitte kanne. Enne ploki võtmist kontrollige selle iga aadressi, vahemikku ja võrku, mis selle välja kuulutab; mida veel vaadata, on artiklis ploki kontrollimine enne ostmist, ja kuidas seda puhtana hoida, artiklis IP maine haldamine.
Kui tihti kontrollida
Ükski standard intervalli ei sätesta, seega tuleneb meie oma sellest, kui kaua kanded kestavad. Vähemalt kord päevas: SpamCop kustutab kande päeva ja Spamhaus CSS umbes kolme päeva järel, seega võib iganädalane kontroll selle täiesti mööda lasta. Iga paari tunni tagant kirju saatvate aadresside puhul. Kõige olulisem on, et uus kanne jõuaks kellenigi, kes selle peale tegutseb.
Kuhu RTM Networks sobib
Kontrollime iga meie hoitavat IPv4 aadressi pidevalt enam kui 10 musta nimekirja vastu. Plokki, mille Teile rendime, kontrollitakse enne, kui selle saate, ja jälgitakse, kuni see on Teie käes, ning jälgime plokke ka teistele ettevõtetele, koos aruandega nende kannetest: vt blacklist'i jälgimine ja küsige meilt, kui soovite seda oma plokkidele.
Kontakt
Soovite hoida oma IP-aadressiruumi puhtana?
Andke teada, milliseid vahemikke soovite jälgida ja kuidas abuse-teated peaksid Teie klientideni jõudma. Tavaliselt vastame 1–3 töötunni jooksul.
