Tietopankki
IP-mustalistaus: mitkä listat merkitsevät, miten listalta poisto toimii ja mitä se maksaa
IP-estolista eli mustalista (blocklist, blacklist) on luettelo osoitteista, jotka vastaanottavat järjestelmät hylkäävät tai joita ne kohtelevat epäluuloisesti, useimmiten koska ne lähettivät roskapostia tai osoittavat merkkejä murrosta. Jotkin listat kattavat kokonaisia alueita tai verkkoja yksittäisten osoitteiden sijaan, ja listaus voi pysyä osoitteessa, kun se siirtyy seuraavalle haltijalle, joten lohkon historialla on yhtä paljon merkitystä kuin sen käytöllä. Useimmat listaukset päättyvät maksutta, kun syy on lakannut.
Miten estolista toimii
Useimmat estolistat vastaavat DNS:n kautta. Sähköpostipalvelin, joka vastaanottaa yhteyden osoitteesta 192.0.2.99, kysyy listalta nimeä 99.2.0.192. ja sen perään listan vyöhyke: vastaus, kuten 127.0.0.2, tarkoittaa listattua, ei vastausta tarkoittaa listaamatonta, ja tekstitietue kertoo yleensä syyn, joka päätyy usein hylkäysviestiin. RFC 5782 määrittelee käytännön.
Kaikki mustalistaksi kutsuttu ei toimi näin:
| Tyyppi | Miten se vastaa | Esimerkkejä |
|---|---|---|
| DNS-estolista | Listattu tai ei, osoitteittain tai alueittain | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Mainepisteet | Asteikollinen pistemäärä | Cisco Talos; AbuseIPDB, 0:sta 100:aan |
| Uhkasyöte | Lista, jonka avulla palomuurit ja reitittimet pudottavat kaiken liikenteen, ei vain sähköpostia | Spamhaus DROP, Spamhaus BCL |
| Luokittelu | Merkintä, kuten hosting, VPN tai välityspalvelin, ei arvio väärinkäytöstä | MaxMindin anonyymien IP-osoitteiden tiedot, AWS WAF:n hosting-palveluntarjoajien lista |
Vuokrattu avaruus törmää useimmiten viimeiseen tyyppiin. Lohko, jolla ei ole väärinkäyttöhistoriaa, voidaan silti merkitä hosting-avaruudeksi ja suoratoistopalvelu tai tätä merkintää suodattavan palomuurin takana oleva verkkosivusto voi hylätä sen.
Mikä vie osoitteen listalle
| Syy | Listat, joille se vaikuttaa |
|---|---|
| Sähköposti roskapostiansoihin (spam trap) | UCEPROTECT Level 1, PSBL, Abusix |
| Vastaanottajat ilmoittavat sähköpostin roskapostiksi | SpamCop |
| Murrettu kone: haittaohjelma, brute force -kirjautumiset, välityspalvelinsovellus | Spamhaus XBL, Abusix |
| Heikkomaineinen massaposti, huono listahygienia, väärin määritetty palvelin | Spamhaus CSS, invaluement |
| Roskapostioperaatiot ja niitä tukeva hosting | Spamhaus SBL, joka voi laajentaa listauksen koko verkkoon |
| Rikollisten operaatioiden kaappaamat tai vuokraamat alueet | Spamhaus DROP ja sen ASN-lista |
| Loppukäyttäjien avaruus, jonka ei pitäisi lähettää sähköpostia suoraan | Spamhaus PBL, joka sanoo merkintöjensä olevan ”not necessarily 'bad'” (suomennos: ”ei välttämättä 'huonoja'”) |
| Porttiskannaukset ja hyökkäykset listan omaan verkkoon | UCEPROTECT Level 1 |
| Brute force- ja muut hyökkäykset, joista osallistuvat palvelimet ilmoittavat | blocklist.de |
| Edellisen haltijan toiminta | Mikä tahansa lista, joka ei ole poistanut listausta |
Yksittäiset osoitteet, alueet ja kokonaiset verkot
Useimmat listat nimeävät yksittäisiä osoitteita. Useat toimivat laajemmassa mittakaavassa:
- Spamhaus SBL listaa ”both individual IPs and IP ranges” (suomennos: ”sekä yksittäisiä IP-osoitteita että IP-alueita”) ja voi laajentaa listauksen verkon omaan infrastruktuuriin.
- Spamhaus PBL ja DROP listaavat alueita.
- UCEPROTECT Level 2 listaa kokonaisen allokaation, kun se kerää tarpeeksi Level 1 -osumia seitsemän päivän sisällä: neljä /24:lle ja pienemmälle vähemmän, alle /27:n jopa yksi osuma.
- UCEPROTECT Level 3 listaa jokaisen osoitteen, jota ASN, jolla on liikaa listauksia, ilmoittaa, joten sama lohko voi olla listattu yhden verkon alla ja puhdas toisen alla.
- invaluementilla on lista kokonaisista /24-lohkoista.
Puhdas lohko voi siis olla listattu naapuriensa tai sitä ilmoittavan verkon vuoksi.
Merkitykselliset listat vuonna 2026
| Lista | Miten listaus päättyy |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: vain verkko-operaattori voi pyytää poistoa. CSS: noin kolme päivää viimeisen roskapostin jälkeen tai itse poistamalla. XBL: automaattisesti, kun toiminta loppuu. Ei koskaan maksua |
| Barracuda BRBL | Poistopyyntö, käsitellään yleensä 12 tunnin kuluessa |
| SpamCop, Ciscon ylläpitämä | Automaattisesti 24 tuntia viimeisen ilmoituksen jälkeen |
| UCEPROTECT Levels 1–3 | Level 1: seitsemän päivää viimeisen roskapostiansaosuman jälkeen. Levels 2 ja 3: kun kriteerit eivät enää täyty. Nopeampi poisto maksua vastaan |
| Microsoftin estetyt lähettäjät | Itsepalvelu sen delist-portaalissa, joka voi kestää jopa 24 tuntia tai pidempään |
| Proofpoint ja Cloudmark | Pyyntö sen hakutyökalun kautta |
| Abusix | Itsepalvelu rekisteröitymisen jälkeen; muuten listaukset vanhenevat noin viisi päivää viimeisen haitallisen tapahtuman jälkeen |
| Mailspike | Pyyntölomake, käsitellään 6–36 tunnin kuluessa |
| PSBL | Kuka tahansa voi poistaa osoitteen maksutta |
| AbuseIPDB, Marathon Studiosin ylläpitämä | Käyttäjäilmoituksiin perustuva pistemäärä, joka heikkenee ajan myötä; listalta poistoa ei ole |
| blocklist.de | Delist-sivu |
Listoja suljetaan ja yhdistetään. SORBS suljettiin 5. kesäkuuta 2024, NiX Spam lopetti tammikuussa 2025, CBL:stä tuli osa Spamhaus XBL:ää vuonna 2021, Spamhaus yhdisti EDROPin DROPiin 10. huhtikuuta 2024, ja sen Blocklist Removal Center on ollut IP and Domain Reputation Checker 4. maaliskuuta 2021 lähtien. Tarkistin, joka yhä raportoi SORBSin, on vanhentunut.
Listalta poistaminen
- Selvitä syy ja lopeta se ensin. Pyyntö osoitteelle, joka yhä lähettää roskapostia, hylätään, ja toistuvat pyynnöt jätetään usein huomiotta.
- Käytä listan omaa menettelyä, yllä olevasta taulukosta. Lista, joka nimeää verkon, kuten SBL-listaus, ottaa pyynnön vastaan verkko-operaattorilta, ei loppukäyttäjältä.
- Älä maksa kolmannelle osapuolelle. Spamhaus ei koskaan veloita ja sanoo, että jokainen tarjous poistaa Spamhaus-listaus maksua vastaan on huijaus. Jos maksu on olemassa, lista itse myy sitä: UCEPROTECT veloittaa CHF 89 yhden osoitteen välittömästä poistosta Level 1:ltä, CHF 249 allokaatiosta ja CHF 449 ASN:stä, kaikki vapaaehtoisia, koska listaukset vanhenevat myös maksutta.
- Odota listan omaa aikataulua. SpamCop poistaa 24 tunnin jälkeen, Spamhaus CSS noin kolmen päivän jälkeen, Abusix noin viiden ja UCEPROTECT Level 1 seitsemän päivän jälkeen.
Lohkon tarkistaminen
| Työkalu | Mitä se tarkistaa |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Jokaisen Spamhaus-listan IPv4:lle, IPv6:lle ja verkkotunnuksille |
| MxToolbox | Yli sata DNS-estolistaa, valvonta sen tilauksissa |
| MultiRBL | Satoja listoja IPv4:lle, IPv6:lle ja verkkotunnuksille |
| HetrixTools | Noin 60 IP-listaa, vain IPv4, valvonta vähintään kerran päivässä alkaen |
| UCEPROTECT | Sen kolme tasoa ja onko alue tai ASN listattu |
| AbuseIPDB | Osoitetta koskevat ilmoitukset ja kokonainen /24 kerralla sen API:n kautta |
| Microsoft SNDS | Outlook.comin tiedot osoitteista, joiden hallinnan olet todistanut |
Tarkista oman resolverisi kautta: Spamhaus vastaa julkisten DNS-resolverien kautta tuleviin kyselyihin osoitteella 127.255.255.254, mikä on kieltäytyminen, ei listaus. Ennen kuin otat lohkon, tarkista sen jokainen osoite, alue ja verkko, joka sitä ilmoittaa; muut tarkistettavat asiat kerrotaan artikkelissa lohkon tarkistaminen ennen ostoa, ja miten se pidetään puhtaana, artikkelissa IP-maineen hallinta.
Kuinka usein tarkistaa
Mikään standardi ei määrää väliä, joten meidän välimme johtuu siitä, kuinka kauan listaukset kestävät. Vähintään kerran päivässä: SpamCop poistaa listauksen päivän jälkeen ja Spamhaus CSS noin kolmen jälkeen, joten viikoittainen tarkistus voi ohittaa sellaisen kokonaan. Muutaman tunnin välein sähköpostia lähettäville osoitteille. Tärkeintä on, että uusi listaus tavoittaa jonkun, joka toimii sen perusteella.
Missä RTM Networks auttaa
Tarkistamme jokaisen hallussamme olevan IPv4-osoitteen yli 10 estolistaa vasten jatkuvasti. Sinulle vuokraamamme lohko tarkistetaan ennen kuin saat sen ja sitä valvotaan niin kauan kuin se on sinulla, ja valvomme lohkoja myös muille yrityksille ja raportoimme niiden listaukset: katso mustalistavalvonta, ja kysy meiltä, jos haluaisit sitä omillesi.
Yhteystiedot
Haluatko pitää IP-avaruutesi puhtaana?
Kerro, mitä osoitealueita haluat valvottavan ja miten abuse-ilmoitukset ohjataan asiakkaillesi. Vastaamme yleensä 1–3 työtunnin kuluessa.
