Resursi
Crne liste IP adresa: koje su važne, kako funkcionira uklanjanje i koliko košta
Crna lista IP adresa (blocklist ili blacklist) popis je adresa koje sustavi primatelja odbijaju ili prema kojima postupaju sa sumnjom, najčešće zato što su slale spam ili pokazuju znakove kompromitiranosti. Neke liste obuhvaćaju cijele raspone ili mreže, a ne pojedinačne adrese, a unos može ostati uz adresu kad ona prijeđe sljedećem nositelju, pa je povijest bloka jednako važna kao i njegova uporaba. Većina unosa prestaje besplatno kad uzrok prestane.
Kako funkcionira crna lista
Većina crnih lista odgovara putem DNS-a. Poslužitelj e-pošte koji primi vezu s 192.0.2.99 pita listu za 99.2.0.192. iza čega slijedi zona liste: odgovor poput 127.0.0.2 znači da je adresa na listi, izostanak odgovora znači da nije, a tekstni zapis obično navodi razlog, koji često završi u poruci o odbijanju. RFC 5782 opisuje tu konvenciju.
Ne funkcionira sve što se naziva crnom listom na taj način:
| Vrsta | Kako odgovara | Primjeri |
|---|---|---|
| DNS crna lista | Na listi ili ne, po adresi ili rasponu | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Ocjena ugleda | Stupnjevana ocjena | Cisco Talos; AbuseIPDB, od 0 do 100 |
| Feed prijetnji | Popis koji vatrozidi i usmjernici koriste za odbacivanje cijelog prometa, ne samo e-pošte | Spamhaus DROP, Spamhaus BCL |
| Klasifikacija | Oznaka poput hosting, VPN ili proxy, a ne ocjena zlouporabe | MaxMindovi podaci o anonimnim IP adresama, AWS WAF-ov popis pružatelja hostinga |
Iznajmljeni prostor najčešće naiđe na posljednju vrstu. Blok bez ikakve povijesti zlouporabe ipak može biti označen kao hosting prostor i odbijen od streaming usluge ili web stranice iza vatrozida koji filtrira po toj oznaci.
Zbog čega adresa završi na listi
| Uzrok | Liste koje hrani |
|---|---|
| E-pošta poslana na zamke za spam (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Primatelji prijavljuju poštu kao spam | SpamCop |
| Kompromitirano računalo: zlonamjerni softver, brute-force prijave, proxy aplikacija | Spamhaus XBL, Abusix |
| Masovna pošta niskog ugleda, loša higijena popisa, pogrešno konfiguriran poslužitelj | Spamhaus CSS, invaluement |
| Spam operacije i hosting koji ih podržava | Spamhaus SBL, koji unos može proširiti na cijelu mrežu |
| Rasponi koje su preuzele ili iznajmile kriminalne operacije | Spamhaus DROP i njegov popis ASN-ova |
| Prostor krajnjih korisnika koji ne bi trebao izravno slati poštu | Spamhaus PBL, koji kaže da njegovi unosi „not necessarily 'bad'“ (prijevod: „nisu nužno ‚loši‘“) |
| Skeniranja portova i napadi na vlastitu mrežu liste | UCEPROTECT Level 1 |
| Brute-force i drugi napadi koje prijavljuju poslužitelji koji sudjeluju | blocklist.de |
| Ponašanje prethodnog nositelja | Svaka lista koja nije obrisala unos |
Pojedinačne adrese, rasponi i cijele mreže
Većina lista navodi pojedinačne adrese. Nekoliko ih radi u većem opsegu:
- Spamhaus SBL navodi „both individual IPs and IP ranges“ (prijevod: „i pojedinačne IP adrese i raspone IP adresa“) i može unos proširiti na vlastitu infrastrukturu mreže.
- Spamhaus PBL i DROP navode raspone.
- UCEPROTECT Level 2 stavlja na listu cijelu dodjelu kad u sedam dana skupi dovoljno pogodaka na razini Level 1: četiri, za /24, a manje za manju, sve do jednog pogotka ispod /27.
- UCEPROTECT Level 3 stavlja na listu svaku adresu koju objavljuje ASN s previše unosa, pa isti blok može biti na listi pod jednom mrežom, a čist pod drugom.
- invaluement ima popis cijelih /24 blokova.
Čist blok stoga može završiti na listi zbog susjeda ili mreže koja ga objavljuje.
Liste koje su važne u 2026.
| Lista | Kako unos prestaje |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: uklanjanje može zatražiti samo mrežni operater. CSS: oko tri dana nakon posljednjeg spama ili samostalnim uklanjanjem. XBL: automatski, kad ponašanje prestane. Nikad uz naknadu |
| Barracuda BRBL | Zahtjev za uklanjanje, obično obrađen u roku od 12 sati |
| SpamCop, koji vodi Cisco | Automatski, 24 sata nakon posljednje prijave |
| UCEPROTECT Level 1 do 3 | Level 1: sedam dana nakon posljednjeg pogotka zamke za spam. Level 2 i 3: kad kriteriji više nisu ispunjeni. Brže uklanjanje uz naknadu |
| Microsoft, blokirani pošiljatelji | Samoposluživanje na njegovu portalu za uklanjanje, što može trajati do 24 sata ili dulje |
| Proofpoint i Cloudmark | Zahtjev putem njegove provjere |
| Abusix | Samoposluživanje nakon registracije; inače unosi istječu oko pet dana nakon posljednjeg lošeg događaja |
| Mailspike | Obrazac za zahtjev, obrađen u roku od 6 do 36 sati |
| PSBL | Svatko može ukloniti adresu, besplatno |
| AbuseIPDB, koji vodi Marathon Studios | Ocjena iz prijava korisnika koja s vremenom slabi; uklanjanja nema |
| blocklist.de | Stranica za uklanjanje |
Liste se zatvaraju i spajaju. SORBS je ugašen 5. lipnja 2024., NiX Spam zatvoren je u siječnju 2025., CBL je 2021. postao dio Spamhaus XBL-a, Spamhaus je 10. travnja 2024. pripojio EDROP DROP-u, a njegov Blocklist Removal Center od 4. ožujka 2021. je IP and Domain Reputation Checker. Alat za provjeru koji još prikazuje SORBS zastario je.
Uklanjanje s liste
- Najprije pronađite uzrok i zaustavite ga. Zahtjev za adresu koja još šalje spam odbija se, a ponovljeni zahtjevi često se zanemaruju.
- Koristite postupak same liste, iz gornje tablice. Lista koja navodi mrežu, poput unosa na SBL-u, prima zahtjev od mrežnog operatera, a ne od krajnjeg korisnika.
- Ne plaćajte trećoj strani. Spamhaus nikad ne naplaćuje i kaže da je svaka ponuda uklanjanja unosa sa Spamhausa uz naknadu prijevara. Gdje naknada postoji, prodaje je sama lista: UCEPROTECT naplaćuje CHF 89 za trenutačno uklanjanje jedne adrese s razine Level 1, CHF 249 za dodjelu i CHF 449 za ASN, sve neobavezno, jer unosi i besplatno istječu.
- Pričekajte rok same liste. SpamCop briše nakon 24 sata, Spamhaus CSS nakon oko tri dana, Abusix nakon oko pet, UCEPROTECT Level 1 nakon sedam.
Provjera bloka
| Alat | Što provjerava |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Svaku Spamhausovu listu, za IPv4, IPv6 i domene |
| MxToolbox | Više od stotinu DNS crnih lista, s praćenjem u svojim paketima |
| MultiRBL | Stotine lista, za IPv4, IPv6 i domene |
| HetrixTools | Oko 60 IP lista, samo IPv4, s praćenjem od jednom dnevno |
| UCEPROTECT | Svoje tri razine te je li na listi raspon ili ASN |
| AbuseIPDB | Prijave protiv adrese, a putem API-ja i cijeli /24 odjednom |
| Microsoft SNDS | Podatke Outlook.coma za adrese za koje ste dokazali da ih kontrolirate |
Provjeravajte preko vlastitog resolvera: Spamhaus na upite koji dolaze preko javnih DNS resolvera odgovara s 127.255.255.254, što je odbijanje, a ne unos. Prije nego što preuzmete blok, provjerite svaku adresu u njemu, raspon i mrežu koja će ga objavljivati; ostalo što treba pogledati nalazi se u članku provjera bloka prije kupnje, a kako ga održati čistim u članku upravljanje ugledom IP adresa.
Koliko često provjeravati
Nijedan standard ne propisuje interval, pa naš proizlazi iz toga koliko unosi traju. Najmanje jednom dnevno: SpamCop briše unos nakon jednog dana, a Spamhaus CSS nakon oko tri, pa tjedna provjera može jedan potpuno propustiti. Svakih nekoliko sati za adrese koje šalju e-poštu. Najvažnije je da novi unos dođe do nekoga tko će nešto poduzeti.
Gdje se uklapa RTM Networks
Svaku IPv4 adresu koju držimo neprekidno provjeravamo na više od 10 crnih lista. Blok koji vam dajemo u najam provjerava se prije nego što ga dobijete i prati dok ga imate, a blokove pratimo i za druge tvrtke, uz izvještaj o njihovim unosima: pogledajte praćenje crnih lista i javite nam se ako to želite za svoje.
Kontakt
Želite da vaš IP prostor ostane čist?
Recite nam koje raspone želite pratiti i kako abuse prijave trebaju stizati do vaših klijenata. Obično odgovaramo u roku od 1 do 3 radna sata.
