IP-hírnév: hogyan tartsa tisztán egy IP-blokkot

Egy IP-címnek hírneve van, amelyet a feketelisták (blocklists) és a hírnév-adatbázisok tartanak nyilván, és amelyeket a levelezőszerverek, a tűzfalak és a csalásészlelő rendszerek megnéznek, mielőtt forgalmat fogadnának tőle. Egy tökéletesen routolt blokk is használhatatlan lehet, ha listázva van: a levelek eltűnnek, a regisztrációk meghiúsulnak, és az első jel általában egy ügyfél, aki megkérdezi, miért. Egy blokk tisztán tartása három dolgon múlik: tudni, mely listák számítanak, korán értesülni, és az okot javítani, nem a tünetet.

Mit ront el a listázás

• E-mail. A fogadó levelezőszerverek egy üzenet elfogadása előtt kikeresik a küldő címet a DNS-alapú feketelistákban. Egy listázott címet elutasítanak, vagy a levele a spambe kerül.
• Hozzáférés. A tűzfalak és a routerek egy listázott tartomány teljes forgalmát eldobhatják, nem csak a leveleket, a weboldalak és a bejelentkezési űrlapok pedig elutasítják vagy ellenőrzésnek vetik alá a rossz előéletű címeket.
• Kockázati pontozás. A fizetési és csalásészlelő rendszerek pontozzák azt a címet, amelyről egy tranzakció érkezik, amikor eldöntik, megbízhatnak-e benne.

Az első a leghangosabb. A másik kettő csendben hibázik, ezért egy listázás hetekig pénzbe kerülhet, mielőtt bárki összekötné a tünetet a címmel.

Mely listák számítanak

Az dönti el, mely listák számítanak, hogy mit csinál a blokk: egy levelet küldő blokk a levelezési feketelistákkal találkozik, és bármely blokkot elutasíthatnak fenyegetési adatfolyamok, bejelentési adatbázisok, vagy egy címke, amely a tartományát hosting-, VPN- vagy proxycímtérként jelöli. Az IP-feketelistázásról szóló referenciaoldalunk megnevezi a listákat, azt, hogyan ér véget az egyes listázás, mely listák szűntek meg, és az ellenőrzésükre szolgáló eszközöket.

Miért kerülnek címek listára

• Előélet. Egy blokk az előző jogosultja miatt is érkezhet listázva. 2026 júniusában a Spamhaus arra figyelmeztetett, hogy egyes IP-brókerek „deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.” (fordítás: „szándékosan adnak bérbe listázott előtagokat új, jóhiszemű (és gyanútlan) ügyfeleknek, láthatóan azzal a céllal, hogy kikényszerítsék az SBL-listázás törlését.”) Ezért kell egy blokkot az átvétele előtt ellenőrizni, nem utána.
• A saját forgalma. Spam, egy feltört szerver, egy nyitott relay vagy egy nyitott proxy.
• Az ügyfelei forgalma. Ha ügyfelek kapnak címeket az Ön blokkjából, az ő visszaélésük az Ön listázása. A nyilvántartási rekord Önt nevezi meg, nem őket.
• Szabályzat. Egy PBL-listázás csak annyit mond, hogy egy tartomány végfelhasználói címtér, amelynek nem kellene közvetlenül levelet küldenie. Kérésre javítható, nem takarítással: a jogosult egy ISP-fiókon keresztül kezelheti a tartományait a PBL-ben, egy végfelhasználó saját kizárása pedig egy évig tart.

Értesüljön előbb, mint az ügyfelei

A legtöbb listának nincs kötelessége bármit is közölni Önnel. A listázás és a pillanat között, amikor valaki észreveszi, keletkezik a kár, ezért ezt a rést tudatosan zárja be.

• Ellenőrizze a blokkot, mielőtt átveszi, címről címre, az útválasztási előzményeivel együtt (a blokk előzetes ellenőrzése).
• Ellenőrizzen minden nap, a levelet küldő címeket pedig gyakrabban. Ha minden változásról riasztást kap, egy hetekkel későbbi meglepetésből napon belüli javítás lesz.
• Használja a postafiók-szolgáltatók saját eszközeit, ha levelet küld. A Microsoft Smart Network Data Services megmutatja, hogyan látja az Outlook.com az Ön által igazolt egyes címeket, és a hozzáférés tíz hónap után megszűnik, ha nem újítja meg. A Google Postmaster Tools a küldő domainjeit és a Gmail szabályainak való megfelelésüket fedi le, és a Google bejelentette, hogy kivezeti a domain- és IP-hírnevet értékelő irányítópultokat.
• Tartsa valósnak az abuse-kapcsolatát. A tartománya nyilvántartási rekordja megnevez egy abuse-postafiókot. Ha az oda érkező bejelentések olyasvalakihez jutnak el, aki intézkedik, sok probléma megoldódik, mielőtt egy lista egyáltalán tudomást szerezne róla.

Lekerülés egy listáról

1. Előbb keresse meg és javítsa ki az okot. A javítás nélküli törlés visszatér, és az ismételt listázások tovább tarthatnak.
2. Használja a lista saját eljárását, vagy hagyja lejárni a listázást. A legtöbb törlés ingyenes. Az UCEPROTECT gyorsabb törlést árul, bár a listázásai maguktól is lejárnak. A Spamhaus soha nem kér díjat, és így fogalmaz: „Any offer from anyone to remove any Spamhaus listing for a fee is a scam.” (fordítás: „Bárkitől érkező bármely ajánlat, hogy díj ellenében töröl egy Spamhaus-listázást, csalás.”)
3. Írja le, mi történt, és mit változtatott. Egyes listák kérik, és a feljegyzés a következő alkalommal is segít.
4. Számítson eltérő időtartamokra. Egyes listázások maguktól lejárnak, amint a probléma megszűnik; egyesekhez kérés kell; néhány olyan várakozási időt szab, amelyet senki sem rövidíthet le.

A levelezés tisztán tartása

Ha a blokk levelet küld, a hírnévvel kapcsolatos munka nagy része szokásos higiénia, és a Gmail, a Yahoo és az Outlook.com ma már meg is követeli:

Adjon minden küldő címnek olyan reverse DNS-nevet, amely egyezik az SMTP-ben használt nevével (reverse DNS levelezéshez). Csak azoknak küldjön, akik kérték, korlátozza az új küldő címek sebességét, és a visszapattanásokat és panaszokat ugyanolyan figyelmesen kövesse, mint a listákat.

Hol segít az RTM Networks

Minden általunk bérbe adott IPv4-blokkot átadás előtt és a bérlet alatt minden nap ellenőrzünk a feketelisták alapján, a bérlet részeként, az abuse-postafiókunk pedig minden bejelentést tartomány szerint a megfelelő ügyfélhez továbbít. Más cégek blokkjait is felügyeljük, a listázásaikról szóló jelentéssel (feketelista-figyelés). Ha egy blokk listázva van, segítünk a törlésben, ahol a lista ezt lehetővé teszi.