Források
IP-feketelistázás: mely listák számítanak, hogyan működik a törlés, és mennyibe kerül
Az IP-feketelista (blacklist), más néven blocklist, olyan címek listája, amelyeket a fogadó rendszerek elutasítanak vagy gyanakvással kezelnek, leggyakrabban azért, mert spamet küldtek, vagy kompromittáltság jeleit mutatják. Egyes listák egyes címek helyett teljes tartományokat vagy hálózatokat fednek le, és egy listázás a címnél maradhat, amikor az a következő birtokosához kerül, így egy blokk előélete ugyanannyit számít, mint a használata. A legtöbb listázás ingyenesen megszűnik, ha az oka megszűnt.
Hogyan működik egy feketelista
A legtöbb feketelista DNS-en keresztül válaszol. Egy levelezőszerver, amely kapcsolatot kap a 192.0.2.99-ről, a 99.2.0.192. nevet kérdezi le a lista zónájával kiegészítve: egy válasz, például 127.0.0.2, azt jelenti, hogy listázva van, ha nincs válasz, nincs listázva, és egy szöveges rekord általában megadja az okot, amely gyakran az elutasító üzenetben is megjelenik. Az RFC 5782 írja le a konvenciót.
Nem minden, amit feketelistának hívnak, működik így:
| Fajta | Hogyan válaszol | Példák |
|---|---|---|
| DNS-feketelista | Listázva vagy sem, címenként vagy tartományonként | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Reputációs pontszám | Fokozatos pontszám | Cisco Talos; AbuseIPDB, 0-tól 100-ig |
| Fenyegetési feed | Lista, amely alapján a tűzfalak és routerek minden forgalmat eldobnak, nem csak a leveleket | Spamhaus DROP, Spamhaus BCL |
| Besorolás | Címke, például hosting, VPN vagy proxy, nem a visszaélés megítélése | A MaxMind anonim IP-adatai, az AWS WAF hosting-szolgáltatói listája |
A bérelt címtér leggyakrabban az utolsó fajtába ütközik. Egy visszaélési előzmények nélküli blokkot is megcímkézhetnek hosting-címtérként, és elutasíthatja egy streamingszolgáltatás vagy egy olyan tűzfal mögötti weboldal, amely e címke alapján szűr.
Mitől kerül listára egy cím
| Ok | Mely listákat táplálja |
|---|---|
| Levél spamcsapdákba | UCEPROTECT Level 1, PSBL, Abusix |
| A címzettek spamként jelentik a levelet | SpamCop |
| Kompromittált gép: kártevő, brute-force bejelentkezések, proxyalkalmazás | Spamhaus XBL, Abusix |
| Rossz hírnevű tömeges levél, rossz listahigiénia, rosszul beállított szerver | Spamhaus CSS, invaluement |
| Spamműveletek és az őket kiszolgáló hosting | Spamhaus SBL, amely a listázást egy teljes hálózatra kiterjesztheti |
| Bűnözői műveletek által átvett vagy bérelt tartományok | Spamhaus DROP és ASN-listája |
| Végfelhasználói címtér, amelynek nem kellene közvetlenül levelet küldenie | Spamhaus PBL, amely szerint a bejegyzései „not necessarily 'bad'” (fordítás: „nem feltétlenül »rosszak«”) |
| Portszkennelések és támadások a lista saját hálózata ellen | UCEPROTECT Level 1 |
| Brute-force és más támadások, amelyeket a részt vevő szerverek jelentenek | blocklist.de |
| Egy korábbi birtokos viselkedése | Bármely lista, amely nem törölte a listázást |
Egyes címek, tartományok és teljes hálózatok
A legtöbb lista egyes címeket nevez meg. Többen nagyobb léptékben dolgoznak:
- A Spamhaus SBL „both individual IPs and IP ranges” (fordítás: „egyes IP-címeket és IP-tartományokat is”) listáz, és a listázást kiterjesztheti egy hálózat saját infrastruktúrájára.
- A Spamhaus PBL és DROP tartományokat listáz.
- Az UCEPROTECT Level 2 egy teljes allokációt listáz, ha hét napon belül elég Level 1 találatot gyűjt: egy /24-nél négyet, kisebbnél kevesebbet, /27 alatt akár egyetlenet is.
- Az UCEPROTECT Level 3 minden olyan címet listáz, amelyet egy túl sok listázással rendelkező ASN jelent be, így ugyanaz a blokk az egyik hálózat alatt listázva lehet, a másik alatt tiszta.
- Az invaluement teljes /24-ek listáját vezeti.
Egy tiszta blokk tehát a szomszédai vagy az őt bejelentő hálózat miatt is listára kerülhet.
A 2026-ban számító listák
| Lista | Hogyan szűnik meg a listázás |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: csak a hálózat üzemeltetője kérheti a törlést. CSS: nagyjából három nappal az utolsó spam után, vagy önkiszolgáló törléssel. XBL: automatikusan, amint a viselkedés megszűnik. Soha nem díjköteles |
| Barracuda BRBL | Törlési kérelem, általában 12 órán belül feldolgozva |
| SpamCop, a Cisco üzemelteti | Automatikusan, 24 órával az utolsó bejelentés után |
| UCEPROTECT Level 1-3 | Level 1: hét nappal az utolsó spamcsapda-találat után. Level 2 és 3: amint a feltételek már nem teljesülnek. Gyorsabb törlés díj ellenében |
| Microsoft letiltott feladók | Önkiszolgáló módon a delist portálján, ami akár 24 óráig vagy tovább is tarthat |
| Proofpoint és Cloudmark | Kérelem a lekérdezőfelületén keresztül |
| Abusix | Önkiszolgáló módon regisztráció után; egyébként a listázások nagyjából öt nappal az utolsó rossz esemény után lejárnak |
| Mailspike | Kéreleműrlap, 6-36 órán belül feldolgozva |
| PSBL | Bárki törölhet egy címet, ingyenesen |
| AbuseIPDB, a Marathon Studios üzemelteti | Felhasználói bejelentésekből számolt pontszám, amely idővel csökken; törlés nincs |
| blocklist.de | Egy törlési oldal |
A listák megszűnnek és összeolvadnak. A SORBS 2024. június 5-én leállt, a NiX Spam 2025 januárjában bezárt, a CBL 2021-ben a Spamhaus XBL része lett, a Spamhaus 2024. április 10-én beolvasztotta az EDROP-ot a DROP-ba, és a Blocklist Removal Centere 2021. március 4. óta az IP and Domain Reputation Checker. Az az ellenőrző, amely még a SORBS-ot jelenti, elavult.
A törlés menete
- Előbb keresse meg és szüntesse meg az okot. Egy még mindig spamet küldő címre vonatkozó kérelmet elutasítanak, az ismételt kérelmeket pedig gyakran figyelmen kívül hagyják.
- Használja a lista saját folyamatát, a fenti táblázat szerint. Az a lista, amely egy hálózatot nevez meg, például egy SBL-listázás, a kérelmet a hálózat üzemeltetőjétől fogadja, nem a végfelhasználótól.
- Ne fizessen harmadik félnek. A Spamhaus soha nem kér díjat, és azt mondja, hogy minden ajánlat, amely díj fejében törölne egy Spamhaus-listázást, csalás. Ahol van díj, azt maga a lista árulja: az UCEPROTECT CHF 89-et kér egy cím azonnali törléséért a Level 1-ről, CHF 249-et egy allokációért és CHF 449-et egy ASN-ért, mindez opcionális, mivel a listázások ingyenesen is lejárnak.
- Várja ki a lista saját idejét. A SpamCop 24 óra után töröl, a Spamhaus CSS nagyjából három nap után, az Abusix nagyjából öt után, az UCEPROTECT Level 1 hét után.
Egy blokk ellenőrzése
| Eszköz | Mit ellenőriz |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Minden Spamhaus-listát, IPv4-re, IPv6-ra és domainekre |
| MxToolbox | Több mint száz DNS-feketelistát, a csomagjaiban figyeléssel |
| MultiRBL | Több száz listát, IPv4-re, IPv6-ra és domainekre |
| HetrixTools | Nagyjából 60 IP-listát, csak IPv4-et, napi egyszeri figyeléstől |
| UCEPROTECT | A három szintjét, és hogy a tartomány vagy az ASN listázva van-e |
| AbuseIPDB | Egy cím elleni bejelentéseket, és az API-ján keresztül egyszerre egy /24-et |
| Microsoft SNDS | Outlook.com-adatokat olyan címekre, amelyekről igazolta, hogy Ön kezeli őket |
A saját resolverén keresztül ellenőrizzen: a Spamhaus a nyilvános DNS-resolvereken keresztül érkező lekérdezésekre 127.255.255.254-gyel válaszol, ami elutasítás, nem listázás. Mielőtt átvesz egy blokkot, ellenőrizze annak minden címét, a tartományt és a hálózatot, amely bejelenti majd; hogy mit érdemes még megnézni, azt a blokk ellenőrzése vásárlás előtt cikk írja le, a tisztán tartását pedig az IP-reputáció kezelése.
Milyen gyakran ellenőrizzen
Egyetlen szabvány sem határoz meg időközt, így a miénk abból következik, mennyi ideig tartanak a listázások. Legalább naponta egyszer: a SpamCop egy nap után töröl egy listázást, a Spamhaus CSS nagyjából három nap után, így egy heti ellenőrzés teljesen elmulaszthat egyet. Néhány óránként a levelet küldő címeknél. A legfontosabb, hogy egy új listázás eljusson valakihez, aki foglalkozik vele.
Hol segít az RTM Networks
Minden általunk birtokolt IPv4-címet folyamatosan ellenőrzünk több mint 10 feketelistán. Az Önnek bérbe adott blokkot átadás előtt ellenőrizzük, és figyeljük, amíg Önnél van, és más cégek blokkjait is figyeljük, a listázásaikról szóló jelentéssel: lásd feketelista-figyelés, és kérdezzen minket, ha a sajátjaira is szeretné.
Kapcsolat
Tisztán szeretné tartani IP-címterét?
Írja meg, mely tartományokat szeretné figyeltetni, és hogyan továbbítsuk az abuse-bejelentéseket az ügyfeleihez. Általában 1-3 munkaórán belül válaszolunk.
