Fróðleikur
IP-tölur á bannlista: hvaða listar skipta máli, hvernig afskráning virkar og hvað hún kostar
IP-bannlisti (blocklist eða blacklist) er listi yfir IP-tölur sem móttökukerfi hafna eða meðhöndla með tortryggni, oftast vegna þess að þær sendu ruslpóst eða sýna merki um innbrot. Sumir listar ná yfir heil bil eða net frekar en stakar tölur, og skráning getur fylgt IP-tölu þegar hún fer til næsta handhafa, svo saga blokkar skiptir jafnmiklu máli og notkun hennar. Flestum skráningum lýkur ókeypis þegar orsökin er hætt.
Hvernig bannlisti virkar
Flestir bannlistar svara yfir DNS. Póstþjónn sem fær tengingu frá 192.0.2.99 spyr listann um 99.2.0.192. og svo svæði listans: svar eins og 127.0.0.2 þýðir skráð, ekkert svar þýðir óskráð, og textafærsla gefur yfirleitt ástæðuna, sem lendir oft í höfnunarskilaboðunum. RFC 5782 lýsir venjunni.
Ekki virkar allt sem kallast bannlisti þannig:
| Tegund | Hvernig hún svarar | Dæmi |
|---|---|---|
| DNS-bannlisti | Skráð eða ekki, á tölu eða bil | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Orðsporseinkunn | Stigskipt einkunn | Cisco Talos; AbuseIPDB, frá 0 til 100 |
| Ógnastraumur (threat feed) | Listi sem eldveggir og beinar nota til að henda allri umferð, ekki aðeins pósti | Spamhaus DROP, Spamhaus BCL |
| Flokkun | Merki eins og hýsing, VPN eða proxy, ekki dómur um misnotkun | Nafnlaus IP-gögn MaxMind, listi AWS WAF yfir hýsingaraðila |
Leigt rými rekst oftast á síðustu tegundina. Blokk án nokkurrar misnotkunarsögu getur samt verið merkt sem hýsingarrými og hafnað af streymisþjónustu eða vefsíðu á bak við eldvegg sem síar eftir því merki.
Hvað kemur IP-tölu á lista
| Orsök | Listar sem hún nærir |
|---|---|
| Póstur í ruslpóstgildrur (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Viðtakendur tilkynna póst sem ruslpóst | SpamCop |
| Vél sem brotist hefur verið inn í: spilliforrit, innskráningar með ágiskunum (brute force), proxy-forrit | Spamhaus XBL, Abusix |
| Fjöldapóstur með lélegt orðspor, slæm umhirða póstlista, rangt stilltur þjónn | Spamhaus CSS, invaluement |
| Ruslpóstrekstur og hýsingin sem styður hann | Spamhaus SBL, sem getur víkkað skráningu út á heilt net |
| Bil sem glæpastarfsemi hefur tekið yfir eða leigt | Spamhaus DROP og listi þess yfir ASN |
| Rými endanotenda sem ætti ekki að senda póst beint | Spamhaus PBL, sem segir færslur sínar „not necessarily 'bad'“ (þýðing: ekki endilega ‚slæmar‘) |
| Gáttaskannanir og árásir á eigið net listans | UCEPROTECT Level 1 |
| Ágiskunarárásir og aðrar árásir sem þátttökuþjónar tilkynna | blocklist.de |
| Hegðun fyrri handhafa | Hver sá listi sem hefur ekki hreinsað skráninguna |
Stakar tölur, bil og heil net
Flestir listar nefna stakar tölur. Nokkrir vinna í stærri mælikvarða:
- Spamhaus SBL skráir „both individual IPs and IP ranges“ (þýðing: bæði stakar IP-tölur og IP-bil) og getur víkkað skráningu út á eigin innviði nets.
- Spamhaus PBL og DROP skrá bil.
- UCEPROTECT Level 2 skráir heila úthlutun þegar hún safnar nógu mörgum Level 1-skráningum innan sjö daga: fjórum, fyrir /24, og færri fyrir minni, niður í eina skráningu undir /27.
- UCEPROTECT Level 3 skráir hverja IP-tölu sem ASN með of margar skráningar tilkynnir, svo sama blokk getur verið skráð undir einu neti og hrein undir öðru.
- invaluement er með lista yfir heilar /24-blokkir.
Hrein blokk getur því verið skráð vegna nágranna sinna eða netsins sem tilkynnir hana.
Listarnir sem skipta máli 2026
| Listi | Hvernig skráningu lýkur |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: aðeins rekstraraðili netsins getur beðið um afskráningu. CSS: um þremur dögum eftir síðasta ruslpóst, eða sjálfsafskráning. XBL: sjálfkrafa, þegar hegðunin hættir. Aldrei gjald |
| Barracuda BRBL | Beiðni um afskráningu, yfirleitt afgreidd innan 12 klukkustunda |
| SpamCop, rekið af Cisco | Sjálfkrafa, 24 klukkustundum eftir síðustu tilkynningu |
| UCEPROTECT Level 1 til 3 | Level 1: sjö dögum eftir síðustu snertingu við ruslpóstgildru. Level 2 og 3: þegar skilyrðin eiga ekki lengur við. Hraðari afskráning gegn gjaldi |
| Microsoft blocked senders | Sjálfsafgreiðsla í afskráningargátt þess, sem getur tekið allt að 24 klukkustundir eða lengur |
| Proofpoint og Cloudmark | Beiðni í gegnum uppflettingu þess |
| Abusix | Sjálfsafgreiðsla eftir skráningu; annars renna skráningar út um fimm dögum eftir síðasta slæma atvik |
| Mailspike | Beiðnieyðublað, afgreitt innan 6 til 36 klukkustunda |
| PSBL | Hver sem er getur fjarlægt IP-tölu, ókeypis |
| AbuseIPDB, rekið af Marathon Studios | Einkunn úr tilkynningum notenda sem dvínar með tímanum; engin afskráning er til |
| blocklist.de | Afskráningarsíða |
Listar loka og sameinast. SORBS var lokað 5. júní 2024, NiX Spam lokaði í janúar 2025, CBL varð hluti af Spamhaus XBL 2021, Spamhaus sameinaði EDROP við DROP 10. apríl 2024, og Blocklist Removal Center þess hefur verið IP and Domain Reputation Checker frá 4. mars 2021. Athugunartól sem enn sýnir SORBS er úrelt.
Að fá afskráningu
- Finndu orsökina og stöðvaðu hana fyrst. Beiðni fyrir IP-tölu sem enn sendir ruslpóst er hafnað, og endurteknar beiðnir eru oft hunsaðar.
- Notaðu ferli listans sjálfs, úr töflunni hér að ofan. Listi sem nefnir net, eins og SBL-skráning, tekur við beiðni frá rekstraraðila netsins, ekki frá endanotandanum.
- Ekki greiða þriðja aðila. Spamhaus tekur aldrei gjald og segir að öll boð um að fjarlægja Spamhaus-skráningu gegn gjaldi séu svik. Þar sem gjald er til selur listinn það sjálfur: UCEPROTECT tekur CHF 89 fyrir að afskrá eina IP-tölu af Level 1 strax, CHF 249 fyrir úthlutun og CHF 449 fyrir ASN, allt valfrjálst, þar sem skráningarnar renna einnig út ókeypis.
- Bíddu eftir tímasetningu listans. SpamCop hreinsar eftir 24 klukkustundir, Spamhaus CSS eftir um þrjá daga, Abusix eftir um fimm, UCEPROTECT Level 1 eftir sjö.
Að kanna blokk
| Tól | Hvað það kannar |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Alla lista Spamhaus, fyrir IPv4, IPv6 og lén |
| MxToolbox | Yfir hundrað DNS-bannlista, með vöktun í áskriftarleiðum sínum |
| MultiRBL | Hundruð lista, fyrir IPv4, IPv6 og lén |
| HetrixTools | Um 60 IP-lista, aðeins IPv4, með vöktun frá einu sinni á dag |
| UCEPROTECT | Stigin þrjú, og hvort bil eða ASN er skráð |
| AbuseIPDB | Tilkynningar gegn IP-tölu, og /24 í einu í gegnum API þess |
| Microsoft SNDS | Gögn Outlook.com fyrir IP-tölur sem þú hefur sannað að þú stjórnir |
Kannaðu í gegnum þinn eigin resolver: Spamhaus svarar fyrirspurnum sem berast í gegnum opinbera DNS-resolvera með 127.255.255.254, sem er höfnun, ekki skráning. Áður en þú tekur við blokk skaltu kanna hverja IP-tölu í henni, bilið og netið sem mun tilkynna hana; annað sem þarf að skoða er í að kanna blokk áður en þú kaupir hana, og hvernig á að halda henni hreinni er í umsjón með orðspori IP-talna.
Hve oft á að kanna
Enginn staðall setur bil, svo okkar fylgir af því hve lengi skráningar vara. A.m.k. einu sinni á dag: SpamCop hreinsar skráningu eftir dag og Spamhaus CSS eftir um þrjá, svo vikuleg athugun getur misst alveg af einni. Á nokkurra klukkustunda fresti fyrir IP-tölur sem senda póst. Það sem skiptir mestu er að ný skráning berist einhverjum sem bregst við henni.
Hvar RTM Networks kemur inn
Við könnum hverja IPv4-tölu sem við höfum gegn 10+ bannlistum stöðugt. Blokk sem við leigjum þér er könnuð áður en þú færð hana og vöktuð meðan þú hefur hana, og við vöktum einnig blokkir fyrir önnur fyrirtæki, með skýrslu um skráningar þeirra: sjá vöktun bannlista, og spurðu okkur ef þú vilt hana fyrir þínar.
Hafa samband
Viltu halda IP-vistfangarýminu þínu hreinu?
Segðu okkur hvaða bil þú vilt láta vakta og hvernig misnotkunartilkynningum á að beina til viðskiptavina þinna. Við svörum yfirleitt innan 1–3 vinnustunda.
