Ištekliai
IP juodieji sąrašai: kurie svarbūs, kaip iš jų išbraukiama ir kiek tai kainuoja
IP juodasis sąrašas (blacklist, blocklist) yra adresų sąrašas, kuriuos gaunančiosios sistemos atmeta arba vertina įtariai, dažniausiai todėl, kad iš jų buvo siunčiamas brukalas (spam) arba jie rodo pažeidimo požymių. Kai kurie sąrašai apima ištisus intervalus ar tinklus, o ne pavienius adresus, o įrašas gali likti prie adreso, kai jis pereina kitam turėtojui, todėl bloko istorija svarbi tiek pat, kiek jo naudojimas. Dauguma įrašų baigiasi nemokamai, kai priežastis išnyksta.
Kaip veikia juodasis sąrašas
Dauguma juodųjų sąrašų atsako per DNS. Pašto serveris, gavęs jungtį iš 192.0.2.99, klausia sąrašo 99.2.0.192. ir po jo sąrašo zonos: atsakymas, pavyzdžiui, 127.0.0.2, reiškia įrašytas, jokio atsakymo reiškia neįrašytas, o tekstinis įrašas paprastai nurodo priežastį, kuri dažnai patenka į atmetimo pranešimą. RFC 5782 aprašo šį susitarimą.
Ne viskas, kas vadinama juoduoju sąrašu, taip veikia:
| Rūšis | Kaip atsako | Pavyzdžiai |
|---|---|---|
| DNS juodasis sąrašas | Įrašytas ar ne, adresui ar intervalui | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Reputacijos balas | Laipsniškas balas | Cisco Talos; AbuseIPDB, nuo 0 iki 100 |
| Grėsmių srautas | Sąrašas, kurį ugniasienės ir maršrutizatoriai naudoja visam srautui, ne tik paštui, atmesti | Spamhaus DROP, Spamhaus BCL |
| Klasifikacija | Žyma, pavyzdžiui, prieglobos, VPN ar proxy, o ne piktnaudžiavimo vertinimas | MaxMind anoniminių IP duomenys, AWS WAF prieglobos paslaugų teikėjų sąrašas |
Išnuomota erdvė dažniausiai susiduria su paskutine rūšimi. Blokas be jokių abuse įrašų vis tiek gali būti pažymėtas kaip prieglobos erdvė ir atmestas srautinio transliavimo paslaugos ar svetainės už ugniasienės, kuri filtruoja pagal tą žymą.
Dėl ko adresas patenka į sąrašą
| Priežastis | Kuriuos sąrašus maitina |
|---|---|
| Paštas į brukalo spąstus (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Gavėjai praneša, kad paštas yra brukalas | SpamCop |
| Pažeista mašina: kenkėjiška programa, slaptažodžių spėliojimas (brute force), proxy programa | Spamhaus XBL, Abusix |
| Žemos reputacijos masinis paštas, prasta sąrašų higiena, netinkamai sukonfigūruotas serveris | Spamhaus CSS, invaluement |
| Brukalo operacijos ir jas palaikanti priegloba | Spamhaus SBL, kuris gali išplėsti įrašą iki viso tinklo |
| Nusikalstamų operacijų perimti ar išsinuomoti intervalai | Spamhaus DROP ir jo ASN sąrašas |
| Galutinių naudotojų erdvė, kuri neturėtų siųsti pašto tiesiogiai | Spamhaus PBL, kuris sako, kad jo įrašai yra „not necessarily 'bad'“ (vertimas: „nebūtinai ‚blogi‘“) |
| Prievadų skenavimas ir atakos prieš paties sąrašo tinklą | UCEPROTECT Level 1 |
| Slaptažodžių spėliojimas ir kitos atakos, apie kurias praneša dalyvaujantys serveriai | blocklist.de |
| Ankstesnio turėtojo elgesys | Bet kuris sąrašas, kuris įrašo dar nepanaikino |
Pavieniai adresai, intervalai ir ištisi tinklai
Dauguma sąrašų nurodo pavienius adresus. Keli veikia didesniu mastu:
- Spamhaus SBL įrašo „both individual IPs and IP ranges“ (vertimas: „tiek pavienius IP, tiek IP intervalus“) ir gali išplėsti įrašą iki paties tinklo infrastruktūros.
- Spamhaus PBL ir DROP įrašo intervalus.
- UCEPROTECT Level 2 įrašo visą paskirstymą, kai per septynias dienas surenka pakankamai Level 1 įrašų: keturis /24 atveju ir mažiau mažesniam, iki vieno įrašo mažesniam nei /27.
- UCEPROTECT Level 3 įrašo kiekvieną adresą, kurį skelbia ASN su per daug įrašų, todėl tas pats blokas gali būti įrašytas po vienu tinklu ir švarus po kitu.
- invaluement turi ištisų /24 blokų sąrašą.
Todėl švarus blokas gali būti įrašytas dėl savo kaimynų arba dėl jį skelbiančio tinklo.
Svarbūs sąrašai 2026 m.
| Sąrašas | Kaip baigiasi įrašas |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: pašalinti prašyti gali tik tinklo operatorius. CSS: praėjus maždaug trims dienoms po paskutinio brukalo, arba išsibraukiant pačiam. XBL: automatiškai, kai elgesys liaujasi. Niekada už mokestį |
| Barracuda BRBL | Pašalinimo prašymas, paprastai tvarkomas per 12 valandų |
| SpamCop, valdomas Cisco | Automatiškai, 24 valandos po paskutinio pranešimo |
| UCEPROTECT Level 1–3 | Level 1: septynios dienos po paskutinio spąstų įrašo. Level 2 ir 3: kai kriterijai nebeatitinka. Greitesnis pašalinimas už mokestį |
| Microsoft blokuoti siuntėjai | Savitarna jo išbraukimo portale, kuri gali užtrukti iki 24 valandų ar ilgiau |
| Proofpoint ir Cloudmark | Prašymas per jo paiešką |
| Abusix | Savitarna užsiregistravus; kitaip įrašai baigiasi praėjus maždaug penkioms dienoms po paskutinio blogo įvykio |
| Mailspike | Prašymo forma, tvarkoma per 6–36 valandas |
| PSBL | Bet kas gali pašalinti adresą, nemokamai |
| AbuseIPDB, valdomas Marathon Studios | Iš naudotojų pranešimų sudarytas balas, kuris laikui bėgant mažėja; išbraukimo nėra |
| blocklist.de | Išbraukimo puslapis |
Sąrašai užsidaro ir susijungia. SORBS buvo uždarytas 2024 m. birželio 5 d., NiX Spam užsidarė 2025 m. sausį, CBL 2021 m. tapo Spamhaus XBL dalimi, Spamhaus 2024 m. balandžio 10 d. EDROP sujungė su DROP, o jo Blocklist Removal Center nuo 2021 m. kovo 4 d. yra IP and Domain Reputation Checker. Tikrintuvas, kuris vis dar rodo SORBS, yra pasenęs.
Kaip būti išbrauktam
- Pirmiausia raskite priežastį ir ją sustabdykite. Prašymas dėl adreso, iš kurio vis dar siunčiamas brukalas, atmetamas, o pakartotiniai prašymai dažnai ignoruojami.
- Naudokite paties sąrašo procesą, iš aukščiau pateiktos lentelės. Sąrašas, nurodantis tinklą, pavyzdžiui, SBL įrašas, prašymą priima iš tinklo operatoriaus, ne iš galutinio naudotojo.
- Nemokėkite trečiajai šaliai. Spamhaus niekada neima mokesčio ir sako, kad bet koks pasiūlymas už mokestį pašalinti Spamhaus įrašą yra sukčiavimas. Kur mokestis yra, jį parduoda pats sąrašas: UCEPROTECT ima CHF 89 už vieno adreso išbraukimą iš Level 1 iš karto, CHF 249 už paskirstymą ir CHF 449 už ASN, visa tai neprivaloma, nes įrašai baigiasi ir nemokamai.
- Laukite paties sąrašo terminų. SpamCop panaikina po 24 valandų, Spamhaus CSS maždaug po trijų dienų, Abusix maždaug po penkių, UCEPROTECT Level 1 po septynių.
Kaip patikrinti bloką
| Įrankis | Ką tikrina |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Kiekvieną Spamhaus sąrašą, IPv4, IPv6 ir domenams |
| MxToolbox | Daugiau nei šimtą DNS juodųjų sąrašų, su stebėsena jo planuose |
| MultiRBL | Šimtus sąrašų, IPv4, IPv6 ir domenams |
| HetrixTools | Apie 60 IP sąrašų, tik IPv4, su stebėsena nuo kartą per dieną |
| UCEPROTECT | Savo tris lygius ir ar įrašytas intervalas ar ASN |
| AbuseIPDB | Pranešimus apie adresą ir, per jo API, visą /24 iš karto |
| Microsoft SNDS | Outlook.com duomenis adresams, kuriuos įrodėte valdantys |
Tikrinkite per savo DNS sprendiklį (resolver): Spamhaus užklausoms, ateinančioms per viešuosius DNS sprendiklius, atsako 127.255.255.254, o tai yra atsisakymas, ne įrašas. Prieš perimdami bloką, patikrinkite kiekvieną jo adresą, intervalą ir tinklą, kuris jį skelbs; ką dar patikrinti, rasite straipsnyje kaip patikrinti bloką prieš perkant, o kaip jį išlaikyti švarų, IP reputacijos valdymas.
Kaip dažnai tikrinti
Joks standartas intervalo nenustato, todėl mūsiškis išplaukia iš to, kiek trunka įrašai. Bent kartą per dieną: SpamCop įrašą panaikina po dienos, o Spamhaus CSS maždaug po trijų, todėl kassavaitinė patikra gali jo visiškai nepastebėti. Kas kelias valandas paštą siunčiantiems adresams. Svarbiausia, kad naujas įrašas pasiektų žmogų, kuris dėl jo imsis veiksmų.
Kur čia RTM Networks
Kiekvieną mūsų turimą IPv4 adresą nuolat tikriname pagal 10+ juodųjų sąrašų. Jums išnuomotas blokas patikrinamas prieš Jums jį gaunant ir stebimas, kol jį turite, o blokus stebime ir kitoms įmonėms, su jų įrašų ataskaita: žr. juodųjų sąrašų stebėsena ir paklauskite mūsų, jei norėtumėte jos savo blokams.
Kontaktai
Norite, kad Jūsų IP erdvė liktų švari?
Nurodykite, kuriuos diapazonus stebėti ir kaip abuse pranešimus nukreipti Jūsų klientams. Paprastai atsakome per 1–3 darbo valandas.
