Resursi
IP melnie saraksti: kuriem ir nozīme, kā notiek izņemšana un cik tā maksā
IP bloķēšanas saraksts jeb melnais saraksts (blacklist) ir adrešu saraksts, ko saņēmējas sistēmas atraida vai uztver ar aizdomām, visbiežāk tāpēc, ka no tām sūtīts spams vai tās liecina par kompromitēšanu. Daži saraksti aptver veselus diapazonus vai tīklus, nevis atsevišķas adreses, un ieraksts var palikt pie adreses, kad tā pāriet nākamajam turētājam, tāpēc bloka vēsturei ir tikpat liela nozīme kā tā lietojumam. Lielākā daļa ierakstu beidzas bez maksas, kad cēlonis ir novērsts.
Kā darbojas bloķēšanas saraksts
Lielākā daļa bloķēšanas sarakstu atbild caur DNS. Pasta serveris, kas saņem savienojumu no 192.0.2.99, jautā sarakstam 99.2.0.192., kam seko saraksta zona: atbilde, piemēram, 127.0.0.2, nozīmē, ka adrese ir sarakstā, atbildes trūkums nozīmē, ka nav, un teksta ieraksts parasti norāda iemeslu, kas bieži nonāk atteikuma ziņojumā. RFC 5782 apraksta šo konvenciju.
Ne viss, ko sauc par melno sarakstu, darbojas šādi:
| Veids | Kā tas atbild | Piemēri |
|---|---|---|
| DNS bloķēšanas saraksts | Sarakstā vai nav, par adresi vai diapazonu | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Reputācijas vērtējums | Pakāpenisks vērtējums | Cisco Talos; AbuseIPDB, no 0 līdz 100 |
| Draudu plūsma | Saraksts, ko ugunsmūri un maršrutētāji izmanto, lai atmestu visu datplūsmu, ne tikai pastu | Spamhaus DROP, Spamhaus BCL |
| Klasifikācija | Apzīmējums, piemēram, hosting, VPN vai proxy, nevis ļaunprātīgas izmantošanas vērtējums | MaxMind anonīmo IP dati, AWS WAF hostinga pakalpojumu sniedzēju saraksts |
Nomātā telpa visbiežāk saskaras ar pēdējo veidu. Bloks bez ļaunprātīgas izmantošanas vēstures joprojām var būt apzīmēts kā hostinga telpa un tikt atraidīts straumēšanas pakalpojumā vai vietnē aiz ugunsmūra, kas filtrē pēc šī apzīmējuma.
Kas noved adresi sarakstā
| Cēlonis | Saraksti, kuros tas nonāk |
|---|---|
| Pasts uz spama slazdiem (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Saņēmēji ziņo par pastu kā spamu | SpamCop |
| Kompromitēta iekārta: ļaunprātīga programmatūra, brute-force pieteikšanās, proxy lietotne | Spamhaus XBL, Abusix |
| Zemas reputācijas masu pasts, slikta sarakstu higiēna, nepareizi konfigurēts serveris | Spamhaus CSS, invaluement |
| Spama operācijas un hostings, kas tās atbalsta | Spamhaus SBL, kas var paplašināt ierakstu uz visu tīklu |
| Diapazoni, ko pārņēmušas vai nomājušas noziedzīgas operācijas | Spamhaus DROP un tā ASN saraksts |
| Galalietotāju telpa, kam nevajadzētu sūtīt pastu tieši | Spamhaus PBL, kas saka, ka tā ieraksti ir „not necessarily 'bad'” (tulkojums: „ne obligāti ‘slikti’”) |
| Portu skenēšana un uzbrukumi paša saraksta tīklam | UCEPROTECT Level 1 |
| Brute-force un citi uzbrukumi, par ko ziņo iesaistītie serveri | blocklist.de |
| Iepriekšējā turētāja uzvedība | Jebkurš saraksts, kas ierakstu nav notīrījis |
Atsevišķas adreses, diapazoni un veseli tīkli
Lielākā daļa sarakstu nosauc atsevišķas adreses. Vairāki darbojas lielākā mērogā:
- Spamhaus SBL iekļauj „both individual IPs and IP ranges” (tulkojums: „gan atsevišķas IP, gan IP diapazonus”) un var paplašināt ierakstu uz paša tīkla infrastruktūru.
- Spamhaus PBL un DROP iekļauj diapazonus.
- UCEPROTECT Level 2 iekļauj visu piešķīrumu, kad tas septiņu dienu laikā savāc pietiekami daudz Level 1 trāpījumu: četrus /24 blokam un mazāk mazākam, līdz vienam trāpījumam blokam, kas mazāks par /27.
- UCEPROTECT Level 3 iekļauj katru adresi, ko paziņo ASN ar pārāk daudziem ierakstiem, tāpēc tas pats bloks var būt sarakstā zem viena tīkla un tīrs zem cita.
- invaluement ir veselu /24 saraksts.
Tāpēc tīrs bloks var nonākt sarakstā savu kaimiņu vai to paziņojošā tīkla dēļ.
Saraksti, kuriem ir nozīme 2026. gadā
| Saraksts | Kā beidzas ieraksts |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: izņemšanu var lūgt tikai tīkla operators. CSS: apmēram trīs dienas pēc pēdējā spama vai pašizņemšana. XBL: automātiski, kad uzvedība beidzas. Nekad par maksu |
| Barracuda BRBL | Izņemšanas pieprasījums, parasti apstrādāts 12 stundu laikā |
| SpamCop, ko uztur Cisco | Automātiski, 24 stundas pēc pēdējā ziņojuma |
| UCEPROTECT Level 1 līdz 3 | Level 1: septiņas dienas pēc pēdējā spama slazda trāpījuma. Level 2 un 3: kad kritēriji vairs neatbilst. Ātrāka izņemšana par maksu |
| Microsoft bloķētie sūtītāji | Pašapkalpošanās tā izņemšanas portālā, kas var aizņemt līdz 24 stundām vai ilgāk |
| Proofpoint un Cloudmark | Pieprasījums caur tā pārbaudes rīku |
| Abusix | Pašapkalpošanās pēc reģistrācijas; citādi ieraksti beidzas apmēram piecas dienas pēc pēdējā sliktā notikuma |
| Mailspike | Pieprasījuma veidlapa, apstrādāta 6 līdz 36 stundu laikā |
| PSBL | Ikviens var izņemt adresi, bez maksas |
| AbuseIPDB, ko uztur Marathon Studios | Vērtējums no lietotāju ziņojumiem, kas laika gaitā samazinās; izņemšanas nav |
| blocklist.de | Izņemšanas lapa |
Saraksti tiek slēgti un apvienoti. SORBS tika slēgts 2024. gada 5. jūnijā, NiX Spam slēdzās 2025. gada janvārī, CBL kļuva par daļu no Spamhaus XBL 2021. gadā, Spamhaus iekļāva EDROP sarakstā DROP 2024. gada 10. aprīlī, un tā Blocklist Removal Center kopš 2021. gada 4. marta ir IP and Domain Reputation Checker. Pārbaudes rīks, kas joprojām rāda SORBS, ir novecojis.
Izņemšana no saraksta
- Vispirms atrodiet cēloni un novērsiet to. Pieprasījums par adresi, kas joprojām sūta spamu, tiek noraidīts, un atkārtotus pieprasījumus bieži ignorē.
- Izmantojiet paša saraksta procesu no iepriekšējās tabulas. Saraksts, kas nosauc tīklu, piemēram, SBL ieraksts, pieņem pieprasījumu no tīkla operatora, nevis no galalietotāja.
- Nemaksājiet trešajai pusei. Spamhaus nekad neiekasē maksu un saka, ka jebkurš piedāvājums par maksu izņemt Spamhaus ierakstu ir krāpšana. Ja maksa pastāv, to pārdod pats saraksts: UCEPROTECT iekasē CHF 89 par vienas adreses tūlītēju izņemšanu no Level 1, CHF 249 par piešķīrumu un CHF 449 par ASN, viss pēc izvēles, jo ieraksti beidzas arī bez maksas.
- Gaidiet saraksta paša termiņu. SpamCop notīra pēc 24 stundām, Spamhaus CSS pēc apmēram trim dienām, Abusix pēc apmēram piecām, UCEPROTECT Level 1 pēc septiņām.
Bloka pārbaude
| Rīks | Ko tas pārbauda |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Katru Spamhaus sarakstu, IPv4, IPv6 un domēniem |
| MxToolbox | Vairāk nekā simts DNS bloķēšanas sarakstu, ar uzraudzību tā plānos |
| MultiRBL | Simtiem sarakstu, IPv4, IPv6 un domēniem |
| HetrixTools | Ap 60 IP sarakstiem, tikai IPv4, ar uzraudzību no reizes dienā |
| UCEPROTECT | Tā trīs līmeņus un to, vai sarakstā ir diapazons vai ASN |
| AbuseIPDB | Ziņojumus par adresi un, caur tā API, visu /24 uzreiz |
| Microsoft SNDS | Outlook.com datus adresēm, kuru kontroli esat pierādījis |
Pārbaudiet caur savu rezolveri: Spamhaus uz vaicājumiem, kas nāk caur publiskiem DNS rezolveriem, atbild ar 127.255.255.254, kas ir atteikums, nevis ieraksts sarakstā. Pirms ņemat bloku, pārbaudiet katru tā adresi, diapazonu un tīklu, kas to paziņos; pārējais, kam pievērst uzmanību, ir rakstā bloka pārbaude pirms pirkšanas, un kā to uzturēt tīru, ir rakstā IP reputācijas pārvaldība.
Cik bieži pārbaudīt
Neviens standarts nenosaka intervālu, tāpēc mūsējais izriet no tā, cik ilgi ieraksti ilgst. Vismaz reizi dienā: SpamCop notīra ierakstu pēc dienas un Spamhaus CSS pēc apmēram trim, tāpēc iknedēļas pārbaude to var pilnībā palaist garām. Ik pēc dažām stundām adresēm, kas sūta pastu. Vissvarīgākais ir, lai jauns ieraksts sasniegtu kādu, kas uz to rīkojas.
Kur iederas RTM Networks
Mēs nepārtraukti pārbaudām katru savu IPv4 adresi vairāk nekā 10 bloķēšanas sarakstos. Bloks, ko Jums iznomājam, tiek pārbaudīts, pirms to saņemat, un uzraudzīts, kamēr tas ir Jums, un mēs uzraugām blokus arī citiem uzņēmumiem, ar pārskatu par to ierakstiem: skatiet melno sarakstu uzraudzība, un jautājiet mums, ja vēlaties to saviem blokiem.
Kontakti
Vēlaties uzturēt savu IP telpu tīru?
Pastāstiet, kurus diapazonus vēlaties uzraudzīt un kā abuse ziņojumi jānovirza Jūsu klientiem. Parasti atbildam 1–3 darba stundu laikā.
