IP blocklist, jew blacklist, hija lista ta' indirizzi li s-sistemi li jirċievu jirrifjutaw jew jittrattaw b'suspett, l-aktar spiss għax bagħtu spam jew juru sinjali li ġew kompromessi. Xi listi jkopru firxiet jew netwerks sħaħ u mhux indirizzi singoli, u listing jista' jibqa' ma' indirizz meta jgħaddi għand id-detentur li jmiss, għalhekk l-istorja ta' blokk tgħodd daqs l-użu tiegħu. Il-biċċa l-kbira tal-listings jintemmu b'xejn ladarba l-kawża tieqaf.
Kif taħdem blacklist
Il-biċċa l-kbira tal-blacklists iwieġbu permezz tad-DNS. Mail server li jirċievi konnessjoni minn 192.0.2.99 jistaqsi lill-lista għal 99.2.0.192. segwit miż-żona tal-lista: tweġiba bħal 127.0.0.2 tfisser listed, l-ebda tweġiba tfisser mhux listed, u rekord tat-test normalment jagħti r-raġuni, li spiss tispiċċa fil-messaġġ tar-rifjut. RFC 5782 jistabbilixxi l-konvenzjoni.
Mhux kull ħaġa msejħa blacklist taħdem hekk:
| Tip | Kif twieġeb | Eżempji |
|---|---|---|
| DNS blocklist | Listed jew le, għal kull indirizz jew firxa | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Punteġġ tar-reputazzjoni | Punteġġ gradat | Cisco Talos; AbuseIPDB, minn 0 sa 100 |
| Threat feed | Lista li l-firewalls u r-routers jużaw biex iwaqqgħu t-traffiku kollu, mhux l-email biss | Spamhaus DROP, Spamhaus BCL |
| Klassifikazzjoni | Tikketta bħal hosting, VPN jew proxy, mhux ġudizzju ta' abbuż | Id-data anonymous IP ta' MaxMind, il-lista tal-hosting providers ta' AWS WAF |
L-ispazju mikri l-aktar spiss jiltaqa' mal-aħħar tip. Blokk mingħajr rekord ta' abbuż xorta jista' jiġi ttikkettat bħala spazju tal-hosting u jiġi rrifjutat minn servizz tal-istreaming jew minn website wara firewall li jiffiltra fuq dik it-tikketta.
X'iwassal biex indirizz jiġi listed
| Kawża | Il-listi li titma' |
|---|---|
| Email lil spam traps | UCEPROTECT Level 1, PSBL, Abusix |
| Riċevituri li jirrappurtaw email bħala spam | SpamCop |
| Magna kompromessa: malware, logins brute-force, app ta' proxy | Spamhaus XBL, Abusix |
| Bulk mail b'reputazzjoni baxxa, iġjene ħażina tal-listi, server ikkonfigurat ħażin | Spamhaus CSS, invaluement |
| Operazzjonijiet tal-ispam u l-hosting li jappoġġjahom | Spamhaus SBL, li jista' jwessa' listing għal netwerk sħiħ |
| Firxiet meħuda jew mikrija minn operazzjonijiet kriminali | Spamhaus DROP u l-lista tiegħu tal-ASNs |
| Spazju tal-utenti finali li ma għandux jibgħat email direttament | Spamhaus PBL, li jgħid li l-entrati tiegħu huma “not necessarily 'bad'” (traduzzjoni: “mhux neċessarjament 'ħżiena'”) |
| Port scans u attakki fuq in-netwerk tal-lista stess | UCEPROTECT Level 1 |
| Attakki brute-force u oħrajn irrappurtati minn servers li jieħdu sehem | blocklist.de |
| L-imġiba ta' detentur preċedenti | Kull lista li ma neħħietx il-listing |
Indirizzi singoli, firxiet u netwerks sħaħ
Il-biċċa l-kbira tal-listi jsemmu indirizzi singoli. Diversi jaħdmu fuq skala akbar:
- Spamhaus SBL jelenka “both individual IPs and IP ranges” (traduzzjoni: “kemm IPs individwali kif ukoll firxiet ta' IP”) u jista' jestendi listing għall-infrastruttura tan-netwerk stess.
- Spamhaus PBL u DROP jelenkaw firxiet.
- UCEPROTECT Level 2 jelenka allokazzjoni sħiħa ladarba tiġbor biżżejjed hits ta' Level 1 fi żmien sebat ijiem: erbgħa, għal /24, u inqas għal waħda iżgħar, sa hit wieħed biss taħt /27.
- UCEPROTECT Level 3 jelenka kull indirizz li jagħmel announce tiegħu ASN b'wisq listings, għalhekk l-istess blokk jista' jkun listed taħt netwerk wieħed u nadif taħt ieħor.
- invaluement għandu lista ta' /24s sħaħ.
Għalhekk blokk nadif jista' jkun listed minħabba l-ġirien tiegħu jew in-netwerk li jagħmel announce tiegħu.
Il-listi li jgħoddu fl-2026
| Lista | Kif jintemm listing |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: l-operatur tan-netwerk biss jista' jitlob it-tneħħija. CSS: madwar tlett ijiem wara l-aħħar spam, jew self-removal. XBL: awtomatikament, ladarba l-imġiba tieqaf. Qatt bi ħlas |
| Barracuda BRBL | Talba għat-tneħħija, normalment ittrattata fi żmien 12-il siegħa |
| SpamCop, imħaddem minn Cisco | Awtomatikament, 24 siegħa wara l-aħħar rapport |
| UCEPROTECT Levels 1 sa 3 | Level 1: sebat ijiem wara l-aħħar hit ta' spam trap. Levels 2 u 3: ladarba l-kriterji ma jibqgħux jaqblu. Tneħħija aktar mgħaġġla bi ħlas |
| Microsoft blocked senders | Self-service fid-delist portal tiegħu, li jista' jieħu sa 24 siegħa jew aktar |
| Proofpoint u Cloudmark | Talba permezz tal-lookup tiegħu |
| Abusix | Self-service wara r-reġistrazzjoni; inkella l-listings jiskadu madwar ħamest ijiem wara l-aħħar avveniment ħażin |
| Mailspike | Formola ta' talba, ittrattata fi żmien 6 sa 36 siegħa |
| PSBL | Kulħadd jista' jneħħi indirizz, b'xejn |
| AbuseIPDB, imħaddem minn Marathon Studios | Punteġġ minn rapporti tal-utenti li jonqos maż-żmien; m'hemmx delisting |
| blocklist.de | Paġna tad-delisting |
Il-listi jagħlqu u jingħaqdu. SORBS ingħalqet fil-5 ta' Ġunju 2024, NiX Spam għalqet f'Jannar 2025, is-CBL saret parti minn Spamhaus XBL fl-2021, Spamhaus daħħlet EDROP f'DROP fl-10 ta' April 2024, u l-Blocklist Removal Center tagħha sar l-IP and Domain Reputation Checker mill-4 ta' Marzu 2021. Checker li għadu jirrapporta SORBS mhuwiex aġġornat.
Kif tagħmel delisting
- Sib il-kawża u waqqafha l-ewwel. Talba għal indirizz li għadu jibgħat spam tiġi rrifjutata, u talbiet ripetuti spiss jiġu injorati.
- Uża l-proċess tal-lista stess, mit-tabella ta' hawn fuq. Lista li ssemmi netwerk, bħal listing fl-SBL, tieħu t-talba mill-operatur tan-netwerk, mhux mill-utent finali.
- Tħallasx lil terzi. Spamhaus qatt ma titlob ħlas, u tgħid li kull offerta biex jitneħħa listing ta' Spamhaus bi ħlas hija scam. Fejn teżisti tariffa, il-lista nnifisha tbigħha: UCEPROTECT titlob CHF 89 biex tneħħi indirizz wieħed minn Level 1 mill-ewwel, CHF 249 għal allokazzjoni u CHF 449 għal ASN, kollha fakultattivi, peress li l-listings jiskadu wkoll b'xejn.
- Stenna ż-żmien tal-lista stess. SpamCop tneħħi wara 24 siegħa, Spamhaus CSS wara madwar tlett ijiem, Abusix wara madwar ħamsa, UCEPROTECT Level 1 wara sebgħa.
Kif tiċċekkja blokk
| Għodda | X'tiċċekkja |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Kull lista ta' Spamhaus, għal IPv4, IPv6 u domains |
| MxToolbox | Aktar minn mitt DNS blocklist, b'monitoraġġ fuq il-pjanijiet tiegħu |
| MultiRBL | Mijiet ta' listi, għal IPv4, IPv6 u domains |
| HetrixTools | Madwar 60 lista tal-IP, IPv4 biss, b'monitoraġġ minn darba kuljum |
| UCEPROTECT | It-tliet livelli tiegħu, u jekk firxa jew l-ASN humiex listed |
| AbuseIPDB | Rapporti kontra indirizz, u /24 f'daqqa permezz tal-API tiegħu |
| Microsoft SNDS | Data ta' Outlook.com għal indirizzi li wrejt li tikkontrolla |
Iċċekkja permezz tar-resolver tiegħek: Spamhaus iwieġeb għal queries li jiġu minn public DNS resolvers b'127.255.255.254, li huwa rifjut, mhux listing. Qabel ma tieħu blokk, iċċekkja kull indirizz fih, il-firxa u n-netwerk li se jagħmel announce tiegħu; il-bqija ta' x'għandek tħares lejh tinsab f'kif tiċċekkja blokk qabel ma tixtrih, u kif iżżommu nadif tinsab f'ġestjoni tar-reputazzjoni tal-IP.
Kemm-il darba tiċċekkja
L-ebda standard ma jistabbilixxi intervall, għalhekk tagħna jsegwi minn kemm idumu l-listings. Mill-inqas darba kuljum: SpamCop tneħħi listing wara jum u Spamhaus CSS wara madwar tlieta, għalhekk verifika kull ġimgħa tista' titlef waħda għal kollox. Kull ftit sigħat għal indirizzi li jibagħtu email. Dak li jgħodd l-aktar huwa li listing ġdid jasal għand xi ħadd li jaġixxi fuqu.
Fejn tidħol RTM Networks
Aħna niċċekkjaw kull indirizz IPv4 li għandna kontra 10+ blacklists kontinwament. Blokk li nikrulek jiġi ċċekkjat qabel ma tieħdu u mmonitorjat waqt li għandek, u nimmonitorjaw ukoll blokki għal kumpaniji oħra, b'rapport tal-listings tagħhom: ara monitoraġġ tal-blacklists, u staqsina jekk tixtiequ għal tiegħek.
Kuntatt
Trid iżżomm l-ispazju IP tiegħek nadif?
Għidilna liema firxiet trid li nimmonitorjaw u kif ir-rapporti tal-abbuż għandhom jintbagħtu lill-klijenti tiegħek. Normalment inwieġbu f'1-3 sigħat tax-xogħol.
