Blogg
IP-omdømme: slik holder du en IP-blokk ren
En IP-adresse har et omdømme, holdt av blokkeringslistene og omdømmedatabasene som e-postservere, brannmurer og svindelsystemer slår opp i før de godtar trafikk fra den. En blokk som ruter perfekt, kan likevel være ubrukelig hvis den er oppført: e-post forsvinner, registreringer feiler, og det første tegnet er som regel en kunde som spør hvorfor. Å holde en blokk ren handler om tre ting: å vite hvilke lister som betyr noe, å oppdage det tidlig, og å rette årsaken i stedet for symptomet.
Hva en oppføring ødelegger
- E-post. Mottakende e-postservere slår opp avsenderadressen i DNS-baserte blokkeringslister før de godtar en melding. En oppført adresse avvises eller havner i søppelpost.
- Tilgang. Brannmurer og rutere kan forkaste all trafikk fra et oppført adresseområde, ikke bare e-post, og nettsteder og innloggingsskjemaer avviser eller utfordrer adresser med dårlig historikk.
- Risikovurdering. Betalings- og svindelsystemer gir adressen en transaksjon kommer fra, en score når de avgjør om de skal stole på den.
Den første merkes mest. De to andre feiler stille, og derfor kan en oppføring koste penger i ukevis før noen kobler symptomet til adressen.
Hvilke lister som betyr noe
Hva blokken gjør, avgjør hvilke lister som betyr noe: en blokk som sender e-post, møter e-postlistene, og enhver blokk kan avvises av trusselfeeder, rapportdatabaser eller en merking som markerer adresseområdet som hosting, VPN eller proxy. Referansesiden vår om IP-svartelisting nevner listene, hvordan hver oppføring avsluttes, hvilke lister som er lagt ned, og verktøyene som sjekker dem.
Hvorfor adresser blir oppført
- Historikk. En blokk kan komme oppført på grunn av det forrige innehaver gjorde. I juni 2026 advarte Spamhaus om at noen IP-meglere «deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.» (oversettelse: «bevisst leier ut oppførte prefikser til nye, legitime (og intetanende) kunder, tilsynelatende i et forsøk på å tvinge frem fjerning av SBL-oppføringen.») Det er grunnen til å sjekke en blokk før du tar den, ikke etterpå.
- Din egen trafikk. Spam, en kompromittert server, en åpen relay eller en åpen proxy.
- Kundenes trafikk. Får kunder adresser fra blokken din, er misbruket deres din oppføring. Registeroppføringen nevner deg, ikke dem.
- Policy. En PBL-oppføring sier bare at et adresseområde er sluttbrukeradresserom som ikke bør sende e-post direkte. Det rettes med en forespørsel, ikke en opprydding: innehaveren kan styre adresseområdene sine i PBL via en ISP-konto, og en sluttbrukers eget unntak varer i et år.
Slik oppdager du det før kundene dine
De fleste lister har ingen plikt til å fortelle deg noe. Tiden mellom en oppføring og øyeblikket noen merker det, er der skaden skjer, så lukk den med vilje.
- Sjekk en blokk før du tar den, adresse for adresse, sammen med rutinghistorikken (sjekk blokken først).
- Sjekk hver dag, og oftere for adresser som sender e-post. Med et varsel ved hver endring blir en uker gammel overraskelse til en løsning samme dag.
- Bruk e-postleverandørenes egne verktøy hvis du sender e-post. Microsofts Smart Network Data Services viser hvordan Outlook.com ser hver adresse du har verifisert, og tilgangen utløper etter ti måneder med mindre du fornyer den. Googles Postmaster Tools dekker avsenderdomenene dine og hvordan de følger Gmails regler, og Google har sagt at de vil fase ut oversiktene som vurderte omdømmet til domener og IP-er.
- Hold abuse-kontakten ekte. Registeroppføringen for adresseområdet ditt nevner en abuse-postkasse. Når rapporter dit når noen som handler på dem, rettes mange problemer før en liste i det hele tatt hører om dem.
Slik kommer du av en liste
- Finn og rett årsaken først. En fjerning uten en løsning kommer tilbake, og gjentatte oppføringer kan vare lenger.
- Bruk listens egen prosess, eller la oppføringen utløpe. De fleste fjerninger er gratis. UCEPROTECT selger raskere fjerning, selv om oppføringene deres også utløper av seg selv. Spamhaus tar aldri betalt, og sier: «Any offer from anyone to remove any Spamhaus listing for a fee is a scam.» (oversettelse: «Ethvert tilbud fra hvem som helst om å fjerne en Spamhaus-oppføring mot betaling er svindel.»)
- Skriv ned hva som skjedde og hva du endret. Noen lister spør, og dokumentasjonen hjelper neste gang.
- Regn med ulike tidsrammer. Noen oppføringer utløper av seg selv når problemet stopper; noen krever en forespørsel; noen få har ventetider ingen kan forkorte.
Slik holder du e-posten ren
Sender blokken e-post, er det meste av omdømmearbeidet vanlig hygiene, og Gmail, Yahoo og Outlook.com krever det nå:
| Leverandør | Siden | Hva den krever |
|---|---|---|
| Gmail | Februar 2024, håndhevet strengere siden november 2025 | Fra alle avsendere: SPF eller DKIM, forover- og revers-DNS, TLS og en spamrate under 0,3 %. Fra avsendere av mer enn 5 000 meldinger om dagen: både SPF og DKIM, DMARC og avmelding med ett klikk |
| Yahoo | Februar 2024 | Fra alle avsendere: SPF eller DKIM, forover- og revers-DNS og en spamrate under 0,3 %. Fra masseavsendere: både SPF og DKIM, DMARC og avmelding med ett klikk |
| Outlook.com | 5. mai 2025 | Fra domener som sender mer enn 5 000 meldinger om dagen: SPF, DKIM og DMARC. E-post som feiler, avvises med feil 550 5.7.515 |
Gi hver avsenderadresse et navn i revers-DNS som stemmer med navnet den bruker i SMTP (revers-DNS for e-post). Send bare til folk som har bedt om det, begrens volumet fra nye avsenderadresser, og følg med på returer og klager like nøye som på listene.
Hvor RTM Networks passer inn
Vi sjekker hver IPv4-blokk vi leier ut mot blokkeringslister før overlevering og hver dag så lenge du har den, som del av leieavtalen, og abuse-postkassen vår videresender hver rapport til riktig kunde etter adresseområde. Vi overvåker også blokker for andre selskaper, med en rapport over oppføringene deres (overvåking av svartelister). Er en blokk oppført, hjelper vi med fjerningen der listen tillater det.
Kontakt
Trenger du råd om din egen situasjon?
Denne artikkelen er generell; nettverket ditt er det ikke. Fortell oss hva du jobber med, så ser vi ordentlig på det. Vi svarer som regel innen 1 til 3 timer i arbeidstiden.



