Zasoby
Czarne listy IP: które mają znaczenie, jak wygląda usuwanie wpisu i ile kosztuje
Czarna lista IP (blacklist lub blocklist) to lista adresów, które systemy odbierające odrzucają lub traktują podejrzliwie, najczęściej dlatego, że wysyłały spam lub wykazują oznaki przejęcia. Niektóre listy obejmują całe zakresy lub sieci, a nie pojedyncze adresy, a wpis może zostać przy adresie, gdy przechodzi on do kolejnego posiadacza, więc historia bloku liczy się tak samo jak jego użycie. Większość wpisów wygasa bezpłatnie, gdy przyczyna ustanie.
Jak działa czarna lista
Większość czarnych list odpowiada przez DNS. Serwer pocztowy, który odbiera połączenie z 192.0.2.99, pyta listę o nazwę 99.2.0.192. z dopisaną na końcu strefą listy: odpowiedź taka jak 127.0.0.2 oznacza wpis, brak odpowiedzi oznacza brak wpisu, a rekord tekstowy zwykle podaje powód, który często trafia do komunikatu o odrzuceniu. RFC 5782 opisuje tę konwencję.
Nie wszystko, co nazywa się czarną listą, działa w ten sposób:
| Rodzaj | Jak odpowiada | Przykłady |
|---|---|---|
| Czarna lista DNS | Wpis lub brak, dla adresu lub zakresu | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Ocena reputacji | Stopniowana ocena | Cisco Talos; AbuseIPDB, od 0 do 100 |
| Feed zagrożeń | Lista, której firewalle i routery używają do odrzucania całego ruchu, nie tylko poczty | Spamhaus DROP, Spamhaus BCL |
| Klasyfikacja | Etykieta taka jak hosting, VPN lub proxy, a nie ocena nadużyć | Dane MaxMind o anonimowych IP, lista dostawców hostingu w AWS WAF |
Dzierżawiona przestrzeń najczęściej trafia na ostatni rodzaj. Blok bez historii nadużyć wciąż może być oznaczony jako przestrzeń hostingowa i odrzucony przez serwis streamingowy lub stronę za firewallem filtrującym według tej etykiety.
Przez co adres trafia na listę
| Przyczyna | Listy, które zasila |
|---|---|
| Poczta do pułapek spamowych (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Odbiorcy zgłaszający pocztę jako spam | SpamCop |
| Przejęta maszyna: malware, logowania brute-force, aplikacja proxy | Spamhaus XBL, Abusix |
| Masowa poczta o niskiej reputacji, słaba higiena list, źle skonfigurowany serwer | Spamhaus CSS, invaluement |
| Operacje spamowe i hosting, który je wspiera | Spamhaus SBL, który może rozszerzyć wpis na całą sieć |
| Zakresy przejęte lub dzierżawione przez działalność przestępczą | Spamhaus DROP i jego lista ASN |
| Przestrzeń użytkowników końcowych, która nie powinna wysyłać poczty bezpośrednio | Spamhaus PBL, który mówi, że jego wpisy są „not necessarily 'bad'” (tłumaczenie: „niekoniecznie »złe«”) |
| Skanowanie portów i ataki na własną sieć listy | UCEPROTECT Level 1 |
| Brute-force i inne ataki zgłaszane przez uczestniczące serwery | blocklist.de |
| Zachowanie poprzedniego posiadacza | Każda lista, która nie usunęła wpisu |
Pojedyncze adresy, zakresy i całe sieci
Większość list wymienia pojedyncze adresy. Kilka działa w większej skali:
- Spamhaus SBL wpisuje „both individual IPs and IP ranges” (tłumaczenie: „zarówno pojedyncze IP, jak i zakresy IP”) i może rozszerzyć wpis na własną infrastrukturę sieci.
- Spamhaus PBL i DROP wpisują zakresy.
- UCEPROTECT Level 2 wpisuje całą alokację, gdy zbierze ona w ciągu siedmiu dni wystarczająco wiele trafień z Level 1: cztery dla /24 i mniej dla mniejszej, aż do jednego trafienia poniżej /27.
- UCEPROTECT Level 3 wpisuje każdy adres ogłaszany przez ASN ze zbyt wieloma wpisami, więc ten sam blok może być wpisany pod jedną siecią i czysty pod inną.
- invaluement ma listę całych /24.
Czysty blok może więc trafić na listę z powodu sąsiadów lub sieci, która go ogłasza.
Listy, które mają znaczenie w 2026
| Lista | Jak kończy się wpis |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: o usunięcie może prosić tylko operator sieci. CSS: około trzech dni po ostatnim spamie lub samodzielne usunięcie. XBL: automatycznie, gdy zachowanie ustanie. Nigdy za opłatą |
| Barracuda BRBL | Wniosek o usunięcie, zwykle rozpatrywany w ciągu 12 godzin |
| SpamCop, prowadzony przez Cisco | Automatycznie, 24 godziny po ostatnim zgłoszeniu |
| UCEPROTECT Level 1 do 3 | Level 1: siedem dni po ostatnim trafieniu w pułapkę spamową. Level 2 i 3: gdy kryteria przestaną być spełnione. Szybsze usunięcie za opłatą |
| Microsoft blocked senders | Samoobsługa w portalu delist, co może potrwać do 24 godzin lub dłużej |
| Proofpoint i Cloudmark | Wniosek przez ich wyszukiwarkę |
| Abusix | Samoobsługa po rejestracji; w przeciwnym razie wpisy wygasają około pięciu dni po ostatnim złym zdarzeniu |
| Mailspike | Formularz wniosku, rozpatrywany w ciągu od 6 do 36 godzin |
| PSBL | Każdy może usunąć adres, bezpłatnie |
| AbuseIPDB, prowadzony przez Marathon Studios | Ocena ze zgłoszeń użytkowników, która z czasem maleje; nie ma usuwania wpisów |
| blocklist.de | Strona do usuwania wpisów |
Listy zamykają się i łączą. SORBS został zamknięty 5 czerwca 2024, NiX Spam zamknięto w styczniu 2025, CBL stał się częścią Spamhaus XBL w 2021, Spamhaus włączył EDROP do DROP 10 kwietnia 2024, a jego Blocklist Removal Center od 4 marca 2021 to IP and Domain Reputation Checker. Narzędzie, które wciąż pokazuje SORBS, jest nieaktualne.
Usuwanie wpisu
- Najpierw znajdź przyczynę i ją usuń. Wniosek dotyczący adresu, który wciąż wysyła spam, zostanie odrzucony, a powtarzane wnioski są często ignorowane.
- Użyj procedury samej listy, z tabeli powyżej. Lista, która wskazuje sieć, jak wpis w SBL, przyjmuje wniosek od operatora sieci, a nie od użytkownika końcowego.
- Nie płać nikomu z zewnątrz. Spamhaus nigdy nie pobiera opłat i mówi, że każda oferta usunięcia wpisu ze Spamhaus za opłatą to oszustwo. Tam, gdzie opłata istnieje, sprzedaje ją sama lista: UCEPROTECT pobiera CHF 89 za natychmiastowe usunięcie jednego adresu z Level 1, CHF 249 za alokację i CHF 449 za ASN, wszystko opcjonalnie, bo wpisy wygasają też bezpłatnie.
- Poczekaj na terminy samej listy. SpamCop usuwa wpis po 24 godzinach, Spamhaus CSS po około trzech dniach, Abusix po około pięciu, UCEPROTECT Level 1 po siedmiu.
Sprawdzanie bloku
| Narzędzie | Co sprawdza |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Każdą listę Spamhaus, dla IPv4, IPv6 i domen |
| MxToolbox | Ponad sto czarnych list DNS, z monitoringiem w planach płatnych |
| MultiRBL | Setki list, dla IPv4, IPv6 i domen |
| HetrixTools | Około 60 list IP, tylko IPv4, z monitoringiem od raz dziennie |
| UCEPROTECT | Swoje trzy poziomy oraz to, czy wpisany jest zakres lub ASN |
| AbuseIPDB | Zgłoszenia dotyczące adresu, a przez API cały /24 naraz |
| Microsoft SNDS | Dane Outlook.com dla adresów, nad którymi wykazałeś kontrolę |
Sprawdzaj przez własny resolver: Spamhaus odpowiada na zapytania przychodzące przez publiczne resolwery DNS wartością 127.255.255.254, co oznacza odmowę, a nie wpis. Zanim przyjmiesz blok, sprawdź każdy adres w nim, zakres i sieć, która będzie go ogłaszać; resztę tego, na co patrzeć, opisuje sprawdzanie bloku przed zakupem, a jak utrzymać go w czystości, zarządzanie reputacją IP.
Jak często sprawdzać
Żaden standard nie ustala odstępu, więc nasz wynika z tego, jak długo trwają wpisy. Co najmniej raz dziennie: SpamCop usuwa wpis po dniu, a Spamhaus CSS po około trzech, więc cotygodniowe sprawdzenie może jakiś całkowicie przeoczyć. Co kilka godzin dla adresów wysyłających pocztę. Najważniejsze jest, by nowy wpis trafił do kogoś, kto na niego zareaguje.
Gdzie pasuje RTM Networks
Stale sprawdzamy każdy posiadany adres IPv4 na ponad 10 czarnych listach. Blok, który Ci dzierżawimy, jest sprawdzany, zanim go dostaniesz, i monitorowany, dopóki go masz, a monitorujemy też bloki innych firm, z raportem ich wpisów: zobacz monitoring czarnych list i napisz do nas, jeśli chcesz go dla swoich.
Kontakt
Chcesz utrzymać swoją przestrzeń IP w czystości?
Napisz, które zakresy mamy monitorować i jak kierować zgłoszenia abuse do Twoich klientów. Zwykle odpowiadamy w ciągu 1–3 godzin roboczych.
