Resurse
Blacklisturi IP: ce liste contează, cum funcționează delistarea și cât costă
Un blocklist IP, sau blacklist, este o listă de adrese pe care sistemele care primesc trafic le refuză sau le tratează cu suspiciune, cel mai des pentru că au trimis spam sau arată semne de compromitere. Unele liste acoperă plaje sau rețele întregi, nu adrese individuale, iar o listare poate rămâne pe o adresă când aceasta trece la următorul deținător, așa că istoricul unui bloc contează la fel de mult ca folosirea lui. Majoritatea listărilor se încheie gratuit după ce cauza a încetat.
Cum funcționează un blocklist
Majoritatea blocklisturilor răspund prin DNS. Un server de e-mail care primește o conexiune de la 192.0.2.99 întreabă lista de 99.2.0.192. urmat de zona listei: un răspuns precum 127.0.0.2 înseamnă listat, lipsa răspunsului înseamnă nelistat, iar o înregistrare text dă de obicei motivul, care ajunge adesea în mesajul de respingere. RFC 5782 stabilește convenția.
Nu tot ce se numește blacklist funcționează așa:
| Tip | Cum răspunde | Exemple |
|---|---|---|
| Blocklist DNS | Listat sau nu, per adresă sau plajă | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Scor de reputație | Un scor gradat | Cisco Talos; AbuseIPDB, de la 0 la 100 |
| Flux de amenințări | O listă pe care firewallurile și routerele o folosesc ca să arunce tot traficul, nu doar e-mailul | Spamhaus DROP, Spamhaus BCL |
| Clasificare | O etichetă precum hosting, VPN sau proxy, nu o judecată despre abuz | Datele de IP anonim ale MaxMind, lista de furnizori de hosting din AWS WAF |
Spațiul închiriat se lovește cel mai des de ultimul tip. Un bloc fără niciun istoric de abuz poate fi totuși etichetat ca spațiu de hosting și refuzat de un serviciu de streaming sau de un site din spatele unui firewall care filtrează după acea etichetă.
Ce face ca o adresă să fie listată
| Cauză | Listele pe care le alimentează |
|---|---|
| E-mailuri către capcane de spam | UCEPROTECT Level 1, PSBL, Abusix |
| Destinatari care raportează e-mailul ca spam | SpamCop |
| O mașină compromisă: malware, autentificări brute-force, o aplicație proxy | Spamhaus XBL, Abusix |
| E-mail în masă cu reputație slabă, igienă slabă a listelor, un server configurat greșit | Spamhaus CSS, invaluement |
| Operațiuni de spam și hostingul care le susține | Spamhaus SBL, care poate extinde o listare la o rețea întreagă |
| Plaje preluate sau închiriate de operațiuni infracționale | Spamhaus DROP și lista sa de ASN-uri |
| Spațiu de utilizator final care nu ar trebui să trimită e-mail direct | Spamhaus PBL, care spune că intrările sale sunt „not necessarily 'bad'” (traducere: „nu neapărat «rele»”) |
| Scanări de porturi și atacuri asupra rețelei listei | UCEPROTECT Level 1 |
| Brute-force și alte atacuri raportate de serverele participante | blocklist.de |
| Comportamentul unui deținător anterior | Orice listă care nu a șters listarea |
Adrese individuale, plaje și rețele întregi
Majoritatea listelor numesc adrese individuale. Mai multe lucrează la o scară mai mare:
- Spamhaus SBL listează „both individual IPs and IP ranges” (traducere: „atât IP-uri individuale, cât și plaje IP”) și poate extinde o listare la infrastructura proprie a unei rețele.
- Spamhaus PBL și DROP listează plaje.
- UCEPROTECT Level 2 listează o alocare întreagă după ce adună destule rezultate Level 1 în șapte zile: patru, pentru un /24, și mai puține pentru una mai mică, până la unul singur sub un /27.
- UCEPROTECT Level 3 listează fiecare adresă anunțată de un ASN cu prea multe listări, așa că același bloc poate fi listat sub o rețea și curat sub alta.
- invaluement are o listă de /24 întregi.
Un bloc curat poate fi deci listat din cauza vecinilor săi sau a rețelei care îl anunță.
Listele care contează în 2026
| Listă | Cum se încheie o listare |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: doar operatorul rețelei poate cere eliminarea. CSS: la circa trei zile după ultimul spam sau prin autoeliminare. XBL: automat, după ce comportamentul încetează. Niciodată contra cost |
| Barracuda BRBL | O cerere de eliminare, tratată de obicei în 12 ore |
| SpamCop, operat de Cisco | Automat, la 24 de ore după ultimul raport |
| UCEPROTECT Levels 1-3 | Level 1: la șapte zile după ultima atingere a unei capcane de spam. Levels 2 și 3: când criteriile nu mai sunt îndeplinite. Eliminare mai rapidă contra cost |
| Microsoft blocked senders | Self-service în portalul său de delistare, ceea ce poate dura până la 24 de ore sau mai mult |
| Proofpoint și Cloudmark | O cerere prin instrumentul său de verificare |
| Abusix | Self-service după înregistrare; altfel listările expiră la circa cinci zile după ultimul eveniment negativ |
| Mailspike | Un formular de cerere, tratat în 6-36 de ore |
| PSBL | Oricine poate elimina o adresă, gratuit |
| AbuseIPDB, operat de Marathon Studios | Un scor din rapoartele utilizatorilor care scade în timp; nu există delistare |
| blocklist.de | O pagină de delistare |
Listele se închid și fuzionează. SORBS a fost închis pe 5 iunie 2024, NiX Spam s-a închis în ianuarie 2025, CBL a devenit parte din Spamhaus XBL în 2021, Spamhaus a integrat EDROP în DROP pe 10 aprilie 2024, iar Blocklist Removal Center al său este, din 4 martie 2021, IP and Domain Reputation Checker. Un instrument de verificare care încă raportează SORBS este depășit.
Delistarea
- Găsiți cauza și opriți-o mai întâi. O cerere pentru o adresă care încă trimite spam este refuzată, iar cererile repetate sunt adesea ignorate.
- Folosiți procesul propriu al listei, din tabelul de mai sus. O listă care numește o rețea, de exemplu o listare SBL, primește cererea de la operatorul rețelei, nu de la utilizatorul final.
- Nu plătiți o terță parte. Spamhaus nu percepe niciodată taxe și spune că orice ofertă de a elimina o listare Spamhaus contra cost este o înșelătorie. Acolo unde există o taxă, o vinde lista însăși: UCEPROTECT percepe 89 CHF pentru delistarea imediată a unei adrese din Level 1, 249 CHF pentru o alocare și 449 CHF pentru un ASN, toate opționale, pentru că listările expiră și gratuit.
- Așteptați termenele listei. SpamCop șterge după 24 de ore, Spamhaus CSS după circa trei zile, Abusix după circa cinci, UCEPROTECT Level 1 după șapte.
Verificarea unui bloc
| Instrument | Ce verifică |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Fiecare listă Spamhaus, pentru IPv4, IPv6 și domenii |
| MxToolbox | Peste o sută de blocklisturi DNS, cu monitorizare în abonamentele sale |
| MultiRBL | Sute de liste, pentru IPv4, IPv6 și domenii |
| HetrixTools | În jur de 60 de liste IP, doar IPv4, cu monitorizare de la o dată pe zi |
| UCEPROTECT | Cele trei niveluri ale sale și dacă o plajă sau ASN-ul este listat |
| AbuseIPDB | Rapoartele împotriva unei adrese și un /24 deodată prin API-ul său |
| Microsoft SNDS | Date Outlook.com pentru adresele pe care ați dovedit că le controlați |
Verificați prin propriul resolver: Spamhaus răspunde interogărilor care vin prin resolvere DNS publice cu 127.255.255.254, ceea ce este un refuz, nu o listare. Înainte să preluați un bloc, verificați fiecare adresă din el, plaja și rețeaua care îl va anunța; restul a ce trebuie urmărit este în verificarea unui bloc înainte să îl cumpărați, iar cum îl păstrați curat este în gestionarea reputației adreselor IP.
Cât de des verificați
Niciun standard nu stabilește un interval, așa că al nostru decurge din cât durează listările. Cel puțin o dată pe zi: SpamCop șterge o listare după o zi, iar Spamhaus CSS după circa trei, așa că o verificare săptămânală poate rata una complet. La fiecare câteva ore pentru adresele care trimit e-mail. Cel mai important este ca o listare nouă să ajungă la cineva care acționează.
Unde se încadrează RTM Networks
Verificăm continuu în peste 10 blacklisturi fiecare adresă IPv4 pe care o deținem. Un bloc pe care vi-l închiriem este verificat înainte să îl primiți și monitorizat cât timp îl aveți, iar monitorizăm blocuri și pentru alte companii, cu un raport al listărilor lor: vedeți Monitorizare blacklist și întrebați-ne dacă o doriți pentru blocurile dvs.
Contact
Doriți să vă păstrați spațiul IP curat?
Spuneți-ne ce intervale doriți să fie monitorizate și cum trebuie direcționate sesizările de abuz către clienții dvs. De obicei răspundem în 1-3 ore lucrătoare.
