Blog
Reputácia IP: ako udržať blok IP čistý
IP adresa má reputáciu, ktorú vedú blacklisty a databázy reputácie, s ktorými sa mailové servery, firewally a systémy proti podvodom radia, skôr než od nej prijmú prevádzku. Blok, ktorý sa dokonale smeruje, môže byť aj tak nepoužiteľný, ak je na blackliste: pošta mizne, registrácie zlyhávajú a prvým znakom je zvyčajne zákazník, ktorý sa pýta prečo. Udržať blok čistý sa zúži na tri veci: vedieť, na ktorých zoznamoch záleží, zistiť to včas a odstrániť príčinu, nie príznak.
Čo záznam na blackliste pokazí
- E-mail. Prijímajúce mailové servery si pred prijatím správy vyhľadajú odosielajúcu adresu v blacklistoch DNS. Zapísaná adresa je odmietnutá alebo ide do spamu.
- Prístup. Firewally a routery môžu zahadzovať všetku prevádzku zo zapísaného rozsahu, nielen poštu, a webové stránky a prihlasovacie formuláre odmietajú alebo preverujú adresy so zlým záznamom.
- Hodnotenie rizika. Platobné systémy a systémy proti podvodom hodnotia adresu, z ktorej transakcia prichádza, keď rozhodujú, či jej dôverovať.
Prvé je najhlasnejšie. Ostatné dve zlyhávajú potichu, a preto môže záznam stáť peniaze celé týždne, kým niekto príznak spojí s adresou.
Na ktorých zoznamoch záleží
To, čo blok robí, rozhoduje, na ktorých zoznamoch záleží: blok, ktorý posiela poštu, sa stretne s mailovými blacklistmi a akýkoľvek blok môžu odmietnuť zdroje hrozieb, databázy hlásení alebo označenie, ktoré jeho rozsah zaradí ako hosting, VPN alebo proxy. Naša referenčná stránka IP blacklisty uvádza zoznamy, ako sa každý záznam končí, ktoré zoznamy boli zrušené, a nástroje na ich kontrolu.
Prečo sa adresy zapisujú
- História. Blok môže prísť zapísaný kvôli tomu, čo robil jeho predchádzajúci držiteľ. V júni 2026 Spamhaus varoval, že niektorí sprostredkovatelia IP „deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.“ (preklad: „úmyselne prenajímajú zapísané prefixy novým, legitímnym (a nič netušiacim) zákazníkom, zrejme v snahe vynútiť si odstránenie záznamu z SBL.“) To je dôvod skontrolovať blok skôr, než ho prevezmete, nie potom.
- Vaša vlastná prevádzka. Spam, kompromitovaný server, otvorený relay alebo otvorené proxy.
- Prevádzka vašich zákazníkov. Ak zákazníci dostávajú adresy z vášho bloku, ich zneužitie je váš záznam. Záznam v registri uvádza vás, nie ich.
- Pravidlá. Záznam v PBL hovorí len to, že rozsah je priestor koncových používateľov, ktorý by nemal posielať poštu priamo. Rieši sa žiadosťou, nie upratovaním: držiteľ môže spravovať svoje rozsahy v PBL cez účet ISP a vlastná výnimka koncového používateľa trvá rok.
Zistite to skôr než vaši zákazníci
Väčšina zoznamov nemá povinnosť vám čokoľvek oznámiť. Medzera medzi zápisom a chvíľou, keď si to niekto všimne, je miesto, kde vzniká škoda, preto ju zámerne uzavrite.
- Skontrolujte blok skôr, než ho prevezmete, adresu po adrese, spolu s jeho históriou smerovania (najprv skontrolujte blok).
- Kontrolujte každý deň, a častejšie pri adresách, ktoré posielajú poštu. S upozornením pri každej zmene sa z niekoľkotýždňového prekvapenia stane oprava v ten istý deň.
- Používajte vlastné nástroje poskytovateľov schránok, ak posielate poštu. Smart Network Data Services od Microsoftu ukazuje, ako Outlook.com vidí každú overenú adresu, a prístup po desiatich mesiacoch vyprší, ak ho neobnovíte. Postmaster Tools od Google pokrýva vaše odosielajúce domény a ich súlad s pravidlami Gmailu a Google oznámil, že zruší prehľady, ktoré hodnotili reputáciu domén a IP.
- Udržiavajte kontakt abuse skutočný. Záznam v registri pre váš rozsah uvádza schránku abuse. Ak hlásenia do nej dorazia k niekomu, kto na ne reaguje, mnohé problémy sa vyriešia skôr, než sa o nich nejaký zoznam dozvie.
Ako sa dostať zo zoznamu
- Najprv nájdite a odstráňte príčinu. Vyradenie bez opravy sa vráti a opakované záznamy môžu trvať dlhšie.
- Použite vlastný postup zoznamu alebo nechajte záznam vypršať. Väčšina vyradení je bezplatná. UCEPROTECT predáva rýchlejšie vyradenie, hoci jeho záznamy vypršia aj samy. Spamhaus nikdy neúčtuje a hovorí: „Any offer from anyone to remove any Spamhaus listing for a fee is a scam.“ (preklad: „Akákoľvek ponuka od kohokoľvek odstrániť akýkoľvek záznam Spamhaus za poplatok je podvod.“)
- Zapíšte si, čo sa stalo a čo ste zmenili. Niektoré zoznamy sa pýtajú a záznam pomôže nabudúce.
- Počítajte s rôznymi časmi. Niektoré záznamy vypršia samy, keď problém prestane; niektoré vyžadujú žiadosť; niekoľko ukladá čakacie lehoty, ktoré nikto nedokáže skrátiť.
Ako udržať poštu čistú
Ak blok posiela poštu, väčšina práce s reputáciou je bežná hygiena a Gmail, Yahoo a Outlook.com ju dnes vyžadujú:
| Poskytovateľ | Od | Čo vyžaduje |
|---|---|---|
| Gmail | Február 2024, prísnejšie vymáhané od novembra 2025 | Od každého odosielateľa: SPF alebo DKIM, priame a reverzné DNS, TLS a mieru spamu pod 0,3 %. Od odosielateľov viac ako 5 000 správ denne: SPF aj DKIM, DMARC a odhlásenie jedným kliknutím |
| Yahoo | Február 2024 | Od každého odosielateľa: SPF alebo DKIM, priame a reverzné DNS a mieru spamu pod 0,3 %. Od hromadných odosielateľov: SPF aj DKIM, DMARC a odhlásenie jedným kliknutím |
| Outlook.com | 5. mája 2025 | Od domén posielajúcich viac ako 5 000 správ denne: SPF, DKIM a DMARC. Pošta, ktorá neprejde, sa odmietne s chybou 550 5.7.515 |
Každej odosielajúcej adrese dajte názov v reverznom DNS, ktorý zodpovedá názvu, ktorý používa v SMTP (reverzné DNS pre poštu). Posielajte iba ľuďom, ktorí o to požiadali, obmedzte rýchlosť nových odosielajúcich adries a sledujte nedoručenia a sťažnosti rovnako pozorne ako zoznamy.
Kde pomôže RTM Networks
Každý blok IPv4, ktorý prenajímame, kontrolujeme voči blacklistom pred odovzdaním a každý deň, kým ho máte, v rámci prenájmu, a naša schránka abuse preposiela každé hlásenie správnemu zákazníkovi podľa rozsahu. Bloky monitorujeme aj pre iné firmy, s prehľadom ich záznamov (monitoring blacklistov). Ak je blok na blackliste, pomôžeme s vyradením, kde to zoznam dovoľuje.
Kontakt
Potrebujete radu k vlastnej situácii?
Tento článok je všeobecný; vaša sieť nie. Napíšte nám, s čím pracujete, a poriadne sa na to pozrieme. Zvyčajne odpovieme do 1 až 3 pracovných hodín.



