Zdroje
Blacklisty IP adries: ktoré zoznamy sú dôležité, ako funguje vyradenie a koľko stojí
IP blocklist alebo blacklist (čierna listina) je zoznam adries, ktoré prijímajúce systémy odmietajú alebo k nim pristupujú s podozrením, najčastejšie preto, že odosielali spam alebo vykazujú známky kompromitácie. Niektoré zoznamy pokrývajú celé rozsahy alebo siete namiesto jednotlivých adries a záznam môže zostať s adresou, aj keď prejde na ďalšieho držiteľa, takže história bloku je rovnako dôležitá ako jeho používanie. Väčšina záznamov skončí zadarmo, keď príčina ustane.
Ako blacklist funguje
Väčšina blacklistov odpovedá cez DNS. Poštový server, ktorý prijme spojenie z 192.0.2.99, sa opýta zoznamu na 99.2.0.192. nasledované zónou zoznamu: odpoveď ako 127.0.0.2 znamená zapísaný, žiadna odpoveď znamená nezapísaný a textový záznam zvyčajne uvádza dôvod, ktorý sa často objaví v správe o odmietnutí. RFC 5782 túto konvenciu popisuje.
Nie všetko, čo sa nazýva blacklist, funguje takto:
| Druh | Ako odpovedá | Príklady |
|---|---|---|
| DNS blacklist | Zapísaný alebo nie, pre adresu alebo rozsah | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Skóre reputácie | Odstupňované skóre | Cisco Talos; AbuseIPDB, od 0 po 100 |
| Feed hrozieb | Zoznam, podľa ktorého firewally a smerovače zahadzujú všetku prevádzku, nielen poštu | Spamhaus DROP, Spamhaus BCL |
| Klasifikácia | Označenie ako hosting, VPN alebo proxy, nie posudok zneužitia | Anonymous IP data od MaxMind, zoznam poskytovateľov hostingu v AWS WAF |
Prenajatý priestor najčastejšie narazí na posledný druh. Blok bez akéhokoľvek záznamu o zneužití môže byť stále označený ako hostingový priestor a odmietnutý streamovacou službou alebo webom za firewallom, ktorý podľa tohto označenia filtruje.
Čo dostane adresu na zoznam
| Príčina | Zoznamy, ktoré napĺňa |
|---|---|
| Pošta do pascí na spam (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Príjemcovia hlásia poštu ako spam | SpamCop |
| Kompromitovaný stroj: malvér, prihlásenia hrubou silou, proxy aplikácia | Spamhaus XBL, Abusix |
| Hromadná pošta s nízkou reputáciou, zlá hygiena zoznamov, nesprávne nastavený server | Spamhaus CSS, invaluement |
| Spamové operácie a hosting, ktorý ich podporuje | Spamhaus SBL, ktorý môže záznam rozšíriť na celú sieť |
| Rozsahy prevzaté alebo prenajaté kriminálnymi operáciami | Spamhaus DROP a jeho zoznam ASN |
| Priestor koncových používateľov, ktorý by nemal posielať poštu priamo | Spamhaus PBL, ktorý o svojich položkách hovorí, že sú „not necessarily 'bad'“ (preklad: „nie nevyhnutne ‚zlé‘“) |
| Skenovanie portov a útoky na vlastnú sieť zoznamu | UCEPROTECT Level 1 |
| Útoky hrubou silou a iné útoky hlásené zúčastnenými servermi | blocklist.de |
| Správanie predchádzajúceho držiteľa | Akýkoľvek zoznam, ktorý záznam nezrušil |
Jednotlivé adresy, rozsahy a celé siete
Väčšina zoznamov uvádza jednotlivé adresy. Viaceré fungujú vo väčšom meradle:
- Spamhaus SBL zapisuje „both individual IPs and IP ranges“ (preklad: „jednotlivé IP aj rozsahy IP“) a môže záznam rozšíriť na vlastnú infraštruktúru siete.
- Spamhaus PBL a DROP zapisujú rozsahy.
- UCEPROTECT Level 2 zapíše celú alokáciu, keď za sedem dní nazbiera dosť zásahov Level 1: štyri pri /24, pri menšej menej, až po jediný zásah pod /27.
- UCEPROTECT Level 3 zapíše každú adresu oznamovanú ASN s príliš mnohými záznamami, takže ten istý blok môže byť zapísaný pod jednou sieťou a čistý pod inou.
- invaluement má zoznam celých /24.
Čistý blok preto môže byť zapísaný kvôli svojim susedom alebo sieti, ktorá ho oznamuje.
Zoznamy, ktoré sú dôležité v roku 2026
| Zoznam | Ako záznam skončí |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: o vyradenie môže požiadať iba operátor siete. CSS: približne tri dni po poslednom spame alebo samoobslužným vyradením. XBL: automaticky, keď správanie ustane. Nikdy za poplatok |
| Barracuda BRBL | Žiadosť o vyradenie, zvyčajne vybavená do 12 hodín |
| SpamCop, prevádzkuje Cisco | Automaticky, 24 hodín po poslednom hlásení |
| UCEPROTECT Levels 1 až 3 | Level 1: sedem dní po poslednom zásahu pasce na spam. Levels 2 a 3: keď kritériá prestanú platiť. Rýchlejšie vyradenie za poplatok |
| Microsoft blokovaní odosielatelia | Samoobslužne na jeho portáli na vyradenie, čo môže trvať až 24 hodín alebo dlhšie |
| Proofpoint a Cloudmark | Žiadosť cez jeho vyhľadávanie |
| Abusix | Samoobslužne po registrácii; inak záznamy vypršia približne päť dní po poslednej zlej udalosti |
| Mailspike | Formulár žiadosti, vybavený do 6 až 36 hodín |
| PSBL | Adresu môže odstrániť ktokoľvek, zadarmo |
| AbuseIPDB, prevádzkuje Marathon Studios | Skóre z hlásení používateľov, ktoré časom klesá; vyradenie neexistuje |
| blocklist.de | Stránka na vyradenie |
Zoznamy zanikajú a zlučujú sa. SORBS bol vypnutý 5. júna 2024, NiX Spam skončil v januári 2025, CBL sa v roku 2021 stal súčasťou Spamhaus XBL, Spamhaus 10. apríla 2024 začlenil EDROP do DROP a jeho Blocklist Removal Center je od 4. marca 2021 IP and Domain Reputation Checker. Nástroj na kontrolu, ktorý stále hlási SORBS, je zastaraný.
Ako dosiahnuť vyradenie
- Najprv nájdite príčinu a zastavte ju. Žiadosť pre adresu, ktorá stále posiela spam, je zamietnutá a opakované žiadosti sa často ignorujú.
- Použite vlastný postup zoznamu, podľa tabuľky vyššie. Zoznam, ktorý uvádza sieť, napríklad záznam v SBL, prijíma žiadosť od operátora siete, nie od koncového používateľa.
- Neplaťte tretej strane. Spamhaus nikdy neúčtuje a hovorí, že každá ponuka odstrániť záznam zo Spamhausu za poplatok je podvod. Kde poplatok existuje, predáva ho sám zoznam: UCEPROTECT účtuje CHF 89 za okamžité vyradenie jednej adresy z Level 1, CHF 249 za alokáciu a CHF 449 za ASN, všetko dobrovoľné, pretože záznamy vypršia aj zadarmo.
- Počkajte na vlastné lehoty zoznamu. SpamCop ruší po 24 hodinách, Spamhaus CSS približne po troch dňoch, Abusix približne po piatich, UCEPROTECT Level 1 po siedmich.
Kontrola bloku
| Nástroj | Čo kontroluje |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Každý zoznam Spamhausu, pre IPv4, IPv6 a domény |
| MxToolbox | Viac ako sto DNS blacklistov, s monitoringom v jeho plánoch |
| MultiRBL | Stovky zoznamov, pre IPv4, IPv6 a domény |
| HetrixTools | Približne 60 zoznamov IP, iba IPv4, s monitoringom od raz denne |
| UCEPROTECT | Jeho tri úrovne a či je zapísaný rozsah alebo ASN |
| AbuseIPDB | Hlásenia proti adrese a cez API naraz celý /24 |
| Microsoft SNDS | Údaje Outlook.com pre adresy, o ktorých ste preukázali, že ich ovládate |
Kontrolujte cez vlastný resolver: Spamhaus odpovedá na dotazy prichádzajúce cez verejné DNS resolvery adresou 127.255.255.254, čo je odmietnutie, nie záznam. Skôr než blok prevezmete, skontrolujte každú adresu v ňom, rozsah a sieť, ktorá ho bude oznamovať; čo ďalšie sledovať, nájdete v článku kontrola bloku pred kúpou a ako ho udržať čistý v článku správa reputácie IP adries.
Ako často kontrolovať
Žiadna norma interval neurčuje, takže ten náš vychádza z toho, ako dlho záznamy trvajú. Najmenej raz denne: SpamCop ruší záznam po dni a Spamhaus CSS približne po troch, takže týždenná kontrola ho môže úplne minúť. Každých niekoľko hodín pri adresách, ktoré odosielajú poštu. Najdôležitejšie je, aby sa nový záznam dostal k niekomu, kto podľa neho koná.
Kde pomôže RTM Networks
Každú adresu IPv4, ktorú držíme, kontrolujeme nepretržite voči viac než 10 blocklistom. Blok, ktorý vám prenajímame, je skontrolovaný skôr, než ho dostanete, a monitorovaný, kým ho máte, a bloky monitorujeme aj pre iné firmy, s prehľadom ich záznamov: pozrite si monitoring blacklistov a ozvite sa, ak by ste to chceli pre svoje.
Kontakt
Chcete mať svoj IP priestor čistý?
Napíšte nám, ktoré rozsahy chcete monitorovať a ako sa majú abuse hlásenia smerovať vašim klientom. Zvyčajne odpovieme do 1 až 3 pracovných hodín.
