Blog
Ugled IP: kako ohraniti blok IP čist
IP-naslov ima ugled, ki ga vodijo črne liste in baze ugleda, ki jih poštni strežniki, požarni zidovi in sistemi za odkrivanje goljufij preverijo, preden sprejmejo promet z njega. Blok, ki se odlično usmerja, je lahko kljub temu neuporaben, če je na listi: pošta izgine, registracije ne uspejo, prvi znak pa je običajno stranka, ki vpraša, zakaj. Ohranjanje čistega bloka se zvede na tri stvari: vedeti, katere liste so pomembne, izvedeti zgodaj in odpraviti vzrok, ne simptoma.
Kaj vpis pokvari
- E-pošta. Prejemni poštni strežniki pošiljateljev naslov poiščejo na črnih listah DNS, preden sprejmejo sporočilo. Naveden naslov je zavrnjen ali poslan med neželeno pošto.
- Dostop. Požarni zidovi in usmerjevalniki lahko zavržejo ves promet iz navedenega obsega, ne le pošto, spletna mesta in obrazci za prijavo pa naslove s slabim zapisom zavrnejo ali od njih zahtevajo dodatno preverjanje.
- Ocena tveganja. Plačilni sistemi in sistemi za odkrivanje goljufij ocenijo naslov, s katerega prihaja transakcija, ko se odločajo, ali ji zaupajo.
Prvo je najglasnejše. Drugi dve odpovesta tiho, zato lahko vpis tedne stane denar, preden kdo simptom poveže z naslovom.
Katere liste so pomembne
Katere liste so pomembne, določa to, kaj blok počne: blok, ki pošilja pošto, se sreča s poštnimi črnimi listami, vsak blok pa lahko zavrnejo viri groženj (threat feeds), baze prijav ali oznaka, ki njegov obseg označuje kot gostovanje, VPN ali proxy. Naša referenčna stran o črnih listah IP navaja liste, kako se vsak vpis konča, katere liste so se zaprle in orodja, ki jih preverjajo.
Zakaj se naslovi znajdejo na listah
- Zgodovina. Blok lahko pride na listi zaradi tega, kar je počel njegov prejšnji imetnik. Junija 2026 je Spamhaus opozoril, da nekateri posredniki IP „deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.“ (prevod: namerno dajejo v najem navedene predpone novim, legitimnim (in nič hudega slutečim) strankam, kot da bi poskušali izsiliti odstranitev z liste SBL.) To je razlog, da blok preverite, preden ga prevzamete, ne potem.
- Vaš lastni promet. Neželena pošta, ogrožen strežnik, odprt relay ali odprt proxy.
- Promet vaših strank. Če stranke dobijo naslove iz vašega bloka, je njihova zloraba vaš vpis. Zapis v registru navaja vas, ne njih.
- Politika. Vpis na PBL pove le, da je obseg prostor končnih uporabnikov, ki ne bi smel neposredno pošiljati pošte. Odpravi se z zahtevo, ne s čiščenjem: imetnik lahko svoje obsege na PBL upravlja prek računa ISP, lastna izključitev končnega uporabnika pa traja eno leto.
Kako izvedeti pred svojimi strankami
Večina list vam ni dolžna ničesar sporočiti. Vrzel med vpisom in trenutkom, ko kdo to opazi, je tam, kjer nastane škoda, zato jo zaprite načrtno.
- Blok preverite, preden ga prevzamete, naslov za naslovom, skupaj z njegovo zgodovino usmerjanja (najprej preverite blok).
- Preverjajte vsak dan, za naslove, ki pošiljajo pošto, pa pogosteje. Z opozorilom ob vsaki spremembi se večtedensko presenečenje spremeni v popravek še isti dan.
- Uporabljajte orodja ponudnikov poštnih predalov, če pošiljate pošto. Microsoftov Smart Network Data Services pokaže, kako Outlook.com vidi vsak naslov, ki ste ga potrdili, dostop pa poteče po desetih mesecih, če ga ne podaljšate. Googlov Postmaster Tools zajema vaše domene pošiljanja in njihovo skladnost s pravili Gmaila, Google pa je napovedal, da bo ukinil nadzorne plošče, ki so ocenjevale ugled domen in IP.
- Kontakt za zlorabe naj bo resničen. Zapis v registru za vaš obseg navaja poštni predal za prijave zlorab. Če prijave nanj pridejo do nekoga, ki ukrepa, je veliko težav odpravljenih, preden zanje sploh izve kakšna lista.
Kako priti z liste
- Najprej poiščite in odpravite vzrok. Odstranitev brez popravka se vrne, ponovni vpisi pa lahko trajajo dlje.
- Uporabite postopek liste ali počakajte, da vpis poteče. Večina odstranitev je brezplačnih. UCEPROTECT prodaja hitrejšo odstranitev, čeprav njegovi vpisi potečejo tudi sami. Spamhaus nikoli ne zaračunava in pravi: „Any offer from anyone to remove any Spamhaus listing for a fee is a scam.“ (prevod: vsaka ponudba kogarkoli, da proti plačilu odstrani kakršenkoli vpis Spamhaus, je prevara.)
- Zapišite, kaj se je zgodilo in kaj ste spremenili. Nekatere liste to zahtevajo, zapis pa pomaga naslednjič.
- Pričakujte različne čase. Nekateri vpisi potečejo sami, ko težava preneha; nekateri zahtevajo prošnjo; nekaj jih uvede čakalne dobe, ki jih nihče ne more skrajšati.
Čista pošta
Če blok pošilja pošto, je večina dela z ugledom običajna higiena, Gmail, Yahoo in Outlook.com pa jo zdaj zahtevajo:
| Ponudnik | Od | Kaj zahteva |
|---|---|---|
| Gmail | Februar 2024, strožje uveljavljano od novembra 2025 | Od vsakega pošiljatelja: SPF ali DKIM, DNS v obe smeri, TLS in delež neželene pošte pod 0,3 %. Od pošiljateljev več kot 5.000 sporočil na dan: SPF in DKIM oboje, DMARC in odjavo z enim klikom |
| Yahoo | Februar 2024 | Od vsakega pošiljatelja: SPF ali DKIM, DNS v obe smeri in delež neželene pošte pod 0,3 %. Od množičnih pošiljateljev: SPF in DKIM oboje, DMARC in odjavo z enim klikom |
| Outlook.com | 5. maj 2025 | Od domen, ki pošljejo več kot 5.000 sporočil na dan: SPF, DKIM in DMARC. Pošta, ki ne ustreza, je zavrnjena z napako 550 5.7.515 |
Vsakemu naslovu za pošiljanje dajte ime v povratnem DNS, ki se ujema z imenom, ki ga uporablja v SMTP (povratni DNS za pošto). Pošiljajte le tistim, ki so to zahtevali, omejite hitrost novih naslovov za pošiljanje ter zavrnitve in pritožbe spremljajte enako pozorno kot liste.
Kje nastopi RTM Networks
Vsak blok IPv4, ki ga damo v najem, preverimo na črnih listah pred dostavo in vsak dan, dokler ga imate, v okviru najema, naš poštni predal za prijave zlorab pa vsako prijavo po obsegu posreduje pravi stranki. Bloke nadzorujemo tudi za druga podjetja, s poročilom o njihovih vpisih (spremljanje črnih list). Če je blok na listi, pomagamo pri odstranitvi, kjer lista to dopušča.
Kontakt
Potrebujete nasvet za svoj primer?
Ta članek je splošen, vaše omrežje pa ne. Povejte nam, s čim delate, in temeljito si bomo ogledali vaš primer. Običajno odgovorimo v 1 do 3 delovnih urah.



