Viri
IP-naslovi na črnih listah: katere liste štejejo, kako poteka odstranitev in koliko stane
Črna lista IP (blocklist ali blacklist) je seznam naslovov, ki jih prejemni sistemi zavrnejo ali obravnavajo s sumom, najpogosteje zato, ker so pošiljali neželeno pošto ali kažejo znake vdora. Nekatere liste zajemajo cele obsege ali omrežja namesto posameznih naslovov, vnos pa lahko ostane pri naslovu, ko preide k naslednjemu imetniku, zato je zgodovina bloka enako pomembna kot njegova uporaba. Večina vnosov se brezplačno izteče, ko vzrok preneha.
Kako deluje črna lista
Večina črnih list odgovarja prek DNS. Poštni strežnik, ki prejme povezavo z 192.0.2.99, listo vpraša za 99.2.0.192., ki mu sledi cona liste: odgovor, kot je 127.0.0.2, pomeni, da je naslov na listi, brez odgovora pa ni, besedilni zapis pa običajno navede razlog, ki se pogosto znajde v sporočilu o zavrnitvi. RFC 5782 opisuje ta dogovor.
Vse, čemur pravimo črna lista, ne deluje tako:
| Vrsta | Kako odgovori | Primeri |
|---|---|---|
| Črna lista DNS | Na listi ali ne, za naslov ali obseg | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Ocena ugleda | Stopnjevana ocena | Cisco Talos; AbuseIPDB, od 0 do 100 |
| Vir groženj (threat feed) | Lista, s katero požarni zidovi in usmerjevalniki zavržejo ves promet, ne le pošto | Spamhaus DROP, Spamhaus BCL |
| Razvrstitev | Oznaka, kot je gostovanje, VPN ali proxy, ne sodba o zlorabi | podatki MaxMind o anonimnih IP-naslovih, seznam ponudnikov gostovanja AWS WAF |
Najet prostor najpogosteje naleti na zadnjo vrsto. Blok brez zapisa o zlorabah je lahko vseeno označen kot prostor za gostovanje in ga zavrne pretočna storitev ali spletna stran za požarnim zidom, ki filtrira po tej oznaki.
Zaradi česa naslov pristane na listi
| Vzrok | Liste, ki jih napaja |
|---|---|
| Pošta na pasti za neželeno pošto (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Prejemniki prijavijo pošto kot neželeno | SpamCop |
| Okužen računalnik: zlonamerna programska oprema, prijave s silo (brute force), aplikacija proxy | Spamhaus XBL, Abusix |
| Množična pošta slabega ugleda, slaba higiena seznamov, napačno nastavljen strežnik | Spamhaus CSS, invaluement |
| Pošiljanje neželene pošte in gostovanje, ki ga podpira | Spamhaus SBL, ki lahko vnos razširi na celo omrežje |
| Obsegi, ki so jih prevzele ali najele kriminalne združbe | Spamhaus DROP in njegov seznam ASN-jev |
| Prostor končnih uporabnikov, ki ne bi smel neposredno pošiljati pošte | Spamhaus PBL, ki za svoje vnose pravi „not necessarily ‚bad‘“ (prevod: „ne nujno ‚slabi‘“) |
| Pregledovanje vrat in napadi na lastno omrežje liste | UCEPROTECT Level 1 |
| Napadi s silo in drugi napadi, ki jih prijavijo sodelujoči strežniki | blocklist.de |
| Ravnanje prejšnjega imetnika | Vsaka lista, ki vnosa ni odstranila |
Posamezni naslovi, obsegi in cela omrežja
Večina list navaja posamezne naslove. Več jih deluje v večjem obsegu:
- Spamhaus SBL navaja „both individual IPs and IP ranges“ (prevod: „tako posamezne IP-naslove kot obsege IP“) in lahko vnos razširi na lastno infrastrukturo omrežja.
- Spamhaus PBL in DROP navajata obsege.
- UCEPROTECT Level 2 uvrsti celo dodelitev, ko v sedmih dneh zbere dovolj zadetkov Level 1: štiri za /24 in manj za manjšo, vse do enega samega zadetka pod /27.
- UCEPROTECT Level 3 uvrsti vsak naslov, ki ga objavlja ASN s preveč vnosi, zato je isti blok lahko na listi pod enim omrežjem in čist pod drugim.
- invaluement ima seznam celih blokov /24.
Čist blok je zato lahko na listi zaradi sosedov ali omrežja, ki ga objavlja.
Liste, ki štejejo v letu 2026
| Lista | Kako se vnos konča |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: odstranitev lahko zahteva samo upravljavec omrežja. CSS: približno tri dni po zadnji neželeni pošti ali z lastno odstranitvijo. XBL: samodejno, ko ravnanje preneha. Nikoli za plačilo |
| Barracuda BRBL | Zahteva za odstranitev, običajno obravnavana v 12 urah |
| SpamCop, ki ga upravlja Cisco | Samodejno, 24 ur po zadnji prijavi |
| UCEPROTECT Level 1 do 3 | Level 1: sedem dni po zadnjem zadetku pasti. Level 2 in 3: ko merila niso več izpolnjena. Hitrejša odstranitev za plačilo |
| Microsoft, blokirani pošiljatelji | Samopostrežno na portalu za odstranitev, kar lahko traja do 24 ur ali dlje |
| Proofpoint in Cloudmark | Zahteva prek njegovega iskalnika |
| Abusix | Samopostrežno po registraciji; sicer vnosi potečejo približno pet dni po zadnjem slabem dogodku |
| Mailspike | Obrazec za zahtevo, obravnavan v 6 do 36 urah |
| PSBL | Naslov lahko odstrani kdor koli, brezplačno |
| AbuseIPDB, ki ga upravlja Marathon Studios | Ocena iz prijav uporabnikov, ki sčasoma upada; odstranitve ni |
| blocklist.de | Stran za odstranitev |
Liste se zapirajo in združujejo. SORBS je bil ukinjen 5. junija 2024, NiX Spam se je zaprl januarja 2025, CBL je leta 2021 postal del Spamhaus XBL, Spamhaus je 10. aprila 2024 EDROP združil z DROP, njegov Blocklist Removal Center pa je od 4. marca 2021 IP and Domain Reputation Checker. Orodje, ki še poroča o SORBS, je zastarelo.
Odstranitev z liste
- Najprej poiščite vzrok in ga ustavite. Zahteva za naslov, ki še pošilja neželeno pošto, je zavrnjena, ponavljajoče se zahteve pa so pogosto prezrte.
- Uporabite postopek same liste iz zgornje tabele. Lista, ki navaja omrežje, na primer vnos SBL, sprejme zahtevo od upravljavca omrežja, ne od končnega uporabnika.
- Ne plačujte tretjim osebam. Spamhaus nikoli ne zaračuna in pravi, da je vsaka ponudba za odstranitev vnosa Spamhaus za plačilo prevara. Kjer pristojbina obstaja, jo prodaja lista sama: UCEPROTECT zaračuna CHF 89 za takojšnjo odstranitev enega naslova z Level 1, CHF 249 za dodelitev in CHF 449 za ASN, vse neobvezno, ker vnosi potečejo tudi brezplačno.
- Počakajte na rok same liste. SpamCop vnos odstrani po 24 urah, Spamhaus CSS po približno treh dneh, Abusix po približno petih, UCEPROTECT Level 1 po sedmih.
Preverjanje bloka
| Orodje | Kaj preveri |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Vse liste Spamhaus, za IPv4, IPv6 in domene |
| MxToolbox | Več kot sto črnih list DNS, s spremljanjem v plačljivih paketih |
| MultiRBL | Na stotine list, za IPv4, IPv6 in domene |
| HetrixTools | Okoli 60 list IP, samo IPv4, s spremljanjem od enkrat na dan |
| UCEPROTECT | Svoje tri ravni in ali je na listi obseg ali ASN |
| AbuseIPDB | Prijave za naslov in prek API hkrati za /24 |
| Microsoft SNDS | Podatke Outlook.com za naslove, za katere ste dokazali, da jih nadzorujete |
Preverjajte prek lastnega razreševalnika DNS: Spamhaus na poizvedbe, ki pridejo prek javnih razreševalnikov DNS, odgovori s 127.255.255.254, kar je zavrnitev, ne vnos. Preden prevzamete blok, preverite vsak naslov v njem, obseg in omrežje, ki ga bo objavljalo; kaj še pogledati, je v članku preverjanje bloka pred nakupom, kako ga ohraniti čistega, pa v članku upravljanje ugleda IP-naslovov.
Kako pogosto preverjati
Noben standard ne določa intervala, zato naš izhaja iz tega, kako dolgo vnosi trajajo. Vsaj enkrat na dan: SpamCop vnos odstrani po enem dnevu, Spamhaus CSS po približno treh, zato tedensko preverjanje kakšnega lahko povsem zgreši. Vsakih nekaj ur za naslove, ki pošiljajo e-pošto. Najpomembneje je, da nov vnos doseže nekoga, ki ukrepa.
Kje nastopi RTM Networks
Vsak IPv4-naslov, ki ga imamo, neprekinjeno preverjamo na več kot 10 črnih listah. Blok, ki vam ga damo v najem, je preverjen, preden ga dobite, in spremljan, dokler ga imate, bloke pa spremljamo tudi za druga podjetja, s poročilom o njihovih vnosih: glejte spremljanje črnih list in nas vprašajte, če ga želite za svoje.
Kontakt
Želite ohraniti svoj prostor IP čist?
Povejte nam, katere obsege želite spremljati in kako naj se prijave zlorab usmerjajo vašim strankam. Običajno odgovorimo v 1 do 3 delovnih urah.
