Resursi
Crne liste IP adresa: koje liste su važne, kako se skida sa liste i koliko to košta
Crna lista IP adresa (blocklist ili blacklist) je spisak adresa koje sistemi primaoci odbijaju ili prema kojima su sumnjičavi, najčešće zato što su slale spam ili pokazuju znake kompromitovanja. Neke liste obuhvataju cele opsege ili mreže umesto pojedinačnih adresa, a unos može da ostane uz adresu i kada ona pređe na sledećeg nosioca, pa je istorija bloka važna koliko i njegova upotreba. Većina unosa ističe besplatno kada uzrok prestane.
Kako crna lista radi
Većina crnih lista odgovara preko DNS-a. Mail server koji primi vezu sa 192.0.2.99 pita listu za 99.2.0.192. iza koga sledi zona liste: odgovor kao što je 127.0.0.2 znači da je adresa na listi, izostanak odgovora znači da nije, a tekstualni zapis obično daje razlog, koji često završi u poruci o odbijanju. RFC 5782 opisuje tu konvenciju.
Ne radi sve što se zove blacklist na taj način:
| Vrsta | Kako odgovara | Primeri |
|---|---|---|
| DNS crna lista | Na listi ili ne, po adresi ili opsegu | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Ocena reputacije | Stepenovana ocena | Cisco Talos; AbuseIPDB, od 0 do 100 |
| Threat feed | Lista koju firewall-i i ruteri koriste da odbace sav saobraćaj, ne samo e-poštu | Spamhaus DROP, Spamhaus BCL |
| Klasifikacija | Oznaka kao što je hosting, VPN ili proxy, a ne ocena zloupotrebe | MaxMind-ovi podaci o anonimnim IP adresama, AWS WAF-ova lista hosting provajdera |
Zakupljeni prostor najčešće naleti na poslednju vrstu. Blok bez ikakve istorije zloupotrebe i dalje može da bude označen kao hosting prostor i odbijen od streaming servisa ili sajta iza firewall-a koji filtrira po toj oznaci.
Šta stavlja adresu na listu
| Uzrok | Liste koje hrani |
|---|---|
| E-pošta poslata na spam zamke | UCEPROTECT Level 1, PSBL, Abusix |
| Primaoci prijavljuju poruke kao spam | SpamCop |
| Kompromitovana mašina: malware, brute-force prijave, proxy aplikacija | Spamhaus XBL, Abusix |
| Masovna e-pošta niske reputacije, loša higijena lista, loše podešen server | Spamhaus CSS, invaluement |
| Spam operacije i hosting koji ih podržava | Spamhaus SBL, koji može da proširi unos na celu mrežu |
| Opsezi koje su preuzele ili zakupile kriminalne operacije | Spamhaus DROP i njegova lista ASN-ova |
| Prostor krajnjih korisnika koji ne bi trebalo direktno da šalje e-poštu | Spamhaus PBL, koji kaže da njegovi unosi „not necessarily 'bad'“ (prevod: „nisu nužno ’loši’“) |
| Skeniranje portova i napadi na sopstvenu mrežu liste | UCEPROTECT Level 1 |
| Brute-force i drugi napadi koje prijavljuju serveri koji učestvuju | blocklist.de |
| Ponašanje prethodnog nosioca | Svaka lista koja nije obrisala unos |
Pojedinačne adrese, opsezi i cele mreže
Većina lista navodi pojedinačne adrese. Nekoliko radi u većoj razmeri:
- Spamhaus SBL navodi „both individual IPs and IP ranges“ (prevod: „i pojedinačne IP adrese i IP opsege“) i može da proširi unos na sopstvenu infrastrukturu mreže.
- Spamhaus PBL i DROP navode opsege.
- UCEPROTECT Level 2 stavlja na listu celu alokaciju kada skupi dovoljno Level 1 pogodaka u roku od sedam dana: četiri, za /24, a manje za manju, sve do jednog pogotka ispod /27.
- UCEPROTECT Level 3 stavlja na listu svaku adresu koju najavljuje ASN sa previše unosa, pa isti blok može da bude na listi pod jednom mrežom i čist pod drugom.
- invaluement ima listu celih /24.
Čist blok zato može da se nađe na listi zbog svojih suseda ili mreže koja ga najavljuje.
Liste koje su važne u 2026
| Lista | Kako unos ističe |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: uklanjanje može da traži samo mrežni operater. CSS: oko tri dana posle poslednjeg spama, ili samostalno uklanjanje. XBL: automatski, kada ponašanje prestane. Nikada uz naknadu |
| Barracuda BRBL | Zahtev za uklanjanje, obično obrađen u roku od 12 sati |
| SpamCop, koji vodi Cisco | Automatski, 24 sata posle poslednje prijave |
| UCEPROTECT Levels 1 do 3 | Level 1: sedam dana posle poslednjeg pogotka spam zamke. Levels 2 i 3: kada kriterijumi više nisu ispunjeni. Brže uklanjanje uz naknadu |
| Microsoft blokirani pošiljaoci | Samoposluga na njegovom delist portalu, što može da traje do 24 sata ili duže |
| Proofpoint i Cloudmark | Zahtev preko njihove provere |
| Abusix | Samoposluga posle registracije; inače unosi ističu oko pet dana posle poslednjeg lošeg događaja |
| Mailspike | Obrazac za zahtev, obrađen u roku od 6 do 36 sati |
| PSBL | Svako može da ukloni adresu, besplatno |
| AbuseIPDB, koji vodi Marathon Studios | Ocena iz prijava korisnika koja s vremenom opada; skidanja sa liste nema |
| blocklist.de | Stranica za skidanje sa liste |
Liste se zatvaraju i spajaju. SORBS je ugašen 5. juna 2024, NiX Spam je zatvoren u januaru 2025, CBL je 2021. postao deo Spamhaus XBL-a, Spamhaus je 10. aprila 2024. pripojio EDROP listi DROP, a njegov Blocklist Removal Center je od 4. marta 2021. IP and Domain Reputation Checker. Alat za proveru koji i dalje prikazuje SORBS je zastareo.
Skidanje sa liste
- Prvo pronađite uzrok i zaustavite ga. Zahtev za adresu koja i dalje šalje spam se odbija, a ponovljeni zahtevi se često ignorišu.
- Koristite postupak same liste, iz gornje tabele. Lista koja navodi mrežu, kao što je SBL unos, prima zahtev od mrežnog operatera, a ne od krajnjeg korisnika.
- Ne plaćajte trećoj strani. Spamhaus nikada ne naplaćuje i kaže da je svaka ponuda da se Spamhaus unos ukloni uz naknadu prevara. Gde naknada postoji, prodaje je sama lista: UCEPROTECT naplaćuje CHF 89 da odmah skine jednu adresu sa Level 1, CHF 249 za alokaciju i CHF 449 za ASN, sve neobavezno, jer unosi ističu i besplatno.
- Sačekajte rokove same liste. SpamCop briše posle 24 sata, Spamhaus CSS posle oko tri dana, Abusix posle oko pet, UCEPROTECT Level 1 posle sedam.
Provera bloka
| Alat | Šta proverava |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Svaku Spamhaus listu, za IPv4, IPv6 i domene |
| MxToolbox | Preko sto DNS crnih lista, sa nadzorom u svojim paketima |
| MultiRBL | Stotine lista, za IPv4, IPv6 i domene |
| HetrixTools | Oko 60 IP lista, samo IPv4, sa nadzorom od jednom dnevno |
| UCEPROTECT | Svoja tri nivoa, i da li je na listi opseg ili ASN |
| AbuseIPDB | Prijave protiv adrese, i ceo /24 odjednom preko API-ja |
| Microsoft SNDS | Outlook.com podatke za adrese za koje ste dokazali da ih kontrolišete |
Proveravajte preko sopstvenog resolvera: Spamhaus na upite koji dolaze preko javnih DNS resolvera odgovara sa 127.255.255.254, što je odbijanje, a ne unos na listi. Pre nego što preuzmete blok, proverite svaku adresu u njemu, opseg i mrežu koja će ga najavljivati; ostalo što treba pogledati nalazi se u tekstu provera bloka pre kupovine, a kako da ga održite čistim, u tekstu upravljanje reputacijom IP adresa.
Koliko često proveravati
Nijedan standard ne propisuje interval, pa naš proizlazi iz toga koliko unosi traju. Najmanje jednom dnevno: SpamCop briše unos posle jednog dana, a Spamhaus CSS posle oko tri, pa nedeljna provera može potpuno da ga promaši. Svakih nekoliko sati za adrese koje šalju e-poštu. Najvažnije je da novi unos stigne do nekoga ko će reagovati.
Gde se uklapa RTM Networks
Svaku IPv4 adresu koju držimo neprekidno proveravamo na više od 10 crnih lista. Blok koji Vam dajemo u zakup proverava se pre nego što ga dobijete i prati dok ga imate, a blokove pratimo i za druge kompanije, uz izveštaj o njihovim unosima: pogledajte praćenje crnih lista i javite nam se ako biste to želeli za svoje.
Kontakt
Želite da Vaš IP prostor ostane čist?
Recite nam koje opsege želite da pratimo i kako abuse prijave treba da se prosleđuju Vašim klijentima. Obično odgovaramo u roku od 1 do 3 radna sata.
