Hoppa till innehållet
Networks

Blogg

IP-rykte: så håller du ett IP-block rent

Senast uppdaterad RTM NetworksÖversatt från engelska. Läs originalet

En IP-adress har ett rykte, som förs av de blocklistor och ryktesdatabaser som e-postservrar, brandväggar och bedrägerisystem slår upp innan de tar emot trafik från den. Ett block som routas perfekt kan ändå vara oanvändbart om det är listat: e-post försvinner, registreringar misslyckas, och det första tecknet är oftast en kund som frågar varför. Att hålla ett block rent handlar om tre saker: att veta vilka listor som spelar roll, att upptäcka det tidigt, och att åtgärda orsaken i stället för symtomet.

Vad en listning förstör

  • E-post. Mottagande e-postservrar slår upp den sändande adressen i DNS-blocklistor innan de tar emot ett meddelande. En listad adress avvisas eller hamnar i skräpposten.
  • Åtkomst. Brandväggar och routrar kan kasta all trafik från ett listat intervall, inte bara e-post, och webbplatser och inloggningsformulär avvisar eller utmanar adresser med dåligt rykte.
  • Riskbedömning. Betal- och bedrägerisystem poängsätter adressen som en transaktion kommer från när de avgör om de ska lita på den.

Den första är den mest högljudda. De andra två fallerar tyst, och därför kan en listning kosta pengar i veckor innan någon kopplar symtomet till adressen.

Vilka listor som spelar roll

Vad blocket gör avgör vilka listor som spelar roll: ett block som skickar e-post möter e-postens blocklistor, och vilket block som helst kan avvisas av hotflöden, anmälningsdatabaser, eller en märkning som anger att intervallet är hosting, VPN eller proxy. Vår referenssida om IP-svartlistning namnger listorna, hur varje listning upphör, vilka listor som har stängt, och verktygen som kontrollerar dem.

Varför adresser listas

  • Historik. Ett block kan komma listat på grund av vad dess förra innehavare gjorde. I juni 2026 varnade Spamhaus för att vissa IP-mäklare ”deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal.” (översättning: medvetet hyr ut listade prefix till nya, legitima (och intet ont anande) kunder, till synes i ett försök att tvinga fram att SBL-listningen tas bort.) Det är skälet att kontrollera ett block innan du tar det, inte efteråt.
  • Din egen trafik. Spam, en komprometterad server, ett öppet relä eller en öppen proxy.
  • Dina kunders trafik. Om kunder får adresser ur ditt block blir deras missbruk din listning. Registerposten anger dig, inte dem.
  • Policy. En PBL-listning säger bara att ett intervall är slutanvändarutrymme som inte bör skicka e-post direkt. Den åtgärdas med en begäran, inte en uppstädning: innehavaren kan hantera sina intervall i PBL via ett ISP-konto, och en slutanvändares eget undantag gäller i ett år.

Upptäck det innan dina kunder gör det

De flesta listor har ingen skyldighet att berätta något för dig. Glappet mellan en listning och ögonblicket då någon märker den är där skadan uppstår, så stäng det medvetet.

  • Kontrollera ett block innan du tar det, adress för adress, tillsammans med dess routinghistorik (kontrollera blocket först).
  • Kontrollera varje dag, och oftare för adresser som skickar e-post. Med en avisering vid varje ändring blir en veckogammal överraskning en åtgärd samma dag.
  • Använd e-postleverantörernas egna verktyg om du skickar e-post. Microsofts Smart Network Data Services visar hur Outlook.com ser varje adress du har verifierat, och åtkomsten upphör efter tio månader om du inte förnyar den. Googles Postmaster Tools täcker dina sändande domäner och hur de följer Gmails regler, och Google har sagt att det kommer att avveckla de paneler som bedömde domän- och IP-rykte.
  • Håll din abuse-kontakt verklig. Registerposten för ditt intervall anger en abuse-brevlåda. Om anmälningar dit når någon som agerar på dem åtgärdas många problem innan en lista ens hör talas om dem.

Kom bort från en lista

  1. Hitta och åtgärda orsaken först. En avlistning utan åtgärd kommer tillbaka, och upprepade listningar kan vara längre.
  2. Använd listans egen process, eller låt listningen löpa ut. De flesta borttagningar är kostnadsfria. UCEPROTECT säljer snabbare borttagning, även om dess listningar också löper ut av sig själva. Spamhaus tar aldrig betalt, och säger: ”Any offer from anyone to remove any Spamhaus listing for a fee is a scam.” (översättning: varje erbjudande från vem som helst om att ta bort en Spamhaus-listning mot betalning är ett bedrägeri.)
  3. Skriv ner vad som hände och vad du ändrade. Vissa listor frågar, och dokumentationen hjälper nästa gång.
  4. Räkna med olika tider. Vissa listningar löper ut av sig själva när problemet upphör; vissa kräver en begäran; några få har väntetider som ingen kan förkorta.

Håll e-posten ren

Om blocket skickar e-post är det mesta av ryktesarbetet vanlig hygien, och Gmail, Yahoo och Outlook.com kräver det nu:

LeverantörSedanVad som krävs
GmailFebruari 2024, striktare tillämpat sedan november 2025Av alla avsändare: SPF eller DKIM, framåt- och omvänd DNS, TLS och en spamandel under 0,3 %. Av avsändare med fler än 5 000 meddelanden om dagen: både SPF och DKIM, DMARC och avregistrering med ett klick
YahooFebruari 2024Av alla avsändare: SPF eller DKIM, framåt- och omvänd DNS och en spamandel under 0,3 %. Av massavsändare: både SPF och DKIM, DMARC och avregistrering med ett klick
Outlook.com5 maj 2025Av domäner som skickar fler än 5 000 meddelanden om dagen: SPF, DKIM och DMARC. E-post som inte klarar det avvisas med felet 550 5.7.515

Ge varje sändande adress ett namn i omvänd DNS som stämmer med namnet den använder i SMTP (omvänd DNS för e-post). Skicka bara till personer som har bett om det, begränsa takten för nya sändande adresser, och bevaka studsar och klagomål lika noga som listorna.

Var RTM Networks passar in

Vi kontrollerar varje IPv4-block vi hyr ut mot blocklistor före leverans och varje dag medan du har det, som en del av hyran, och vår abuse-brevlåda vidarebefordrar varje anmälan till rätt kund utifrån intervallet. Vi övervakar också block åt andra företag, med en rapport om deras listningar (övervakning av svartlistor). Om ett block är listat hjälper vi till med avlistningen där listan tillåter det.

Kontakt

Behöver du råd om din egen situation?

Den här artikeln är allmän; ditt nätverk är det inte. Berätta vad du arbetar med, så tittar vi ordentligt på det. Vi svarar oftast inom 1 till 3 timmar under kontorstid.

Kontakta oss