Kaynaklar
IP kara listeleri: hangi listeler önemli, listeden çıkarma nasıl işler ve maliyeti
Bir IP kara listesi (blocklist veya blacklist), alıcı sistemlerin reddettiği ya da şüpheyle yaklaştığı adreslerin listesidir; çoğunlukla bu adresler spam gönderdiği ya da ele geçirilme belirtileri gösterdiği için. Bazı listeler tek adresler yerine bütün aralıkları veya ağları kapsar ve bir listelenme, adres bir sonraki sahibine geçtiğinde onunla birlikte kalabilir; bu yüzden bir bloğun geçmişi, kullanımı kadar önemlidir. Listelenmelerin çoğu, neden ortadan kalktığında ücretsiz sona erer.
Bir kara liste nasıl çalışır
Kara listelerin çoğu DNS üzerinden yanıt verir. 192.0.2.99'dan bağlantı alan bir e-posta sunucusu listeye 99.2.0.192. ve ardından listenin zone'unu sorar: 127.0.0.2 gibi bir yanıt listede demektir, yanıt yoksa listede değildir; bir text kaydı genellikle nedeni verir ve bu neden çoğu zaman ret mesajında görünür. Kural RFC 5782'de tanımlıdır.
Kara liste denen her şey böyle çalışmaz:
| Tür | Nasıl yanıt verir | Örnekler |
|---|---|---|
| DNS kara listesi | Adres veya aralık başına listede ya da değil | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| İtibar puanı | Dereceli bir puan | Cisco Talos; AbuseIPDB, 0'dan 100'e |
| Tehdit beslemesi | Güvenlik duvarlarının ve router'ların yalnızca e-postayı değil tüm trafiği düşürmek için kullandığı bir liste | Spamhaus DROP, Spamhaus BCL |
| Sınıflandırma | Kötüye kullanım yargısı değil, hosting, VPN veya proxy gibi bir etiket | MaxMind'ın anonim IP verileri, AWS WAF'ın hosting sağlayıcısı listesi |
Kiralık alan en çok son türle karşılaşır. Kötüye kullanım kaydı olmayan bir blok bile hosting alanı olarak etiketlenip bir yayın hizmeti ya da bu etikete göre filtreleyen bir güvenlik duvarının arkasındaki bir web sitesi tarafından reddedilebilir.
Bir adresi listeye ne sokar
| Neden | Beslediği listeler |
|---|---|
| Spam tuzaklarına giden e-posta | UCEPROTECT Level 1, PSBL, Abusix |
| Alıcıların e-postayı spam olarak bildirmesi | SpamCop |
| Ele geçirilmiş bir makine: kötü amaçlı yazılım, brute-force girişler, bir proxy uygulaması | Spamhaus XBL, Abusix |
| Düşük itibarlı toplu e-posta, zayıf liste hijyeni, yanlış yapılandırılmış bir sunucu | Spamhaus CSS, invaluement |
| Spam operasyonları ve onları destekleyen hosting | Bir listelenmeyi bütün bir ağa genişletebilen Spamhaus SBL |
| Suç operasyonlarınca ele geçirilen veya kiralanan aralıklar | Spamhaus DROP ve onun ASN listesi |
| Doğrudan e-posta göndermemesi gereken son kullanıcı alanı | Girdilerinin “not necessarily 'bad'” (çeviri: “mutlaka 'kötü' değil”) olduğunu söyleyen Spamhaus PBL |
| Port taramaları ve listenin kendi ağına yönelik saldırılar | UCEPROTECT Level 1 |
| Katılan sunucuların bildirdiği brute-force ve diğer saldırılar | blocklist.de |
| Önceki bir sahibin davranışı | Listelenmeyi temizlememiş her liste |
Tek adresler, aralıklar ve bütün ağlar
Listelerin çoğu tek adresleri adlandırır. Birkaçı daha büyük ölçekte çalışır:
- Spamhaus SBL “both individual IPs and IP ranges” (çeviri: “hem tek tek IP'leri hem IP aralıklarını”) listeler ve bir listelenmeyi bir ağın kendi altyapısına genişletebilir.
- Spamhaus PBL ve DROP aralıkları listeler.
- UCEPROTECT Level 2, yedi gün içinde yeterince Level 1 isabeti topladığında bütün bir tahsisi listeler: bir /24 için dört, daha küçüğü için daha az, /27'nin altında tek bir isabet bile yeterli.
- UCEPROTECT Level 3, çok fazla listelenmesi olan bir ASN'nin anons ettiği her adresi listeler; dolayısıyla aynı blok bir ağ altında listede, başka bir ağ altında temiz olabilir.
- invaluement'ın bütün /24'lerden oluşan bir listesi vardır.
Temiz bir blok bu nedenle komşuları ya da onu anons eden ağ yüzünden listelenebilir.
2026'da önemli olan listeler
| Liste | Bir listelenme nasıl sona erer |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: kaldırmayı yalnızca ağ operatörü isteyebilir. CSS: son spamden yaklaşık üç gün sonra ya da kendi kendine kaldırma. XBL: davranış durduğunda otomatik olarak. Asla ücret yok |
| Barracuda BRBL | Bir kaldırma talebi, genellikle 12 saat içinde işlenir |
| Cisco'nun işlettiği SpamCop | Son bildirimden 24 saat sonra otomatik olarak |
| UCEPROTECT Level 1 ila 3 | Level 1: son spam tuzağı isabetinden yedi gün sonra. Level 2 ve 3: kriterler artık tutmadığında. Ücret karşılığında daha hızlı kaldırma |
| Microsoft engellenen göndericiler | Delist portalında self servis; 24 saate kadar ya da daha uzun sürebilir |
| Proofpoint ve Cloudmark | Sorgulama sayfası üzerinden bir talep |
| Abusix | Kayıt olduktan sonra self servis; aksi halde listelenmeler son olumsuz olaydan yaklaşık beş gün sonra sona erer |
| Mailspike | Bir talep formu, 6 ila 36 saat içinde işlenir |
| PSBL | Herkes bir adresi ücretsiz kaldırabilir |
| Marathon Studios'un işlettiği AbuseIPDB | Kullanıcı bildirimlerinden zamanla azalan bir puan; listeden çıkarma yoktur |
| blocklist.de | Bir delist sayfası |
Listeler kapanır ve birleşir. SORBS 5 Haziran 2024'te kapatıldı, NiX Spam Ocak 2025'te kapandı, CBL 2021'de Spamhaus XBL'in parçası oldu, Spamhaus 10 Nisan 2024'te EDROP'u DROP'a kattı ve Blocklist Removal Center'ı 4 Mart 2021'den beri IP and Domain Reputation Checker'dır. Hâlâ SORBS sonucu gösteren bir kontrol aracı güncel değildir.
Listeden çıkarılmak
- Önce nedeni bulun ve durdurun. Hâlâ spam gönderen bir adres için yapılan talep reddedilir ve tekrarlanan talepler çoğu zaman yok sayılır.
- Listenin kendi sürecini kullanın, yukarıdaki tablodan. Bir ağı adlandıran bir liste, örneğin bir SBL listelenmesi, talebi son kullanıcıdan değil ağ operatöründen alır.
- Üçüncü bir tarafa ödeme yapmayın. Spamhaus asla ücret almaz ve bir Spamhaus listelenmesini ücret karşılığında kaldırma teklifinin dolandırıcılık olduğunu söyler. Ücret varsa onu listenin kendisi satar: UCEPROTECT, bir adresi Level 1'den hemen çıkarmak için 89 CHF, bir tahsis için 249 CHF ve bir ASN için 449 CHF alır; listelenmeler ücretsiz de sona erdiğinden hepsi isteğe bağlıdır.
- Listenin kendi süresini bekleyin. SpamCop 24 saat sonra, Spamhaus CSS yaklaşık üç gün sonra, Abusix yaklaşık beş gün sonra, UCEPROTECT Level 1 yedi gün sonra temizler.
Bir bloğu kontrol etmek
| Araç | Neyi kontrol eder |
|---|---|
| Spamhaus IP and Domain Reputation Checker | IPv4, IPv6 ve alan adları için her Spamhaus listesi |
| MxToolbox | Yüzü aşkın DNS kara listesi, paketlerinde izleme ile |
| MultiRBL | IPv4, IPv6 ve alan adları için yüzlerce liste |
| HetrixTools | Yalnızca IPv4 için 60 kadar IP listesi, günde bir kezden başlayan izleme ile |
| UCEPROTECT | Üç seviyesi ve bir aralığın veya ASN'nin listede olup olmadığı |
| AbuseIPDB | Bir adrese karşı bildirimler, API'si üzerinden bir /24 tek seferde |
| Microsoft SNDS | Kontrol ettiğinizi kanıtladığınız adresler için Outlook.com verileri |
Kendi resolver'ınız üzerinden kontrol edin: Spamhaus, genel DNS resolver'larından gelen sorgulara 127.255.255.254 ile yanıt verir; bu bir listelenme değil, bir reddir. Bir bloğu almadan önce içindeki her adresi, aralığı ve onu anons edecek ağı kontrol edin; bakılacak diğer şeyler satın almadan önce bir bloğu kontrol etmek yazısında, onu temiz tutmanın yolu da IP itibar yönetimi yazısında.
Ne sıklıkla kontrol etmeli
Hiçbir standart bir aralık belirlemiyor, bu yüzden bizimki listelenmelerin ne kadar sürdüğünden çıkıyor. En az günde bir kez: SpamCop bir listelenmeyi bir gün sonra, Spamhaus CSS yaklaşık üç gün sonra temizler, dolayısıyla haftalık bir kontrol birini tamamen kaçırabilir. E-posta gönderen adresler için birkaç saatte bir. En önemlisi, yeni bir listelenmenin onunla ilgilenecek birine ulaşmasıdır.
RTM Networks'ün yeri
Tuttuğumuz her IPv4 adresini 10'dan fazla kara listeye karşı sürekli kontrol ederiz. Size kiraladığımız bir blok, almadan önce kontrol edilir ve sizde olduğu sürece izlenir; diğer şirketler için de blokları izler ve listelenmelerinin raporunu veririz: bkz. kara liste izleme; kendi bloklarınız için isterseniz bize sorun.
İletişim
IP alanınızı temiz tutmak mı istiyorsunuz?
Hangi aralıkların izlenmesini istediğinizi ve abuse şikayetlerinin müşterilerinize nasıl yönlendirileceğini söyleyin. Genellikle 1-3 iş saati içinde yanıt veririz.
