Перейти до змісту
Networks

Блог

Репутація IP: як тримати блок IP чистим

Останнє оновлення RTM NetworksПерекладено з англійської. Читати оригінал

IP-адреса має репутацію, яку ведуть чорні списки і бази репутації, до яких звертаються поштові сервери, файрволи і системи протидії шахрайству, перш ніж прийняти з неї трафік. Блок, що бездоганно маршрутизується, все одно може бути марним, якщо він у списку: пошта зникає, реєстрації не проходять, а першою ознакою зазвичай є клієнт, який питає чому. Чистота блоку зводиться до трьох речей: знати, які списки важливі, дізнаватися рано і усувати причину, а не симптом.

Що ламає запис у списку

  • Пошта. Поштові сервери-одержувачі перевіряють адресу відправника в DNS-списках, перш ніж прийняти повідомлення. Адресу зі списку відхиляють або надсилають у спам.
  • Доступ. Файрволи і маршрутизатори можуть відкидати весь трафік з діапазону зі списку, не лише пошту, а вебсайти і форми входу відхиляють адреси з поганою історією або вимагають від них перевірки.
  • Оцінка ризику. Платіжні системи і системи протидії шахрайству оцінюють адресу, з якої надходить транзакція, коли вирішують, чи їй довіряти.

Перше найпомітніше. Друге і третє ламаються тихо, тому запис у списку може тижнями коштувати грошей, перш ніж хтось пов’яже симптом з адресою.

Які списки важливі

Те, що робить блок, визначає, які списки важливі: блок, що надсилає пошту, стикається з поштовими чорними списками, а будь-який блок можуть відхилити потоки даних про загрози, бази скарг або мітка, що позначає його діапазон як хостинг, VPN або проксі. Наша довідкова сторінка про чорні списки IP називає списки, як закінчується кожен запис, які списки закрилися, та інструменти для їх перевірки.

Чому адреси потрапляють у списки

  • Історія. Блок може надійти вже в списку через те, що робив його попередній власник. У червні 2026 р. Spamhaus попередив, що деякі IP-брокери «deliberately lease listed prefixes to new, legitimate (and unsuspecting) customers, seemingly attempting to coerce SBL listing removal» (переклад: «навмисно здають префікси зі списку в оренду новим, законним (і нічого не підозрюючим) клієнтам, вочевидь намагаючись примусити до видалення записів SBL»). Саме тому блок варто перевірити до того, як ви його візьмете, а не після.
  • Ваш власний трафік. Спам, зламаний сервер, відкритий релей або відкритий проксі.
  • Трафік ваших клієнтів. Якщо клієнти отримують адреси з вашого блоку, їхні зловживання стають вашим записом. Запис у реєстрі називає вас, а не їх.
  • Політика. Запис PBL каже лише, що діапазон є простором кінцевих користувачів, який не повинен надсилати пошту безпосередньо. Це виправляється запитом, а не прибиранням: власник може керувати своїми діапазонами в PBL через обліковий запис ISP, а власне виключення кінцевого користувача діє рік.

Як дізнатися раніше за клієнтів

Більшість списків не зобов’язані вам нічого повідомляти. Саме в проміжку між записом і моментом, коли хтось його помічає, і завдається шкода, тож закривайте його свідомо.

  • Перевіряйте блок, перш ніж його взяти, адресу за адресою, разом з історією маршрутизації (спершу перевірка блоку).
  • Перевіряйте щодня, а для адрес, що надсилають пошту, частіше. Зі сповіщенням про кожну зміну несподіванка тижневої давності стає виправленням того самого дня.
  • Користуйтеся інструментами самих поштових провайдерів, якщо надсилаєте пошту. Smart Network Data Services від Microsoft показує, як Outlook.com бачить кожну підтверджену вами адресу, а доступ спливає через десять місяців, якщо його не поновити. Postmaster Tools від Google охоплює ваші домени відправлення і їхню відповідність правилам Gmail, а Google заявила, що виведе з ужитку панелі з оцінкою репутації домену та IP.
  • Тримайте контакт abuse справжнім. Запис у реєстрі для вашого діапазону вказує поштову скриньку abuse. Якщо скарги на неї доходять до людини, яка на них реагує, багато проблем вирішуються ще до того, як про них дізнається будь-який список.

Як вийти зі списку

  1. Спершу знайдіть і усуньте причину. Видалення зі списку без виправлення повертається, а повторні записи можуть тривати довше.
  2. Скористайтеся власною процедурою списку або дочекайтеся, поки запис спливе. Більшість видалень безкоштовні. UCEPROTECT продає швидше видалення, хоча його записи також спливають самі. Spamhaus ніколи не бере плати і пише: «Any offer from anyone to remove any Spamhaus listing for a fee is a scam» (переклад: «Будь-яка пропозиція будь-кого видалити будь-який запис Spamhaus за плату є шахрайством»).
  3. Запишіть, що сталося і що ви змінили. Деякі списки про це питають, а запис допоможе наступного разу.
  4. Очікуйте різних строків. Деякі записи спливають самі, щойно проблема припиняється; деякі потребують запиту; кілька встановлюють періоди очікування, які ніхто не може скоротити.

Як тримати пошту чистою

Якщо блок надсилає пошту, більша частина роботи з репутацією є звичайною гігієною, і Gmail, Yahoo та Outlook.com тепер її вимагають:

ПровайдерЗ якого часуЩо вимагає
GmailЗ лютого 2024 р., суворіше застосовується з листопада 2025 р.Від кожного відправника: SPF або DKIM, прямий і зворотний DNS, TLS і частка спаму нижче 0,3%. Від відправників понад 5 000 повідомлень на добу: і SPF, і DKIM, DMARC і відписка одним кліком
YahooЗ лютого 2024 р.Від кожного відправника: SPF або DKIM, прямий і зворотний DNS і частка спаму нижче 0,3%. Від масових відправників: і SPF, і DKIM, DMARC і відписка одним кліком
Outlook.comЗ 5 травня 2025 р.Від доменів, що надсилають понад 5 000 повідомлень на добу: SPF, DKIM і DMARC. Пошту, що не проходить перевірку, відхиляють з помилкою 550 5.7.515

Дайте кожній адресі відправлення ім’я зворотного DNS, що збігається з ім’ям, яке вона використовує в SMTP (зворотний DNS для пошти). Надсилайте лише тим, хто про це просив, обмежуйте швидкість нових адрес відправлення і стежте за поверненнями і скаргами так само уважно, як за списками.

Де тут RTM Networks

Ми перевіряємо кожен блок IPv4, який здаємо в оренду, за чорними списками перед передачею і щодня, поки він у вас, у межах оренди, а наша поштова скринька abuse пересилає кожну скаргу потрібному клієнту за діапазоном. Ми також відстежуємо блоки інших компаній зі звітом про їхні записи (моніторинг чорних списків). Якщо блок у списку, ми допомагаємо з видаленням, де список це дозволяє.

Контакти

Потрібна порада щодо вашої ситуації?

Ця стаття загальна; ваша мережа ні. Розкажіть, з чим ви працюєте, і ми уважно це розглянемо. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.

Зв’язатися з нами