Ресурси
Чорні списки IP: які мають значення, як вийти зі списку і скільки це коштує
Блоклист IP, або чорний список (blacklist), є списком адрес, які системи-одержувачі відхиляють або сприймають з підозрою, найчастіше тому, що з них надсилали спам або вони мають ознаки компрометації. Деякі списки охоплюють цілі діапазони чи мережі, а не окремі адреси, і запис може залишитися за адресою, коли вона переходить до наступного власника, тож історія блоку важить не менше, ніж його використання. Більшість записів зникає безкоштовно, щойно причину усунуто.
Як працює блоклист
Більшість блоклистів відповідає через DNS. Поштовий сервер, який отримує з’єднання від 192.0.2.99, запитує в списку 99.2.0.192., за яким іде зона списку: відповідь на кшталт 127.0.0.2 означає, що адреса в списку, відсутність відповіді означає, що ні, а текстовий запис зазвичай указує причину, яка часто потрапляє в повідомлення про відмову. Цю домовленість описує RFC 5782.
Не все, що називають чорним списком, працює так:
| Вид | Як відповідає | Приклади |
|---|---|---|
| DNS-блоклист | У списку чи ні, для адреси або діапазону | Spamhaus, SpamCop, UCEPROTECT, Barracuda |
| Оцінка репутації | Градуйована оцінка | Cisco Talos; AbuseIPDB, від 0 до 100 |
| Фід загроз | Список, за яким файрволи і маршрутизатори відкидають увесь трафік, а не лише пошту | Spamhaus DROP, Spamhaus BCL |
| Класифікація | Мітка на кшталт хостингу, VPN чи проксі, а не оцінка зловживань | Дані MaxMind про анонімні IP, список хостинг-провайдерів AWS WAF |
Орендований простір найчастіше стикається з останнім видом. Блок без жодної історії зловживань усе одно можуть позначити як хостинговий простір і відхилити стримінговим сервісом або сайтом за файрволом, що фільтрує за цією міткою.
Через що адреса потрапляє в список
| Причина | Які списки наповнює |
|---|---|
| Пошта на пастки для спаму (spam traps) | UCEPROTECT Level 1, PSBL, Abusix |
| Одержувачі позначають пошту як спам | SpamCop |
| Скомпрометована машина: шкідливе ПЗ, підбір паролів, проксі-застосунок | Spamhaus XBL, Abusix |
| Масові розсилки з низькою репутацією, погана гігієна списків, неправильно налаштований сервер | Spamhaus CSS, invaluement |
| Спам-операції та хостинг, що їх підтримує | Spamhaus SBL, який може розширити запис на всю мережу |
| Діапазони, захоплені або орендовані злочинними операціями | Spamhaus DROP і його список ASN |
| Простір кінцевих користувачів, з якого не слід надсилати пошту напряму | Spamhaus PBL, який каже, що його записи «not necessarily 'bad'» (переклад: «не обов’язково „погані“») |
| Сканування портів і атаки на власну мережу списку | UCEPROTECT Level 1 |
| Підбір паролів та інші атаки, про які повідомляють сервери-учасники | blocklist.de |
| Поведінка попереднього власника | Будь-який список, який не зняв запис |
Окремі адреси, діапазони і цілі мережі
Більшість списків називає окремі адреси. Кілька працюють у більшому масштабі:
- Spamhaus SBL вносить «both individual IPs and IP ranges» (переклад: «як окремі IP, так і діапазони IP») і може поширити запис на власну інфраструктуру мережі.
- Spamhaus PBL і DROP вносять діапазони.
- UCEPROTECT Level 2 вносить цілу алокацію, щойно вона набере достатньо влучань Level 1 за сім днів: чотири для /24 і менше для меншої, аж до одного влучання для блоку, меншого за /27.
- UCEPROTECT Level 3 вносить кожну адресу, яку анонсує ASN із надто великою кількістю записів, тож той самий блок може бути в списку під однією мережею і чистим під іншою.
- invaluement має список цілих /24.
Тож чистий блок може потрапити до списку через сусідів або мережу, яка його анонсує.
Списки, що мають значення у 2026 р.
| Список | Як зникає запис |
|---|---|
| Spamhaus SBL, CSS, XBL, PBL, DROP | SBL: просити про вилучення може лише оператор мережі. CSS: приблизно через три дні після останнього спаму або самостійне вилучення. XBL: автоматично, щойно поведінка припиниться. Ніколи не за плату |
| Barracuda BRBL | Запит на вилучення, зазвичай опрацьовується протягом 12 годин |
| SpamCop, яким керує Cisco | Автоматично, через 24 години після останньої скарги |
| UCEPROTECT Levels 1–3 | Level 1: через сім днів після останнього влучання в пастку. Levels 2 і 3: коли критерії більше не виконуються. Швидше вилучення за плату |
| Microsoft blocked senders | Самостійно на порталі вилучення, що може тривати до 24 годин або довше |
| Proofpoint і Cloudmark | Запит через їхню перевірку |
| Abusix | Самостійно після реєстрації; інакше записи спливають приблизно через п’ять днів після останньої поганої події |
| Mailspike | Форма запиту, опрацьовується за 6–36 годин |
| PSBL | Будь-хто може вилучити адресу, безкоштовно |
| AbuseIPDB, яким керує Marathon Studios | Оцінка зі скарг користувачів, що з часом згасає; вилучення немає |
| blocklist.de | Сторінка вилучення |
Списки закриваються і зливаються. SORBS закрили 5 червня 2024 р., NiX Spam закрився в січні 2025 р., CBL став частиною Spamhaus XBL у 2021 р., Spamhaus влив EDROP у DROP 10 квітня 2024 р., а його Blocklist Removal Center з 4 березня 2021 р. є IP and Domain Reputation Checker. Перевірка, яка досі показує SORBS, застаріла.
Як вийти зі списку
- Спершу знайдіть причину і усуньте її. Запит щодо адреси, з якої досі йде спам, відхиляють, а повторні запити часто ігнорують.
- Скористайтеся процедурою самого списку з таблиці вище. Список, що називає мережу, як-от запис SBL, приймає запит від оператора мережі, а не від кінцевого користувача.
- Не платіть третій стороні. Spamhaus ніколи не бере плати і каже, що будь-яка пропозиція вилучити запис Spamhaus за плату є шахрайством. Там, де плата існує, її продає сам список: UCEPROTECT бере CHF 89 за негайне вилучення однієї адреси з Level 1, CHF 249 за алокацію і CHF 449 за ASN, усе це за бажанням, бо записи також спливають безкоштовно.
- Дочекайтеся строків самого списку. SpamCop знімає запис через 24 години, Spamhaus CSS приблизно через три дні, Abusix приблизно через п’ять, UCEPROTECT Level 1 через сім.
Як перевірити блок
| Інструмент | Що перевіряє |
|---|---|
| Spamhaus IP and Domain Reputation Checker | Кожен список Spamhaus, для IPv4, IPv6 і доменів |
| MxToolbox | Понад сотню DNS-блоклистів, з моніторингом у його тарифних планах |
| MultiRBL | Сотні списків, для IPv4, IPv6 і доменів |
| HetrixTools | Близько 60 списків IP, лише IPv4, з моніторингом від разу на день |
| UCEPROTECT | Свої три рівні, а також чи внесено діапазон або ASN |
| AbuseIPDB | Скарги на адресу і через API цілий /24 за раз |
| Microsoft SNDS | Дані Outlook.com для адрес, контроль над якими ви довели |
Перевіряйте через власний резолвер: на запити, що надходять через публічні DNS-резолвери, Spamhaus відповідає 127.255.255.254, і це відмова, а не запис у списку. Перш ніж брати блок, перевірте кожну адресу в ньому, діапазон і мережу, яка його анонсуватиме; на що ще дивитися, описано в статті перевірка блоку перед купівлею, а як підтримувати його чистим, у статті керування репутацією IP.
Як часто перевіряти
Жоден стандарт не встановлює інтервалу, тож наш випливає з того, скільки тривають записи. Щонайменше раз на день: SpamCop знімає запис через день, а Spamhaus CSS приблизно через три, тож щотижнева перевірка може його повністю пропустити. Кожні кілька годин для адрес, що надсилають пошту. Найважливіше, щоб новий запис дійшов до того, хто на нього відреагує.
Де тут RTM Networks
Ми постійно перевіряємо кожну IPv4-адресу, яку тримаємо, за 10+ блоклистами. Блок, який ми здаємо вам в оренду, перевіряється до того, як ви його отримаєте, і перебуває під моніторингом, поки він у вас, і ми також моніторимо блоки інших компаній, зі звітом про їхні записи: див. моніторинг чорних списків і напишіть нам, якщо хочете цього для своїх.
Контакти
Хочете тримати свій простір IP чистим?
Скажіть, які діапазони потрібно відстежувати і як спрямовувати скарги abuse вашим клієнтам. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.
