Jak zkontrolovat, zda je IP adresa nebo doména na blacklistu

Co je DNS blacklist

DNSBL je seznam adres publikovaný jako DNS záznamy. Přijímající poštovní server vezme odesílající IP adresu, obrátí ji, připojí doménu blacklistu a zeptá se DNS, zda existuje záznam. Pokud ano, odesílatel je zařazen a odpověď obvykle nese kód důvodu. Celá výměna zabere jeden jediný dotaz DNS, a proto se tato technika vůbec používá: umožňuje poštovnímu serveru rozhodnout během milisekund, ještě než zprávu přijme.

Samotné seznamy provozují nezávislí operátoři s odlišnými pravidly. Některé zařazují jen adresy přistižené při odesílání spamu na past adresu. Některé zařazují celé rozsahy spotřebitelských nebo dynamických IP adres zásadně, protože legitimní pošta by odtud neměla pocházet. Některé zařazují na základě napadených strojů, otevřených relay serverů nebo malwarového provozu. Neexistuje žádná centrální autorita ani jediný seznam, na kterém by záleželo všude, takže "jsem na blacklistu" ve skutečnosti znamená "jsem na seznamech, které používají moji příjemci".

Jak to zkontrolovat

Snadná cesta je nástroj, který se jedním průchodem zeptá mnoha seznamů a ukáže, které odpověděly. Ručně pro jediný seznam to vypadá takto, s oktety IP adresy v obráceném pořadí:

# kontrola 198.51.100.25 proti seznamu na dnsbl.example.org
dig +short 25.100.51.198.dnsbl.example.org A
dig +short 25.100.51.198.dnsbl.example.org TXT

Prázdná odpověď znamená nezařazeno. Záznam A, typicky v rozsahu 127.0.0.x, znamená zařazeno, a poslední oktet je kód důvodu daný operátorem. Záznam TXT obvykle nese vysvětlení čitelné pro člověka a odkaz na stránku pro odstranění, což je ta část, kterou potřebujete.

Kontrolujte správnou adresu. Pro e-mail je to veřejná IP adresa, ze které váš poštovní server odesílá, což často není stejná adresa jako u vašeho webu. Zkontrolujte každou adresu, ze které odesíláte, včetně záložního MX a jakékoli transakční e-mailové služby, kterou používáte na vlastní doméně.

Seznamy IP adres, seznamy domén a systémy reputace

• Blacklisty IP adres zařazují odesílající adresu. Toto je klasický DNSBL a ten, který nejspíš způsobí přímé odmítnutí.
• Blacklisty domén (URIBL) zařazují domény, které se objevují uvnitř těla zprávy, ne odesílatele. Doména může být zařazena, protože ji spammeři propagují v poště odeslané zcela z cizích strojů, což znamená, že můžete být zařazeni, aniž byste kdy poštu odeslali.
• Systémy reputace provozované velkými poskytovateli poštovních schránek nejsou vůbec veřejné seznamy. Neustále hodnotí odesílatele podle míry stížností, míry odmítnutí a autentizace a vytvářejí verzi tohoto problému, kterou si nedokážete vyhledat: pošta je přijata a doručena do spamu. Žádné veřejné vyhledávání toto neukazuje, a proto jsou "na žádném blacklistu" a "doručuje se do schránky" dvě odlišná tvrzení.

Čtvrtou kategorií jsou webové seznamy reputace a malwaru. Ty ovlivňují varování v prohlížeči a viditelnost ve vyhledávání, ne poštu, a web se na nich může objevit po napadení, dlouho poté, co bylo napadení odstraněno.

Co dělat, když jste zařazeni

1. Nejdřív si přečtěte důvod. Záznam TXT nebo web seznamu říká proč. Žádost o odstranění bez opravy příčiny vás dostane zpátky na seznam, často s delším postihem.
2. Zjistěte, co odesílá. Zkontrolujte logy poštovního serveru kvůli nárůstům objemu a zprávám, které jste neodeslali. Obvyklou příčinou je napadený poštovní účet, zranitelný kontaktní formulář nebo CMS zneužitý jako relay, špatně nastavený otevřený relay, nebo stroj ve vaší síti nakažený a odesílající přímo.
3. Zastavte to a pak ověřte. Změňte napadené přihlašovací údaje, opravte nebo vypněte formulář, uzavřete relay, odstraňte nákazu. Než uděláte cokoli dalšího, potvrďte, že se odchozí objem vrátil k normálu.
4. Opravte základy autentizace. Platný SPF, podepisování DKIM, záznam DMARC, shodné dopředné a zpětné DNS pro odesílající IP adresu a název hostitele v HELO, který se dá přeložit. Několik seznamů neodstraní hostitele, který v tomto selhává, a systémy reputace tomu přikládají velkou váhu.
5. Požádejte o odstranění. Použijte vlastní formulář operátora. Většina má samoobslužné odstranění pro první zařazení; některé odstraní automaticky po klidném období. Buďte konkrétní ohledně toho, co bylo špatně a co jste změnili.
6. Sledujte okno pro opětovné zařazení. Opakovaná zařazení eskalují. Zkontrolujte to znovu za pár dní a pak ještě za pár týdnů.

Pokud je zařazený celý rozsah, ne jen vaše jediná adresa, oprava není na vás. Kontaktujte svého poskytovatele hostingu, protože je postižený celý blok. Pokud vám byla IP adresa nedávno přidělena, zařazení může patřit tomu, kdo ji měl předtím, a žádosti o odstranění, které to vysvětlují, jsou obvykle přijaty.

Zachycení zařazení, dokud je příčina ještě v logech

Zařazení na blacklist je jedno ze selhání, kterých si nikdo nevšimne včas. Na vašem serveru se nic nerozbije. Pošta prostě přestane docházet, a prvním signálem bývá zákazník, který o pár dní později řekne, že zprávu nikdy nedostal. Naplánovaný monitoring blacklistů kontroluje vaše adresy proti seznamům v pravidelném intervalu a upozorní na nové zařazení, takže se to dozvíte, dokud je příčina ještě dohledatelná v logách, a ne o týdny později. Monitoring DNS blacklistů spouští tyto kontroly nepřetržitě, nástroj na kontrolu blacklistu spustí jednorázové skenování a jak zjistit, kdo hostuje web ukazuje, jak získat kontakt na zneužití pro danou síť.