Мониторинг DNS-блэклистов
Сервис мониторинга чёрных списков HostTracker проверяет ваш домен и IP-адрес по 80+ спискам DNSBL по расписанию и оповещает вас в день появления записи, - так репутация IP и доставка почты защищены ещё до того, как это заметят клиенты. Сначала запустите бесплатную проверку чёрных списков ниже.
Бесплатная мгновенная проверка · сверка с 80+ DNS-блэклистами · без регистрации
Как проходит одна проверка чёрного списка - от запроса до оповещения
Четыре шага при каждом запуске.
HostTracker регулярно проверяет ваш домен и IP по десяткам DNS-блэклистов и оповещает вас сразу же, как только появляется новая запись, - до того как это скажется на доставляемости писем или видимости в поиске.
Проверка IP по DNS-блэклистам - это инструмент, который сканирует различные базы DNSBL, чтобы узнать, числится ли конкретный сайт или IP-адрес в списке. Это особенно полезно владельцам сайтов, поскольку позволяет узнать, не попал ли их сайт в блэклист из-за спама или по другим причинам.
DNS-блэклисты - это, по сути, базы данных, в которых перечислены хосты, отмеченные как источники спама или другой нежелательной активности. Серверы используют эти списки для отсеивания потенциального спама, проверяя IP-адрес входящих сообщений.
Есть несколько причин, по которым сайты или IP-адреса могут попасть в DNS-блэклист. Например, если почтовый сервер отправляет письма с высокой интенсивностью или использует повторяющиеся рассылки, это может стать поводом для внесения в список.
Записи как инциденты - со списком, адресом и временем появления.
Новая запись открывает инцидент, который называет список и адрес, и закрывается, когда адрес снова чист.
Каждая проверка сохраняется, поэтому запрос на удаление из списка начинается с точной даты и точного списка.
Сайты, серверы, API, сертификаты. Один тип проверки на страницу, за всеми - те же локации, оповещения и отчёты.
"Я давно пользуюсь этим сервисом мониторинга, и моя повседневная рутина перестала быть проблемой. Он тихо следит за всеми моими сайтами и позволяет мне реагировать в тот момент, когда что-то идёт не так."
Нам доверяют команды из
Каждая глава открывается на месте, поэтому страница остаётся короткой.
Большинство инструментов проверки чёрных списков просят IP-адрес. Для владельца сайта это неверная единица: вы знаете свой домен, IP принадлежит хостеру и может смениться под вами так, что вам никто об этом не скажет. HostTracker следит за доменом. На каждом запуске он сначала резолвит имя, а затем проверяет адреса, которые стоят за ним прямо сейчас, — переезд на новый сервер или к новому почтовому провайдеру подхватывается сам, вместо того чтобы оставить вас наблюдать за адресом, которым вы уже не пользуетесь.
Какие именно адреса проверять — настройка каждого монитора. По умолчанию проверяется первая A-запись: машина, которая отдаёт сайт. Второй режим проверяет все A-записи — то, что нужно, когда домен размазан по нескольким фронтендам. Третий идёт по почтовому пути: он резолвит ваши MX-хосты и проверяет адреса за ними, потому что именно их смотрит принимающий почтовый сервер, решая, принять ли ваше письмо. Если вы пришли сюда из-за доставляемости почты, выбирать нужно его.
Одно различие, в котором стоит быть точным, потому что многие страницы обходят его стороной. Семейств списков два. Списки по IP (те самые DNSBL — Spamhaus, SpamCop, Barracuda, SORBS и десятки других) перечисляют адрес, с которого ушла почта, и именно их опрашивает мониторинг чёрных списков HostTracker. Списки репутации доменов (DBL, SURBL, URIBL) перечисляют само доменное имя в том виде, в каком оно встречается в теле письма: это отдельный механизм с отдельными операторами, и эти зоны HostTracker не опрашивает. Поэтому «мониторинг чёрных списков по домену» здесь означает вполне определённое: вы даёте нам домен, мы держим в порядке адреса за ним.
Немедленная цена попадания в список — почта. Письма с попавшего в список адреса либо отклоняются, либо молча складываются в спам, а поскольку во втором случае к вам ничего не возвращается, первым симптомом обычно становится тишина: счета, которые никто не прочитал, сбросы паролей, которые не дошли. Репутационный ущерб другого рода — красное предупреждение браузера, стоящее вам посетителей и поискового трафика, — приходит из другой проверки: мониторинга вредоносного ПО и фишинга по базе Google Web Risk, который многие включают рядом с этим.
1. Резолв. Проверка начинается с вашего домена и приводит его к адресам, которые нужно проверить: веб-A-запись, все A-записи или почтовый путь MX — в зависимости от выбранного выше режима. Голый IP-адрес тоже подойдёт, если следить нужно именно за ним.
2. Опрос списков. Каждый адрес параллельно опрашивается по десяткам зон чёрных списков. Ответ приходит прямо из DNS — поэтому весь обход занимает секунды, а не минуты, и поэтому запускать его по расписанию ничего не стоит вашему серверу.
3. Вес ответа. Не каждый список заслуживает того, чтобы вас будить. Зоны, известные ложными срабатываниями, и политические зоны, которые по замыслу перечисляют целые диапазоны домашних адресов, идут с нулевым весом: они попадают в результат как справка, но никогда не переводят монитор в Down. Отдельно шумный для вашего адреса список можно приглушить только для этого монитора.
4. Оповещение — вместе с выходом. Когда появляется запись, которая имеет значение, подписанные на этот монитор контакты получают оповещение по своим каналам — почта, SMS, звонок, Telegram, Slack и остальные, — и в оповещении названы список и ссылка на удаление из него, так что вопрос, который идёт следом за «я в списке?», уже отвечен. Когда запись исчезает, приходит соответствующий отбой.
Хотите увидеть результат прежде, чем что-то настраивать? Бесплатная мгновенная проверка чёрных списков выполняет ровно тот же запрос по вашему домену прямо сейчас, без аккаунта и без входа: разница только в том, что она отрабатывает один раз, когда вы попросили, а не круглосуточно. Мониторинг чёрных списков — один из тринадцати типов проверок в одном списке мониторов; остальные собраны в хабе сервиса мониторинга сайтов.
Проверка DNS-блэклиста (DNSBL) показывает, числится ли ваш домен или IP-адрес в одной из множества баз данных, которые почтовые серверы и спам-фильтры проверяют перед приёмом входящей почты или веб-трафика. Эти базы данных (DNSBL) содержат IP-адреса и домены, отмеченные как источники спама, распространения вредоносного ПО или другой вредоносной активности, и попадание даже в один такой список может привести к тому, что легитимные письма с вашего домена будут незаметно отклоняться или попадать в папку «Спам» у получателей. Инструмент проверки DNSBL от HostTracker одновременно опрашивает несколько баз блэклистов и показывает, в каких из них (если такие есть) в данный момент числится ваш домен или IP. Эту проверку стоит выполнять, даже если вы никогда сознательно не рассылали спам, - общий IP на хостинге, взломанный аккаунт или неправильно настроенный почтовый сервер могут привести к попаданию в список без какой-либо вины с вашей стороны.
Попадание в DNS-блэклист означает, что оператор блэклиста отметил ваш IP-адрес или домен как источник спама, вредоносного ПО, фишинга или другой нежелательной активности, и почтовые серверы или средства защиты, использующие этот список, теперь могут блокировать или фильтровать связанный с ним трафик. Чаще всего это в первую очередь сказывается на доставляемости писем: сообщения, отправленные с заблокированного IP, нередко попадают в спам или отклоняются полностью, даже если содержание письма абсолютно легитимно. Причиной попадания в список может быть что-то в вашей зоне ответственности, например взломанный плагин, рассылающий спам через ваш сервер, или что-то вне её, например "грязный" IP-адрес, доставшийся от предыдущего арендатора общего хостинга, который использовал его для спама. Какой бы ни была причина, устранение проблемы начинается с того, что вы узнаёте о попадании в список, - именно для этого нужны проверка DNSBL и постоянный мониторинг DNSBL.
Разовая проверка DNSBL даёт снимок ситуации: числится ли ваш домен или IP в блэклисте прямо сейчас, в этот конкретный момент. Постоянный мониторинг DNSBL выполняет ту же проверку автоматически и многократно, поэтому вы узнаёте о появлении новой записи сразу, а не спустя дни или недели, когда клиент сообщит, что ваши письма не доходят. Это важно, потому что попадание в блэклист может произойти внезапно - достаточно, чтобы один взломанный аккаунт рассылал спам всего несколько часов, - и чем раньше вы об этом узнаете, тем быстрее сможете устранить причину и запросить исключение из списка. Мониторинг DNSBL от HostTracker постоянно проверяет ваш домен и IP по базам блэклистов и оповещает вас через выбранные каналы уведомлений сразу после обнаружения новой записи, превращая мониторинг блэклистов из периодической ручной задачи в автоматическую защиту, работающую в фоновом режиме.
Чтобы выйти из DNS-блэклиста, для начала нужно устранить причину, из-за которой домен туда попал, - обезопасить взломанный аккаунт, очистить почтовый сервер, через который шла ретрансляция спама, или устранить другую вредоносную активность, вызвавшую блокировку, - поскольку большинство блэклистов быстро вернут вас в список, если проблема на самом деле не решена. После устранения причины большинство операторов блэклистов предлагают процедуру исключения из списка - обычно это форма на сайте самого блэклиста, где вы подтверждаете, что проблема решена; время обработки варьируется от мгновенного до нескольких дней в зависимости от списка. Поскольку независимых DNSBL много и у каждого своя процедура удаления, полезно точно знать, в каких именно списках вы числитесь, а не гадать, - проверка DNSBL даёт именно такой точный ответ. После запроса на исключение стоит повторно проверить домен или настроить постоянный мониторинг DNSBL, чтобы убедиться, что исключение вступило в силу, и вовремя заметить повторное попадание в список.
Добропорядочный сайт или почтовый сервер может попасть в спам-блэклист по причинам, никак не связанным с намеренной рассылкой спама. Частая причина - общий хостинг: если ваш сервер использует IP-адрес совместно с другими сайтами, спам-активность другого арендатора может привести к блокировке всего IP-адреса, утянув за собой и ваш домен. Взломанный аккаунт или плагин - особенно в популярных системах управления контентом - может незаметно начать рассылать спам, и владелец сайта узнает об этом только тогда, когда возникнут проблемы с доставляемостью писем. Неправильно настроенные почтовые серверы, открытые релеи или рассылки с необычно высокой интенсивностью также могут спровоцировать автоматическую блокировку даже без злого умысла. Поскольку причина часто незаметна изнутри, регулярные проверки DNSBL или постоянный мониторинг - самый надёжный способ вовремя заметить попадание в список, прежде чем оно нанесёт долгосрочный ущерб доставляемости писем или видимости в поиске.
Да. Постоянный бесплатный тариф HostTracker включает мониторинг двух сайтов без оплаты, а мониторинг DNSBL - один из 13 типов проверок, доступных в продукте, наряду с проверками аптайма, SSL, домена и другими, так что вы можете добавить мониторинг блэклистов к бесплатным мониторам без перехода на платный тариф. Для большего числа сайтов или более частых проверок платные тарифы начинаются примерно от $5 в месяц с интервалом проверки от 1 минуты, а 30-дневный пробный период с полным доступом к функциям без привязки банковской карты позволяет протестировать все типы мониторинга, включая DNSBL, прежде чем переходить на платный тариф. Учитывая, насколько легко общий IP на хостинге или взломанный аккаунт могут спровоцировать попадание в блэклист, постоянно работающий мониторинг DNSBL - даже на бесплатном тарифе - это недорогой способ защитить доставляемость писем, не дожидаясь, пока клиенты сообщат о пропавших сообщениях.
Начните бесплатный период и получайте уведомления, если домен или почтовый сервер попадёт в DNS-блэклист.
