Bir IP veya alan adının kara listede olup olmadığı nasıl kontrol edilir

DNS kara listesi nedir

Bir DNSBL, DNS kayıtları olarak yayınlanan bir adres listesidir. Alan bir posta sunucusu, gönderen IP'yi alır, tersine çevirir, engel listesinin alan adını ekler, ve DNS'e bir kaydın var olup olmadığını sorar. Varsa, gönderen listelenmiştir, ve yanıt genellikle bir neden kodu kodlar. Tüm alışveriş tek bir DNS sorgusu alır, ki teknik tamamen bu yüzden kullanılır: bir posta sunucusunun bir mesajı kabul etmeden önce milisaniyeler içinde karar vermesini sağlar.

Listelerin kendileri farklı politikaları olan bağımsız operatörler tarafından yürütülür. Bazıları yalnızca bir tuzak adresine spam gönderirken yakalanan adresleri listeler. Bazıları, meşru postanın oradan çıkmaması gerektiği ilkesiyle tüketici veya dinamik IP adreslerinin tüm aralıklarını listeler. Bazıları ele geçirilmiş makinelere, açık aktarıcılara veya kötü amaçlı yazılım trafiğine dayalı listeler. Merkezi bir otorite ve her yerde önemli olan tek bir liste yoktur, bu yüzden "kara listede miyim" sorusu aslında "alıcılarımın kullandığı listelerde miyim" sorusudur.

Nasıl kontrol edilir

Kolay yol, tek bir geçişte birçok listeyi sorgulayan ve hangilerinin yanıt verdiğini gösteren bir araçtır. IP oktetleri ters çevrilerek tek bir liste için elle yapmak şöyle görünür:

# checking 198.51.100.25 against a list at dnsbl.example.org
dig +short 25.100.51.198.dnsbl.example.org A
dig +short 25.100.51.198.dnsbl.example.org TXT

Boş bir yanıt listelenmemiş anlamına gelir. Genellikle 127.0.0.x aralığında bir A kaydı listelenmiş anlamına gelir, ve son oktet operatörün neden kodudur. TXT kaydı genellikle ihtiyacınız olan kısmı, insan tarafından okunabilir bir açıklama ve listeden çıkarma sayfasına bir bağlantı taşır.

Doğru adresi kontrol edin. E-posta için bu, posta sunucunuzun gönderdiği genel IP'dir, ki bu genellikle web sitenizin IP'siyle aynı değildir. Gönderdiğiniz her adresi kontrol edin, bir yedek MX ve kendi alan adınızda kullandığınız herhangi bir işlemsel posta hizmeti dahil.

IP listeleri, alan adı listeleri ve itibar sistemleri

• IP engel listeleri gönderen adresi listeler. Bu klasik DNSBL'dir ve doğrudan reddedilmeye neden olması en olası olandır.
• Alan adı engel listeleri (URIBL'ler), göndereni değil mesaj gövdelerinde görünen alan adlarını listeler. Bir alan adı, spam gönderenler onu tamamen başka birinin makinelerinden gönderilen postada tanıttığı için listelenebilir, ki bu postayı hiç göndermeden listelenebileceğiniz anlamına gelir.
• Büyük posta kutusu sağlayıcıları tarafından yürütülen itibar sistemleri hiç genel liste değildir. Gönderenleri şikayet oranlarına, geri dönüş oranlarına ve kimlik doğrulamaya göre sürekli puanlar, ve bu sorunun arayamayacağınız versiyonunu üretirler: posta kabul edilir ve spam'e teslim edilir. Hiçbir genel arama bunları göstermez, ki "hiçbir kara listede değil" ile "gelen kutusuna teslim ediliyor" farklı ifadeler olmasının nedeni budur.

Web itibarı ve kötü amaçlı yazılım listeleri dördüncü bir kategoridir. Postayı değil tarayıcı uyarılarını ve arama görünürlüğünü etkilerler, ve bir site ele geçirildikten sonra, ele geçirme temizlendikten çok sonra bile bunlardan birinde görünebilir.

Listelendiğinizde ne yapmalı

1. Önce nedeni okuyun. TXT kaydı veya listenin web sitesi nedenini söyler. Nedeni düzeltmeden listeden çıkarma talep etmek, genellikle daha uzun bir cezayla yeniden listelenmenize yol açar.
2. Neyin gönderdiğini bulun. Posta sunucu kayıtlarını hacim sıçramaları ve göndermediğiniz mesajlar için kontrol edin. Yaygın nedenler ele geçirilmiş bir posta kutusu hesabı, bir aktarıcı olarak kullanılan güvenlik açığı olan bir iletişim formu veya CMS, yanlış yapılandırılmış bir açık aktarıcı, veya ağınızda enfekte olmuş ve doğrudan gönderen bir makinedir.
3. Durdurun, sonra doğrulayın. Ele geçirilmiş kimlik bilgilerini değiştirin, formu yamalayın veya devre dışı bırakın, aktarıcıyı kapatın, enfeksiyonu kaldırın. Başka bir şey yapmadan önce giden hacmin normale döndüğünü doğrulayın.
4. Kimlik doğrulama temellerini düzeltin. Geçerli SPF, DKIM imzalama, bir DMARC kaydı, gönderen IP için eşleşen ileri ve ters DNS, ve çözülen bir HELO'daki ana bilgisayar adı. Birçok liste bunları başaramayan bir ana bilgisayarı listeden çıkarmaz, ve itibar sistemleri bunlara ağırlık verir.
5. Listeden çıkarma talep edin. Operatörün kendi formunu kullanın. Çoğunun ilk listeleme için kendi kendine hizmet eden bir kaldırma seçeneği vardır; bazıları sessiz bir dönemden sonra otomatik olarak kaldırır. Neyin yanlış olduğu ve neyi değiştirdiğiniz konusunda spesifik olun.
6. Yeniden listelenme penceresine dikkat edin. Tekrarlanan listelemeler yükselir. Birkaç gün sonra ve yeniden birkaç hafta sonra tekrar kontrol edin.

Listeleme tek adresiniz yerine bir aralıktaysa, düzeltme sizin yapabileceğiniz bir şey değildir. Barındırma sağlayıcınızla iletişime geçin, çünkü tüm blok etkilenmiştir. IP'niz yakın zamanda size yeniden atandıysa, listeleme sizden önce onu kullanan kişiye ait olabilir, ve bunu açıklayan listeden çıkarma talepleri genellikle kabul edilir.

Neden hâlâ kayıtlardayken bir listelemeyi yakalamak

Kara listeye alınma, kimsenin zamanında fark etmediği hatalardan biridir. Sunucunuzda hiçbir şey bozulmaz. Posta basitçe gelmeyi durdurur, ve ilk sinyal genellikle günler sonra bir müşterinin mesajı hiç almadığını söylemesidir. Zamanlanmış kara liste izleme, adreslerinizi bir aralıkla listelere karşı yeniden kontrol eder ve yeni bir listelemede uyarır, böylece nedeni haftalar sonra değil kayıtlarda hâlâ izlenebilirken öğrenirsiniz. DNS kara liste izleme bu kontrolleri sürekli çalıştırır, kara liste kontrol aracı tek seferlik bir tarama çalıştırır, ve bir web sitesini kimin barındırdığı nasıl bulunur sayfası ilgili ağın kötüye kullanım iletişim bilgisini nasıl alacağınızı gösterir.