Моніторинг DNS чорних списків
Сервіс моніторингу чорних списків HostTracker перевіряє ваш домен та IP-адресу за 80+ списками DNSBL за розкладом і сповіщає вас того самого дня, коли з’являється запис, - так репутація IP і доставка пошти захищені ще до того, як це помітять клієнти. Спершу запустіть безкоштовну перевірку чорних списків нижче.
Безкоштовна миттєва перевірка · сканування за 80+ DNS чорними списками · без реєстрації
Як проходить одна перевірка чорного списку - від запиту до сповіщення
Чотири кроки під час кожного запуску.
HostTracker постійно звіряє ваш домен та IP з десятками DNS чорних списків і сповіщає одразу після появи нового блокування - до того, як це вплине на доставку пошти чи видимість у пошуку.
Перевірка IP на DNS чорний список - це інструмент, що сканує різні бази DNSBL, щоб визначити, чи потрапив конкретний сайт або IP-адреса до списку. Це дуже корисно для власників сайтів, адже дозволяє дізнатися, чи заблоковано сайт через спам або з інших причин.
DNS чорні списки - це, по суті, бази даних, що містять хости, позначені як джерела спаму чи іншої небажаної активності. Сервери використовують ці списки для фільтрації потенційного спаму, перевіряючи IP-адресу вхідних повідомлень.
Є декілька причин, чому сайти чи IP-адреси можуть опинитися в DNS чорному списку. Наприклад, якщо поштовий сервер розсилає листи з високою інтенсивністю або використовує повторювані розсилки, це може спричинити потрапляння до списку.
Записи як інциденти - зі списком, адресою і часом появи.
Новий запис відкриває інцидент, який називає список і адресу, і закривається, коли адреса знову чиста.
Кожна перевірка зберігається, тож запит на видалення зі списку починається з точної дати і точного списку.
Сайти, сервери, API, сертифікати. Один тип перевірки на сторінку, за всіма - ті самі локації, сповіщення та звіти.
"Я вже довго користуюся цим сервісом моніторингу, і моя щоденна рутина більше не є проблемою. Він тихо стежить за всіма моїми сайтами і дозволяє мені реагувати в ту мить, коли щось йде не так."
Нам довіряють команди з
Кожен розділ відкривається на місці, тож сторінка залишається короткою.
Більшість інструментів перевірки чорних списків просять IP-адресу. Для власника сайту це хибна одиниця: ви знаєте свій домен, IP належить хостеру й може змінитися під вами так, що вам ніхто про це не скаже. HostTracker стежить за доменом. На кожному запуску він спершу резолвить ім'я, а тоді перевіряє адреси, які стоять за ним просто зараз, — переїзд на новий сервер чи до нового поштового провайдера підхоплюється сам, замість того щоб залишити вас наглядати за адресою, якою ви вже не користуєтеся.
Які саме адреси перевіряти — налаштування кожного монітора. Типово перевіряється перший A-запис: машина, що віддає сайт. Другий режим перевіряє всі A-записи — те, що потрібно, коли домен розкладено на кілька фронтендів. Третій іде поштовим шляхом: він резолвить ваші MX-хости й перевіряє адреси за ними, бо саме на них дивиться приймальний поштовий сервер, вирішуючи, чи прийняти ваш лист. Якщо ви прийшли сюди через доставлюваність пошти, обирати треба його.
Одна відмінність, у якій варто бути точним, бо чимало сторінок її розмивають. Родин списків дві. Списки за IP (ті самі DNSBL — Spamhaus, SpamCop, Barracuda, SORBS і десятки інших) перелічують адресу, з якої пішла пошта, і саме їх опитує моніторинг чорних списків HostTracker. Списки репутації доменів (DBL, SURBL, URIBL) перелічують саме доменне ім'я в тому вигляді, у якому воно трапляється в тілі листа: це окремий механізм з окремими операторами, і ці зони HostTracker не опитує. Тому «моніторинг чорних списків за доменом» означає тут цілком певне: ви даєте нам домен, ми тримаємо в порядку адреси за ним.
Негайна ціна потрапляння до списку — пошта. Листи з внесеної адреси або відхиляються, або мовчки складаються у спам, а оскільки в другому випадку до вас нічого не повертається, першим симптомом зазвичай стає тиша: рахунки, яких ніхто не прочитав, скидання паролів, які не дійшли. Репутаційна шкода іншого штибу — червоне попередження браузера, що коштує вам відвідувачів і пошукового трафіку, — походить з іншої перевірки: моніторингу шкідливого ПЗ і фішингу за базою Google Web Risk, який багато хто вмикає поруч із цим.
1. Резолв. Перевірка починається з вашого домену й зводить його до адрес, які треба перевірити: веб-A-запис, усі A-записи або поштовий шлях MX — залежно від обраного вище режиму. Гола IP-адреса теж підійде, якщо стежити треба саме за нею.
2. Опитування списків. Кожна адреса паралельно опитується за десятками зон чорних списків. Відповідь приходить прямо з DNS — тому весь обхід триває секунди, а не хвилини, і тому запускати його за розкладом нічого не коштує вашому серверу.
3. Вага відповіді. Не кожен список заслуговує на те, щоб вас будити. Зони, відомі хибними спрацюваннями, і політичні зони, що за задумом перелічують цілі діапазони домашніх адрес, ідуть з нульовою вагою: вони потрапляють у результат як довідка, але ніколи не переводять монітор у Down. Окремо галасливий для вашої адреси список можна приглушити лише для цього монітора.
4. Сповіщення — разом із виходом. Коли з'являється запис, що має значення, підписані на цей монітор контакти отримують сповіщення своїми каналами — пошта, SMS, дзвінок, Telegram, Slack та інші, — і в сповіщенні названо список і посилання на видалення з нього, тож питання, що йде слідом за «я у списку?», уже має відповідь. Коли запис зникає, надходить відповідний відбій.
Хочете побачити результат, перш ніж щось налаштовувати? Безкоштовна миттєва перевірка чорних списків виконує рівно той самий запит за вашим доменом просто зараз, без акаунта й без входу: різниця лише в тому, що вона відпрацьовує один раз, коли ви попросили, а не цілодобово. Моніторинг чорних списків — один із тринадцяти типів перевірок в одному списку моніторів; решту зібрано в хабі сервісу моніторингу сайтів.
Більшість приймальних поштових серверів перед прийомом повідомлення шукають IP-адресу відправника в одному або кількох чорних списках. Якщо вашу адресу внесено до списку, листи можуть відхилити або відправити у спам, а в другому випадку до вас нічого не повертається. Першою ознакою часто стає тиша: рахунки, яких ніхто не відкрив, скидання паролів, які не дійшли.
Налаштуйте монітор так, щоб він ішов поштовим шляхом, і HostTracker резолвить ваші MX-хости та перевіряє адреси за ними, ті самі, на які дивиться приймальний сервер. Списки перевіряються повторно кожні 6 годин. Коли з’являється запис, обрані вами контакти отримують сповіщення електронною поштою, SMS, голосовим дзвінком, у Slack або іншим каналом, з назвою списку та посиланням на видалення з нього в повідомленні, а коли запис зникає, ви отримуєте повідомлення, що все гаразд. Щоб виконати той самий запит один раз, скористайтеся перевіркою IP на чорні списки.
Монітор відстежує лише потрапляння до чорних списків; записи SPF, DKIM і DMARC він не перевіряє. Моніторинг чорних списків входить до 30-денного пробного періоду та до тарифів Solo, Webmaster, Business і Enterprise.
Перевірка DNS чорного списку, або DNSBL-перевірка, показує, чи потрапив ваш домен або IP-адреса до однієї з численних баз даних, які поштові сервери та спам-фільтри перевіряють перед прийомом вхідної пошти чи веб-трафіку. Ці бази (DNSBL) містять IP-адреси й домени, позначені як джерела спаму, поширення шкідливого ПЗ або іншої зловмисної активності, і потрапляння навіть до однієї з них може призвести до того, що легітимні листи з вашого домену тихо відхилятимуться або опинятимуться у спамі отримувачів. Інструмент перевірки DNSBL від HostTracker опитує одразу кілька баз чорних списків і показує, які з них (якщо є) наразі містять ваш домен чи IP. Цю перевірку варто робити навіть якщо ви ніколи свідомо не розсилали спам, адже спільна IP-адреса на хостингу, скомпрометований акаунт або неправильно налаштований поштовий сервер можуть призвести до потрапляння у список без жодних навмисних порушень з вашого боку.
Потрапляння до DNS чорного списку означає, що оператор блокліста позначив вашу IP-адресу або домен як джерело спаму, шкідливого ПЗ, фішингу чи іншої небажаної активності, і поштові сервери або засоби безпеки, які використовують цей список, тепер можуть блокувати або фільтрувати пов’язаний з ним трафік. Найпоширеніший практичний наслідок - погіршення доставки пошти: листи з IP у чорному списку часто потрапляють у спам або відхиляються повністю, навіть якщо зміст самого листа абсолютно легітимний. Потрапляння до списку може статися з причин, які ви контролюєте, наприклад скомпрометований плагін, що розсилає спам через ваш сервер, або з причин поза вашим контролем, наприклад успадкування "брудної" IP-адреси, яку попередній орендар спільного хостингу використовував для спаму. Незалежно від причини, виправлення починається зі знання про сам факт потрапляння до списку - а саме для цього й потрібна перевірка DNSBL або постійний моніторинг DNSBL.
Разова перевірка DNSBL дає лише знімок ситуації: чи перебуває ваш домен або IP у списку саме зараз, у цю конкретну мить. Постійний моніторинг DNSBL виконує ту саму перевірку автоматично й регулярно, тож ви дізнаєтесь про нове потрапляння до списку відразу, а не через дні чи тижні, коли клієнт повідомить, що ваші листи не доходять. Це важливо, бо потрапляння до чорного списку може статися раптово - навіть кількох годин розсилки спаму зі скомпрометованого акаунта достатньо, щоб спричинити блокування - і чим швидше ви про це дізнаєтесь, тим швидше зможете усунути причину й подати запит на видалення зі списку. Моніторинг DNSBL від HostTracker постійно звіряє ваш домен та IP із базами чорних списків і сповіщає обраними каналами одразу після виявлення блокування, перетворюючи перевірку чорних списків з рідкісного ручного завдання на автоматичний захист, що працює у фоні.
Видалення з DNS чорного списку починається з усунення першопричини потрапляння туди - захисту скомпрометованого акаунта, очищення поштового сервера, який ретранслював спам, або усунення будь-якої іншої зловмисної активності, що спричинила блокування, - адже більшість чорних списків швидко поверне вас туди знову, якщо проблему справді не вирішено. Після усунення причини більшість операторів блоклістів пропонують процедуру запиту на видалення, зазвичай форму на сайті самого блокліста, де ви підтверджуєте, що проблему вирішено; час обробки варіюється від миттєвого до кількох днів залежно від списку. Оскільки існує безліч незалежних DNSBL, і кожен має власний процес видалення, корисно точно знати, у яких списках ви перебуваєте, а не здогадуватися - саме це й показує перевірка DNSBL. Після подання запиту на видалення варто повторно перевірити список або налаштувати постійний моніторинг DNSBL, щоб підтвердити, що видалення відбулося, і вчасно виявити повторне блокування.
Легітимний сайт чи поштовий сервер може потрапити до спам-блокліста з причин, які не мають нічого спільного зі свідомою розсилкою спаму. Спільний хостинг - поширена причина: якщо ваш сервер поділяє IP-адресу з іншими сайтами, спам-активність іншого орендаря може призвести до блокування всієї IP-адреси, потягнувши за собою й ваш домен. Скомпрометований акаунт або плагін - особливо на популярних системах керування контентом - може почати тихо розсилати спам-листи непомітно для власника сайту, доки не з’являться проблеми з доставкою пошти. Неправильно налаштовані поштові сервери, відкриті релеї або розсилки з незвично високою інтенсивністю також можуть спричинити автоматичне блокування навіть без злого умислу. Оскільки причина часто непомітна зсередини, регулярні перевірки DNSBL або постійний моніторинг - найнадійніший спосіб вчасно виявити потрапляння до списку, перш ніж воно завдасть тривалої шкоди доставці пошти чи видимості в пошуку.
Ні. Тарифи Free і Personal не включають моніторинг DNSBL. Він входить до 30-денного пробного періоду з повним функціоналом, для якого не потрібна кредитна картка, та до тарифів Solo, Webmaster, Business і Enterprise; на сторінці тарифів перевірки кожного тарифу подано поруч. До того часу миттєва перевірка IP на чорні списки виконує той самий запит один раз, без акаунта. З огляду на те, наскільки легко спільна IP-адреса хостингу чи скомпрометований акаунт можуть спричинити потрапляння до чорного списку, постійно активний моніторинг DNSBL є недорогим способом захистити доставку пошти, не чекаючи, поки клієнти повідомлять про листи, що не доходять.
Почніть безкоштовний пробний період і отримуйте сповіщення, якщо ваш домен або поштовий сервер опиниться в DNS чорному списку.
