Como esta verificação funciona
Cole um endereço IPv4 ou IPv6, ou um nome de host, e clique em verificar. Deixe a caixa vazia para verificar a sua própria conexão. O endereço passa pelo mesmo perfil da consulta de IP — localização, sistema autônomo e classificação da rede — e depois por uma rodada de verificações que a consulta não roda por padrão:
- Lista de saídas Tor. Baixamos diariamente a lista de endereços de saída atuais do Tor Project e comparamos o endereço com ela.
- Spamhaus DROP. A lista Don't Route Or Peer nomeia faixas que a Spamhaus considera sequestradas ou operadas por redes criminosas. É pequena, atualizada diariamente do nosso lado, e uma correspondência é decisiva.
- Classificação de datacenter e VPN. O endereço é comparado com uma lista publicada de faixas de datacenter, e o nome da rede com palavras-chave de hospedagem e provedores de VPN. A página de resultado mostra qual regra disparou.
- 8 listas de bloqueio DNS. Enviamos uma consulta por lista, invertendo os octetos do endereço como as listas exigem, e lemos o código de resposta. Cada lista que retorna uma listagem aparece com o motivo informado, por exemplo host explorado ou fonte de spam. Os resultados ficam em cache por 1 hora.
O veredito é calculado com regras fixas, impressas abaixo, então duas pessoas verificando o mesmo endereço ao mesmo tempo recebem a mesma resposta.
Como ler o resultado
| Veredito | Regra |
|---|---|
| Arriscado | O endereço é uma saída Tor, ou está em uma faixa Spamhaus DROP, ou consta em 2 ou mais das 8 listas de bloqueio |
| Atenção | Nada acima, mas o endereço está em uma faixa de hospedagem ou datacenter, ou sua rede é um provedor de VPN ou proxy conhecido, ou consta em exatamente 1 lista de bloqueio |
| Limpo | Nenhum sinal disparou |
Endereços privados e reservados, como 192.168.1.1, são reportados como limpos com uma nota, porque nunca são roteados na internet e nenhuma lista os contém.
Abaixo do veredito você recebe os motivos como rótulos simples, a tabela completa de listas de bloqueio com uma linha por lista e o perfil habitual: localização, rede, prefixo, nome do host e classificação. Leia tudo junto. Um endereço de hospedagem sem listagens é um servidor do qual ninguém reclamou — bom para um site, ruim para um login social. Um endereço residencial com uma listagem normalmente é uma conexão doméstica cujo ocupante anterior rodou malware; passará na maioria dos sites, mas pode ser rejeitado por servidores de e-mail.
Duas listagens em um endereço residencial merecem uma olhada nos motivos. Uma listagem de política, que marca faixas dinâmicas inteiras como "usuário final, não deveria enviar e-mail diretamente", não é uma acusação contra você; é a declaração do próprio provedor de que a faixa é de consumidores. Uma listagem de uma lista que registra hosts explorados ou fontes ativas de spam é uma acusação, e sites rigorosos a tratam como tal.
As 8 listas de bloqueio que consultamos
| Lista | O que uma listagem normalmente significa |
|---|---|
| Spamhaus ZEN | Visão combinada de fontes de spam, hosts explorados ou infectados e faixas de usuário final listadas por política; o código de retorno diz qual |
| SpamCop | O endereço enviou recentemente e-mails que destinatários reportaram como spam |
| Barracuda | Má reputação de envio observada pelos filtros de e-mail da Barracuda |
| SORBS | Relays abertos, proxies, fontes de spam e faixas dinâmicas, conforme a sublista |
| UCEPROTECT Nível 1 | O endereço individual foi flagrado enviando spam ou abuso às armadilhas do projeto |
| PSBL | O endereço entregou spam a uma armadilha passiva |
| s5h.net | Fontes de spam e abuso observadas pelo operador da lista |
| DroneBL | Máquinas comprometidas, proxies abertos e hosts controlados por bots, muito usada por redes IRC |
Todas as 8 são consultadas por DNS, do mesmo modo que servidores de e-mail e formulários de cadastro as consultam. As listas da Spamhaus recusam consultas repassadas por resolvedores públicos, então são consultadas pelo nosso próprio resolvedor; se ele estiver indisponível, a linha diz isso em vez de reportar um falso negativo.
Como corrigir
Se o endereço é a sua própria conexão doméstica ou móvel:
- Leia os motivos. Uma listagem de política para faixa dinâmica não exige ação. Uma listagem de host explorado significa que um dispositivo da sua rede enviou spam ou escaneou a internet; rode uma verificação de malware em todos os dispositivos, incluindo celulares, smart TVs e qualquer coisa com interface web.
- Se o seu endereço é dinâmico, reiniciar o roteador depois de alguns minutos costuma dar outro endereço, o que contorna uma listagem deixada por um assinante anterior.
- Para uma listagem que precisa ser removida, abra a página da própria lista a partir da tabela. A maioria remove automaticamente quando o abuso para, entre um dia e algumas semanas; algumas oferecem formulário.
Se o endereço é uma saída de proxy ou VPN que você pretende usar para logins:
- Um veredito de atenção por hospedagem ou provedor de VPN não se corrige do seu lado. Peça ao provedor um pool residencial ou móvel, ou escolha outra saída, e verifique de novo.
- Atenção por uma única lista em endereço residencial costuma ser tolerável para logins web e não para e-mail. Veja o que a listagem diz antes de descartar o endereço.
- Arriscado significa descartar o endereço para qualquer coisa que importe. Saídas Tor e faixas DROP são bloqueadas na borda por muitos serviços antes de qualquer página de login carregar.
- Com veredito limpo, continue com a pontuação de anonimato a partir do perfil de navegador que usará. O IP é só o primeiro dos sinais que um site rigoroso observa.
Se o endereço é um servidor que você opera:
- Encontre a origem da listagem: aplicação web comprometida, formulário de e-mail sem limite de taxa, cliente em host compartilhado ou scanner de saída. Corrija primeiro; remoção sem correção leva a uma relistagem rápida.
- Configure um registro PTR e SPF, DKIM e DMARC válidos se o servidor envia e-mail, depois solicite a remoção em cada lista pelo processo dela.
- Verifique de novo após uma hora, quando o nosso cache expira, para confirmar que a remoção propagou.
Limitações desta verificação
- 8 listas não são todas as listas. Existem centenas de listas de bloqueio DNS e muitos feeds privados de reputação. Consultamos as 8 mais usadas e gratuitas; um site com base comercial de fraude pode saber coisas que não sabemos.
- Listas de bloqueio só para IPv4 aqui. Endereços IPv6 são verificados apenas contra a lista Tor, a lista DROP e as regras de classificação.
- A classificação é uma heurística. Algumas hospedagens usam nomes neutros e passam; alguns provedores de consumo têm um braço de hospedagem com o mesmo nome e são sinalizados. Os motivos são impressos para que você julgue.
- As listas mudam o tempo todo e o cache dura 1 hora. Uma listagem ou remoção da última hora pode ainda não aparecer.
- O veredito é sobre o endereço, não sobre o navegador. Divergências de fuso, vazamentos de WebRTC e DNS e sinais de automação são pontuados pelo detector de proxy e pela pontuação de anonimato.
- Sem histórico de reputação próprio. Cada verificação lê as listas públicas como estão hoje.
Por que um IP limpo ainda é bloqueado por alguns sites?
Porque o endereço é só uma entrada. Um site que questiona você depois de um veredito limpo aqui geralmente reage a outra coisa: fuso horário do navegador divergente do país do IP, um IP de datacenter que o nosso classificador deixou passar e o dele pegou, uma pontuação comercial de reputação construída a partir do comportamento do endereço em muitos sites, cookies ou dados de dispositivo de uma sessão anterior, ou o histórico da própria conta. Grandes plataformas também avaliam endereços pelo número de contas distintas que os usaram; um proxy residencial compartilhado por muitos clientes pode estar limpo em todas as listas públicas e ainda assim ser mal avaliado. A sequência que pega a maioria desses casos antes de um login é: verificador de IP, depois pontuação de anonimato com os sinais do navegador carregados, depois o teste de vazamento de DNS e o teste de vazamento WebRTC, tudo do mesmo perfil.
Verificando um IP antes de fazer login
O verificador de IP responde à primeira pergunta dessa sequência: o endereço em si é aceitável? Faça isso antes de gastar tempo com qualquer outra coisa, porque nenhuma configuração de navegador conserta um endereço ruim. Busque um veredito limpo em uma rede residencial ou móvel no país que a conta espera. Depois olhe o nome do host na página de resultado; um PTR que soletra uma marca de VPN ou hospedagem é lido pelos mesmos filtros que leem as listas. Por fim, observe o tamanho do prefixo: um bloco muito pequeno anunciado por uma rede que não é provedor é típico de faixas cedidas que são sinalizadas como hospedagem mesmo quando o registro diz residencial.
Verificando uma lista de proxies
O formulário aceita um endereço por vez, de propósito, já que cada verificação dispara 8 consultas DNS ao vivo. Para um lote, use a API JSON: chame o endpoint de consulta com o parâmetro de blacklists e receba a mesma classificação, sinalizadores e resumo de listas desta página, 60 requisições por minuto sem chave. As regras de veredito acima são determinísticas, então você pode reproduzi-las no seu próprio script.