Bu araç nasıl çalışır
Bir IPv4 adresi girin; araç 8 DNS tabanlı kara listeyi aynı anda sorgular. Sorgulama ücretsizdir ve hesap gerekmez.
DNSBL, DNS üzerinden yayımlanan bir kara listedir. 203.0.113.45 adresinin listede olup olmadığını sormak için istemci oktetleri ters çevirir, listenin bölgesini ekler ve ortaya çıkan adı sorgular; bu örnekte 45.113.0.203.zen.spamhaus.org. Ad 127.0.0.0/8 aralığında bir adrese çözümleniyorsa IP listelidir ve tam adres nedenini kodlar. Ad yoksa IP o listede değildir. Araç bu sorguları 8 liste için sunucumuzun çözümleyicisi üzerinden yapar ve dönüş kodlarını okur. DNSBL sözlük maddesi mekanizmayı daha ayrıntılı anlatır.
Sorgulanan listeler:
| Liste | Bölge | Ne listeler |
|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | Birleşik liste: spam kaynakları (SBL), snowshoe spam aralıkları (CSS), zararlı yazılım bulaşmış makineler (XBL), ele geçirilmiş ve suç amaçlı aralıklar (DROP), doğrudan posta göndermemesi gereken son kullanıcı aralıkları (PBL) |
| SpamCop | bl.spamcop.net | SpamCop kullanıcıları ve spam tuzakları tarafından bildirilen, otomatik süresi dolan kayıtlar |
| Barracuda | b.barracudacentral.org | Barracuda korumalı posta sistemlerine ve spam tuzaklarına spam gönderirken gözlemlenen adresler |
| SORBS | dnsbl.sorbs.net | Spam kaynakları, açık aktarıcılar, açık proxy’ler ve dinamik aralıkların toplu listesi |
| UCEPROTECT Seviye 1 | dnsbl-1.uceprotect.net | Projenin tuzaklarına spam ulaştıran tek tek adresler |
| PSBL | psbl.surriel.com | Spam tuzaklarıyla beslenen pasif liste; kayıtlar kolayca kaldırılır ve kendiliğinden dolar |
| s5h.net | all.s5h.net | İşletmecinin tuzaklarında ve bal küplerinde görülen adresler |
| DroneBL | dnsbl.dronebl.org | Ele geçirilmiş makineler, açık proxy’ler, botnet üyeleri ve kötüye kullanılan makineler; IRC ağlarında yaygın |
Spamhaus ZEN için araç dönüş kodunu alt listeye çözer: 127.0.0.2 SBL, 127.0.0.3 CSS, 127.0.0.4 XBL, 127.0.0.9 DROP, 127.0.0.10 PBL son kullanıcı aralığı ve 127.0.0.11 İSS’nin kendi tuttuğu PBL aralığı. Diğer listeler genel bir kod döndürür; araç bunu kod değeriyle birlikte listeli olarak gösterir.
İki durum sonuç yerine hata olarak raporlanır. Spamhaus, genel çözümleyiciler üzerinden aktarılan veya ücretsiz kullanım sınırını aşan sorguları 127.255.255.0/24 aralığında bir kodla reddeder; araç bu kodu tanır ve sahte listeleme göstermek yerine listenin sorguyu reddettiğini bildirir. Sunucumuzun kendi çözümleyicisi sağlıklı değilse Spamhaus sorgusu tamamen atlanır, çünkü genel bir çözümleyiciye sormak yalnızca ret üretir; araç listenin bu sunucudan sorgulanamadığını raporlar. Diğer 7 liste her iki yoldan gelen sorguları kabul eder.
Sonuçlar adres ve liste başına 1 saat önbelleğe alınır; önbellekten gelen satırlar işaretlenir. Yalnızca IPv4 adresleri kontrol edilir; IPv6 adresi her satırda listenin kapsamadığına dair bir not döndürür.
Sonuç nasıl okunur
Özet satırı kontrol edilen liste sayısını ve listeleme döndürenlerin sayısını verir. Altında her liste dört durumdan birindedir:
Listede değil. Sorgu kayıt döndürmedi. Adres sorgu anı itibarıyla o listede temizdir.
Listeli. Sorgu 127.0.0.x kodu döndürdü. Neden sütunu Spamhaus için çözülmüş anlamı, diğer listeler için ham kodu gösterir. Tam kayıt için listenin sitesine giden bağlantıyı izleyin.
Sorgu reddedildi. Liste bir politika koduyla yanıt verdi. Adres listede olabilir de olmayabilir de; araç bu yoldan öğrenemedi.
Sorgu başarısız. DNS sorgusunun kendisi başarısız oldu. Daha sonra yeniden deneyin; sürüyorsa liste çalışmıyor olabilir.
Küçük bir listedeki tek listelemenin etkisi küçüktür. Spamhaus SBL, XBL veya CSS’de ya da Barracuda’da listelenmek dünya çapında posta sunucularının büyük bölümünde teslimatı etkiler, çünkü bunlara bağlantı anında bakılır ve eşleşme genellikle kesin rettir.
Neden, liste kadar önemlidir. Spamhaus PBL bir suçlama değildir: adresin, İSS’nin son kullanıcılara ayırdığı ve postasının İSS’nin posta sunucusu üzerinden gitmesi gereken bir aralığa ait olduğunu söyler. Her ev ve mobil bağlantının orada olması beklenir. XBL listelemesi farklıdır: adresin arkasındaki ya da onu paylaşan makinenin zararlı yazılım bulaşmış veya açık proxy olarak davranmış olduğunu söyler; bunun giderilmesi gerekir. UCEPROTECT Seviye 1 ve PSBL spam tuzaklarına takılan tek tek adresleri listeler. SORBS ve DroneBL, adresinizden hiç spam gönderilmemiş olsa bile geçerli olabilecek açık proxy ve dinamik aralık gibi kategoriler içerir.
Listeden nasıl çıkılır
Çıkarma talep etmeden önce
- Adresin neden listelendiğini öğrenin. Her listenin sitesi listelemeyi tarih ve kategoriyle gösterir; Spamhaus neden kodu zaten daraltır.
- Nedeni giderin. Sunucuda bu, ele geçirilmiş hesabı, açık iletişim formunu, açık aktarıcıyı veya virüslü web sitesini bulmak demektir. Ev bağlantısında modem arkasındaki her cihazı tarayın. Neden etkinken çıkarma talep etmek adresi saatler içinde yeniden listeletir; bazı listeler tekrar edenlerde süreyi uzatır.
- Yeniden listelenmemek için temelleri kurun: ileri yönde doğrulanan bir PTR kaydı, adresi içeren bir SPF kaydı, DKIM imzalama ve gönderen alan adında bir DMARC politikası.
Liste liste çıkarma talebi
- Spamhaus. Spamhaus sitesinde tam adresi sorgulayın. SBL çıkarmaları personel tarafından incelenir ve neyin düzeltildiğinin açıklanması gerekir. CSS ve XBL kayıtları neden ortadan kalktıktan sonra self servis sayfalardan temizlenebilir; davranış sürerse geri gelir. PBL kayıtları kötüye kullanım listelemesi değildir: ya İSS’nizin aktarıcısı üzerinden gönderin ya da statik adreste meşru bir posta sunucusu işletiyorsanız PBL kendi kendine çıkarma sürecini kullanın.
- SpamCop. Kayıtlar tuzak isabetleri durduktan sonra, genellikle son bildirimden bir iki gün içinde kendiliğinden dolar. Listeleme sayfasında bitiş zamanına bakın; form yoktur.
- Barracuda. Barracuda itibar sitesinde iletişim e-postası ve düzeltmenin kısa açıklamasıyla çıkarma talebi gönderin.
- SORBS. Kategoriye göre değişen güncel prosedür için SORBS sitesine bakın; dinamik aralıklar gibi bazı kategoriler yalnızca aralığın sahibi İSS’nin talebiyle değiştirilir.
- UCEPROTECT. Seviye 1 kayıtları yeni tuzak isabeti olmayan bir süre sonunda otomatik dolar. Talep üzerine çıkarma mümkün ama zorunlu değildir; beklemek normal yoldur.
- PSBL. Listeleme sayfası anında kendi kendine çıkarma sunar. Kayıtlar kendiliğinden de dolar.
- s5h.net ve DroneBL. İkisi de süreci kendi sitelerinde anlatır. DroneBL önce açık proxy’nin veya ele geçirilmiş makinenin düzeltilmesini bekler ve kaydı kaldırmadan önce yeniden test edebilir.
Ev veya mobil bağlantı için
Tüketici adresindeki PBL, SORBS dinamik veya benzeri bir politika listelemesi için çıkarma gerekmez. Postayı İSS’nizin veya e-posta sağlayıcınızın sunucusu üzerinden gönderin; her posta istemcisi varsayılan olarak zaten böyle yapar. Ev adresinize bir kötüye kullanım listelemesi işaret ediyorsa ağınızda bir şey virüslü ya da yanlış yapılandırılmıştır: telefonlar, akıllı televizyonlar ve kameralar dâhil her cihazı kontrol edin.
İlerlemeyi takip etmek
1 saatlik önbellek dolduktan sonra kontrolü yeniden çalıştırın. Sizi çıkaran liste listede değil gösterir. DNSBL yanıtını önbelleğe almış posta sunucuları postanızı biraz daha geç geçirebilir, çünkü DNSBL yanıtlarının kendi TTL’leri vardır.
Bir adres neden kara listeye düşer
Çoğu listelemenin birkaç nedeni vardır: zayıf parolalı bir posta kutusu üzerinden bir gecede on binlerce ileti gönderilir, eski eklentili bir web sitesine posta betiği yüklenir, botnet üyesi bir ev bilgisayarı 25. porttan doğrudan gönderir ya da yeni kiralanan bir sunucu önceki kiracının geçmişini devralır. Bir bulut adresini posta kurulmadan önce kontrol etmek harcadığınız dakikaya değer.
Bir proxy veya VPN adresini değerlendiren biri için listelemenin ikinci bir anlamı vardır. Web siteleri ve dolandırıcılık karşıtı sistemler aynı listelerin bazılarına, özellikle XBL, DroneBL ve benzeri ele geçirilmiş makine ve açık proxy listelerine bakar. Orada listelenen bir adres postadan bağımsız olarak captcha, engellenen kayıt ve kilitlenen hesapla karşılaşır. IP kontrolü bu sonucu ağ türü ve diğer itibar sinyalleriyle birleştirip tek bir karar verir.
Posta sunucuları bu listeleri nasıl kullanır
Alıcı posta sunucusu, iletinin tek baytını kabul etmeden önce bağlanan adresi seçtiği listelerde kontrol eder. Adres listeliyse bağlantıyı kalıcı bir hatayla reddeder ve gönderen sunucu bu reddi aldığınız geri dönüş iletisine çevirir. Geri dönüş genellikle listeyi „client host blocked using zen.spamhaus.org“ gibi bir ifadeyle adlandırır. Geri dönüşü okumak ilgili listeyi öğrenmenin en hızlı yoludur; bu kontrol listelemenin hâlâ etkin olup olmadığını doğrular.
Kontrol bağlantı anında yapıldığından, yaygın bir listedeki tek listeleme, iletilerin içeriğinden bağımsız olarak o listeyi kullanan her alıcıya postayı engeller. İşlem sırasının önemi buradan gelir: düzelt, listeden çık, sonra gönder. Listeliyken göndermek tuzaklara taze kanıt ekler ve listelemeyi uzatır.
Alıcılar her listeye farklı ağırlık verir: çoğu büyük listelerde doğrudan reddeder, küçüklerde yalnızca spam puanı ekler; küçük bir listedeki listeleme postanızı spam klasörüne düşürebilir. Posta teslim ediliyor ama görmezden geliniyorsa önce küçük listelemelere ve kimlik doğrulama kayıtlarına bakın.
Kara liste sorgusu ve IP itibarı
Bir DNSBL tek bir liste için evet-hayır sorusunu yanıtlar ve yanıt herkese açıktır. İtibar başka bir şeydir: büyük posta sağlayıcıları her gönderen adres ve alan adı için şikâyet oranlarından, etkileşimden, kimlik doğrulama geçmişinden ve tuzak isabetlerinden özel puanlar tutar; hiçbir genel araç bunları okuyamaz. Her genel listede temiz bir adres, alıcıları postasını sürekli spam olarak işaretlediği için bir sağlayıcıda yine de zayıf itibara sahip olabilir.
Bu kontrol genel yarıyı kapsar. Özel yarı için büyük sağlayıcıların alan adı sahiplerine sunduğu postmaster araçlarını kullanın ve kendi gönderim günlüklerinizde şikâyet oranlarını ve geri dönüş kodlarını izleyin. İkisi birlikte, ters DNS ve kimlik doğrulama temelleriyle, tam resmi oluşturur.
Bu aracın sınırları
- Buradaki 8 liste en çok başvurulanlar arasındadır ama yüzlercesi vardır. Temiz sonuç, adresin hiçbir listede olmadığı anlamına gelmez.
- Spamhaus genel çözümleyiciler üzerinden aktarılan sorguları reddeder ve ücretsiz kullanımı sınırlar. Araç ret raporladığında durumu Spamhaus sitesinden doğrulayın; bu ne listeleme ne de temiz sonuçtur.
- Yalnızca IPv4 adresleri kontrol edilir. IPv6 listelemeleri kapsanmaz.
- Sonuçlar 1 saat önbelleğe alınır. Bundan daha yeni listeleme veya çıkarmalar yansımaz.
- Neden yalnızca Spamhaus ZEN için çözülür. Diğer listelerde ham dönüş kodu gösterilir ve ayrıntı için listeye bağlantı verilir.
- IP yerine gönderen alan adlarını ve iletilerdeki URL’leri listeleyen alan adı tabanlı kara listeler ayrı bir sınıftır ve burada kontrol edilmez.
- Listeleme, liste işletmecisinin kararıdır. Araç bunu raporlar; doğrulayamaz veya itiraz edemez.
- Kara listeler zamanla değişir; bazıları kapsamını daraltır ya da yayımlamayı bırakır. Her adres için listede değil döndüren bir liste etkin olmayan bir liste olabilir.
- Kontrol, adresin belirli bir sağlayıcıya posta teslim edip edemeyeceğini söylemez; her alıcı kendi liste karışımını uygular.