Як працює цей інструмент
Введіть IPv4-адресу — і інструмент одночасно опитає 8 чорних списків на основі DNS. Перевірка безплатна й не потребує облікового запису.
DNSBL — це чорний список, опублікований через DNS. Щоб запитати, чи є в списку 203.0.113.45, клієнт перевертає октети, додає зону списку й запитує отримане ім’я, у цьому випадку 45.113.0.203.zen.spamhaus.org. Якщо ім’я резолвиться в адресу з діапазону 127.0.0.0/8, адреса в списку, а точне значення кодує причину. Якщо імені не існує, адреси в цьому списку немає. Інструмент виконує такі запити через резолвер нашого сервера для кожного з 8 списків і читає коди відповіді. Стаття глосарію DNSBL описує механізм докладніше.
| Список | Зона | Що містить |
|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | Комбінований список: джерела спаму (SBL), діапазони snowshoe-спаму (CSS), зламані або заражені хости (XBL), захоплені та кримінальні діапазони (DROP) і діапазони кінцевих користувачів, які не повинні надсилати пошту напряму (PBL) |
| SpamCop | bl.spamcop.net | Адреси зі скарг користувачів SpamCop і спам-пасток; записи знімаються автоматично |
| Barracuda | b.barracudacentral.org | Адреси, помічені в надсиланні спаму на системи під захистом Barracuda та спам-пастки |
| SORBS | dnsbl.sorbs.net | Зведений список джерел спаму, відкритих релеїв, відкритих проксі та динамічних діапазонів |
| UCEPROTECT Level 1 | dnsbl-1.uceprotect.net | Окремі адреси, що доставили спам у пастки проєкту |
| PSBL | psbl.surriel.com | Пасивний список зі спам-пасток; записи легко видаляються й самі закінчуються |
| s5h.net | all.s5h.net | Адреси, помічені пастками та honeypot-системами оператора |
| DroneBL | dnsbl.dronebl.org | Скомпрометовані машини, відкриті проксі, ботнет-дрони; широко використовується IRC-мережами |
Для Spamhaus ZEN інструмент розшифровує код відповіді в підсписок: 127.0.0.2 — SBL, 127.0.0.3 — CSS, 127.0.0.4 — XBL, 127.0.0.9 — DROP, 127.0.0.10 — діапазон кінцевих користувачів PBL, 127.0.0.11 — діапазон PBL, який веде сам провайдер. Інші списки повертають загальний код, який показується як «у списку» зі значенням коду.
Дві ситуації показуються як помилки, а не результати. Spamhaus відхиляє запити через публічні резолвери або понад безплатний ліміт, відповідаючи кодом із діапазону 127.255.255.0/24; інструмент розпізнає його й повідомляє про відмову замість хибного внесення. Якщо власний резолвер нашого сервера несправний, запит до Spamhaus пропускається повністю, бо публічний резолвер дав би лише відмову, і список позначається як недоступний. Решта 7 списків приймають запити будь-яким шляхом.
Результати кешуються на 1 годину для кожної адреси та списку, і кешовані рядки позначено. Перевіряються лише IPv4-адреси; для IPv6 у кожному рядку з’являється примітка, що список її не охоплює.
Як читати результат
Підсумковий рядок показує кількість перевірених списків і кількість тих, що повернули запис. Кожен список має один із чотирьох станів:
Не в списку. Запит не повернув запису; адреса чиста станом на момент запиту.
У списку. Запит повернув код 127.0.0.x. Колонка причини показує розшифровку для Spamhaus або сирий код для інших; посилання веде на сайт списку.
Запит відхилено. Список відповів кодом політики. Адреса може бути в списку або ні.
Помилка запиту. Сам DNS-запит не вдався. Повторіть пізніше; якщо помилка не зникає, список може не працювати.
Одне внесення до малого списку має малий ефект. Внесення до Spamhaus SBL, XBL чи CSS або до Barracuda впливає на доставку на значній частці поштових серверів світу, бо ці списки перевіряються в момент з’єднання, а збіг зазвичай означає жорстку відмову.
Причина важить не менше за список. Spamhaus PBL — не звинувачення: адреса належить до діапазону кінцевих користувачів, чия пошта має йти через сервер провайдера, і кожне домашнє й мобільне з’єднання за задумом там є. Запис XBL — інша справа: машину за цією адресою помітили зараженою або як відкритий проксі, і це треба виправляти. UCEPROTECT Level 1 і PSBL містять окремі адреси, що потрапили в спам-пастки. SORBS і DroneBL включають категорії на кшталт відкритих проксі й динамічних діапазонів, які можуть стосуватися вас, навіть якщо з вашої адреси спам ніколи не йшов.
Як видалитися зі списку
Перед запитом на видалення
- З’ясуйте, чому адресу внесли. Сайт кожного списку показує запис із датою та категорією; код причини Spamhaus уже звужує пошук.
- Усуньте причину. Для сервера це зламаний обліковий запис, вразлива контактна форма, відкритий релей або заражений сайт. Для домашнього з’єднання — просканувати кожен пристрій за маршрутизатором. Запит на видалення при активній причині повертає адресу до списку за кілька годин, а деякі списки подовжують строк для рецидивістів.
- Переконайтеся, що базові речі в порядку: PTR-запис із прямим підтвердженням, запис SPF, що включає адресу, підпис DKIM і політика DMARC на домені відправника.
Запит на видалення, список за списком
- Spamhaus. Скористайтеся пошуком на сайті Spamhaus. Видалення з SBL розглядають співробітники, і їм потрібен опис виправлення. Записи CSS і XBL знімаються через самообслуговування після усунення причини й повертаються, якщо поведінка триває. Записи PBL — не зловживання: надсилайте пошту через релей провайдера або, якщо ви законно тримаєте поштовий сервер на статичній адресі, скористайтеся самовидаленням із PBL.
- SpamCop. Записи закінчуються самі, зазвичай за день-два після останньої скарги; форми немає.
- Barracuda. Подайте запит на репутаційному сайті Barracuda з контактною адресою та коротким описом виправлення.
- SORBS. Процедура залежить від категорії; динамічні діапазони змінюються лише на запит провайдера-власника.
- UCEPROTECT. Записи Level 1 закінчуються автоматично після періоду без нових спрацювань; зазвичай просто чекають.
- PSBL. Сторінка запису пропонує негайне самовидалення.
- s5h.net і DroneBL. Процедура описана на їхніх сайтах. DroneBL очікує, що хост спершу виправлять, і може перевірити його повторно.
Для домашнього або мобільного з’єднання
Запис PBL, SORBS dynamic чи подібний політичний запис на споживацькій адресі видаляти не потрібно. Надсилайте пошту через сервер провайдера або поштового сервісу, як за замовчуванням робить кожен клієнт, — і запис не має значення. Якщо на домашню адресу вказує запис про зловживання, щось у вашій мережі заражене: перевірте кожен пристрій, включно з телефонами, смарт-телевізорами й камерами.
Контроль прогресу
Повторіть перевірку після закінчення кешу тривалістю 1 година. Поштові сервери, що закешували відповідь DNSBL, можуть пропустити пошту трохи пізніше, бо відповіді DNSBL мають власні TTL.
Чому адреса потрапляє до чорного списку
Більшість записів мають одну з кількох причин. Поштовий сервер зі слабким паролем на одній скриньці за ніч розсилає десятки тисяч листів. На сайт із застарілим плагіном завантажують скрипт-розсилач. Домашній комп’ютер у ботнеті надсилає напряму на порт 25. Щойно орендований сервер успадковує історію попереднього орендаря — тому перевірка хмарної адреси одразу після створення й до налаштування пошти варта витраченої хвилини.
Для тих, хто оцінює адресу проксі або VPN, запис має й друге значення. Сайти й антифрод-системи звіряються з частиною тих самих списків, особливо XBL і DroneBL. Така адреса, імовірно, зіткнеться з капчами, заблокованими реєстраціями й замороженими обліковими записами незалежно від пошти. Перевірка IP поєднує результат чорних списків із типом мережі та іншими репутаційними сигналами в один вердикт.
Як поштові сервери використовують ці списки
Поштовий сервер-одержувач перевіряє адресу за своїми списками ще до прийняття першого байта листа. Якщо адреса в списку, сервер відхиляє з’єднання з постійною помилкою, а сервер відправника перетворює відмову на повідомлення про недоставку. У ньому зазвичай названо список, наприклад «client host blocked using zen.spamhaus.org», і часто є посилання на запис — це найшвидший спосіб дізнатися, який список задіяно; ця перевірка підтвердить, чи запис досі активний.
Оскільки перевірка відбувається в момент з’єднання, один запис у поширеному списку блокує пошту до кожного одержувача, який ним користується, незалежно від змісту листів. Тому порядок дій важливий: виправити, видалитися, потім надсилати. Одержувачі зважують списки по-різному: багато хто відхиляє одразу за великими й лише додає спам-бал за малими, тож запис у малому списку може відправити лист у спам, а не повернути його.
Перевірка чорних списків і репутація IP-адреси
DNSBL відповідає «так» чи «ні» для одного списку, і відповідь публічна. Репутація — інше: великі поштові провайдери ведуть приватні оцінки кожної адреси й домену відправника на основі частоти скарг, залученості, історії автентифікації та спрацювань пасток, і жоден публічний інструмент їх не читає. Адреса може бути чистою в усіх публічних списках і мати погану приватну репутацію в одного провайдера.
Ця перевірка охоплює публічну половину. Для приватної скористайтеся інструментами для постмастерів від великих провайдерів і стежте за частотою скарг і кодами недоставки у власних логах. Разом зі зворотним DNS і автентифікацією це повна картина.
Обмеження цього інструменту
- 8 списків — серед найуживаніших, але існують сотні. Чистий результат не означає, що адреси немає в жодному списку.
- Spamhaus відхиляє запити через публічні резолвери й обмежує безплатне використання. Відмова — це не запис і не чистий результат.
- Перевіряються лише IPv4-адреси.
- Результати кешуються на 1 годину; новіші записи чи видалення не відображаються.
- Причина розшифровується лише для Spamhaus ZEN; для інших показується сирий код.
- Доменні чорні списки, що містять домени відправників і URL із листів, тут не перевіряються.
- Запис — це судження оператора списку. Інструмент його показує, але не може перевірити чи оскаржити.
- Список, що повертає «не в списку» для кожної адреси, може бути неактивним, а не ознакою, що всі адреси чисті.
- Перевірка нічого не каже про те, чи може адреса зараз доставити пошту конкретному провайдеру, бо кожен одержувач застосовує власну суміш списків і внутрішньої репутації.