IPዎ የእገዳ ዝርዝር ውስጥ ገብቷል፦ በ5 ደቂቃ እንዴት እንደሚፈትሹና በእርግጥ ከዝርዝሩ የሚያስወጣዎት ምንድን ነው

ኢሜል መመለስ ይጀምራል፣ የአጋር ፋየርዎል መመለስ ያቆማል፣ ወይም አንድ ድረ ገጽ ለሰርቨርዎ የካፕቻ ግድግዳ ያሳያል። አንድ ሰው „IPህ ጥቁር መዝገብ ውስጥ ነው“ ይላል፣ የመጀመሪያው ስሜትም አዲስ መጠየቅ ነው። ብዙውን ጊዜ ይህ የተሳሳተ የመጀመሪያ እርምጃ ነው። በአምስት ደቂቃ ገደማ በእርግጥ ምን እየሆነ እንዳለ እንዴት እንደሚያውቁና ለዘለቄታው ምን እንደሚያስተካክለው እነሆ።

„የእገዳ ዝርዝር“ በእርግጥ ምንድን ነው

ቃሉ ሦስት የተለያዩ ነገሮችን ይሸፍናል፣ እያንዳንዳቸውም በተለያየ መንገድ ይስተካከላሉ።

1. የDNS እገዳ ዝርዝሮች (DNSBL)። አይፈለጌ መልዕክት የላኩ ወይም የመጠለፍ ምልክቶች ያሳዩ አድራሻዎች የሕዝብ ዝርዝሮች። የኢሜል ሰርቨሮች ለእያንዳንዱ ገቢ ግንኙነት ይጠይቋቸዋል። „ጥቁር መዝገብ ውስጥ“ ብዙውን ጊዜ ይህን ማለት ነው፣ እና ሊስተካከል የሚችለው ዓይነት ይህ ነው።
2. በትላልቅ የመልዕክት ሳጥን አቅራቢዎች ዘንድ ያለ የግል ዝና። ትላልቅ የድር ኢሜል አገልግሎቶች የራሳቸውን ውጤቶች ይይዛሉ እንጂ አያትሙም። ውጤቱን ያያሉ (ኢሜል ወደ አይፈለጌ ይሄዳል ወይም ይዘገያል)፣ ግን የሚፈትሹት ዝርዝር የለም፣ የእነሱ postmaster መሳሪያዎች ብቻ።
3. የኔትወርክ ምደባ። ብዙ ድረ ገጾችና የማጭበርበር መከላከያ ስርዓቶች እያንዳንዱን የዳታ ማዕከል አድራሻ እንደ „ማስተናገጃ“ ይቆጥራሉ እና ማረጋገጫ ይጠይቃሉ ወይም ያግዱታል። ይህ ምዝገባ አይደለም፣ ሊወገድም አይችልም፤ አድራሻው የየትኛው ዓይነት ኔትወርክ እንደሆነ ይገልጻል።

የዚህ ጽሑፍ ቀሪ ክፍል በአብዛኛው ስለ መጀመሪያው ዓይነት ነው፣ ምክንያቱም እርስዎ ራስዎ ሊፈትሹትና ሊያስተካክሉት የሚችሉት ይህ ነው።

ሊፈተሹ የሚገባቸው ዝርዝሮች

• Spamhaus አብዛኞቹ የኢሜል ሰርቨሮች የሚጠቀሙበት ነው። የተዋሃደው ዞኑ ZEN፣ SBL (የታወቁ የአይፈለጌ ምንጮች)፣ XBL (የተበከሉ ወይም የተጠለፉ ማሽኖች፣ ከCBL የሚመገብ)፣ PBL (በቀጥታ ኢሜል መላክ የሌለባቸው ክልሎች) እና CSS (ዝቅተኛ መጠን ያለው „snowshoe“ አይፈለጌ) ያካትታል።
• Barracuda የራሱን ዝርዝር ያስኬዳል፣ ብዙ የኮርፖሬት የኢሜል መግቢያዎች ይጠቀሙበታል።
• SpamCop ተጠቃሚዎች የሚያሳውቋቸውን አድራሻዎች ይመዘግባል፤ ምዝገባዎች ከመጨረሻው ሪፖርት 24 ሰዓት ገደማ በኋላ በራሳቸው ያበቃሉ።
• UCEPROTECT ሦስት ደረጃዎች አሉት። ደረጃ 1 ነጠላ አድራሻዎች ሲሆን ያለ አዲስ አይፈለጌ ከሰባት ቀን በኋላ በራሱ ያበቃል። ደረጃ 2 እና 3 በጎረቤቶች ባህሪ ምክንያት ሙሉ ድልድሎችንና ኔትወርኮችን ይመዘግባሉ፣ „ፈጣን“ ማስወገድንም ይሸጣሉ። ትላልቅ የኢሜል አቅራቢዎች በደረጃ 2 እና 3 ላይ እምብዛም አይተማመኑም።

ፍተሻው

የDNS እገዳ ዝርዝሮች የሚጠየቁት የአድራሻውን ኦክቴቶች በመገልበጥና በዝርዝሩ ዞን ስር በመፈለግ ነው። ከማንኛውም የLinux ሰርቨር፦

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

መልስ አለመኖሩ አልተመዘገቡም ማለት ነው። በ127.0.0.x ክልል ውስጥ ያለ መልስ ተመዝግበዋል ማለት ነው፣ ለSpamhaus ደግሞ የመጨረሻው ቁጥር የZEN የትኛው ክፍል እንደሆነ ይነግርዎታል፦

የመጨረሻው ረድፍ ብዙ ሰዎችን ግራ ያጋባል። Spamhaus በትላልቅ የሕዝብ DNS resolvers በኩል ለሚመጡ ጥያቄዎች መልስ አይሰጥም፣ በምትኩ የስህተት ኮድ ይመልሳል። ሁሉም ፍተሻዎች እንግዳ ቢመስሉ፣ የራሱን resolver ከሚጠቀም ሰርቨር ያስኪዷቸው፣ ወይም በእያንዳንዱ ዝርዝር ድረ ገጽ ላይ ያለውን የፍለጋ ገጽ ይጠቀሙ። አንዳንድ ዝርዝሮች ከፍተኛ ተጠቃሚዎች በDNS ከመጠየቃቸው በፊት እንዲመዘገቡ ይጠይቃሉ።

መጀመሪያ ምክንያቱን ያስተካክሉ

ያለ ማስተካከያ የማስወገጃ ጥያቄ እስከሚቀጥለው ምዝገባ አንድ ወይም ሁለት ቀን ብቻ ይገዛልዎታል፣ ተደጋጋሚ ምዝገባዎችም ለመጽዳት ረጅም ጊዜ ይወስዳሉ። ስለዚህ ምዝገባው ከየት እንደመጣ ይወቁ፦

• አድራሻው ከማግኘትዎ በፊት ተመዝግቦ ነበር? የምዝገባውን ቀን ሰርቨርዎ ከተፈጠረበት ጊዜ ጋር ያወዳድሩ። አዲስ እንቅስቃሴ የሌለው የቆየ ምዝገባ ቀላሉ ሁኔታ ነው፦ በቀጥታ ወደ ማስወገጃ ቅጹ ይሂዱ።
• የXBL ወይም CBL ምዝገባ፦ ዝርዝሩ ከአድራሻዎ የማልዌር ወይም የቦትኔት ዓይነተኛ ትራፊክ አይቷል። የማያውቋቸውን ሂደቶች፣ በፖርት 25 ላይ ያልተጠበቁ ወጪ ግንኙነቶች፣ አዲስ የcron ግቤቶችና የማይታወቁ የSSH ቁልፎችን ይፈልጉ። የተጠለፈ የድር መተግበሪያ ወይም ደካማ የይለፍ ቃል የተለመደው የመግቢያ በር ነው። ማሽኑ ንጹህ መሆኑን እርግጠኛ ካልሆኑ እንደገና ይገንቡት።
• የSBL ወይም CSS ምዝገባ፦ ከአድራሻዎ የተላከው ኢሜል አይፈለጌ ይመስል ነበር። ያለ ካፕቻ ኢሜል የሚልኩ የመገናኛ ቅጾችን፣ ጋዜጣዎችን የሚልኩ ስክሪፕቶችን እና በሕዝብ በይነገጽ ላይ የሚያዳምጥ ማንኛውንም የSMTP አገልግሎት ይፈትሹ።
• ኢሜል ይልካሉ እንዴ? በብዙ አስተናጋጆች ዘንድ ወጪ ፖርቶች 25 እና 465 በነባሪ ዝግ ናቸው፤ ኢሜል በኢሜል አቅራቢ በኩል በፖርት 587 መሄድ አለበት። ኢሜል በጭራሽ የማይልኩ ሆነው አሁንም ከተመዘገቡ፣ በሰርቨሩ ላይ ሌላ ነገር እየላከ ነው።

ኢሜልዎን በሚልከው በዚያው ማሽን ላይ የማይታመን ኮድ የሚያስኬዱ ከሆነ፣ እነሱን የሚለዩበት ጊዜ አሁን ነው። ለአደገኛው ስራ sandbox ወይም ሁለተኛ ሰርቨር የዝና ችግሮቹን ከኢሜል አድራሻዎ ያርቃል፤ ለማይታመን ኮድ የማግለል ደረጃዎች አማራጮቹን ያወዳድራል።

ከዚያ ማስወገድ

• Spamhaus፦ የፍለጋ ገጹን ይጠቀሙ፣ ለዚያ ዞን ወደ ትክክለኛው የማስወገጃ ሂደት ያገናኛል። ምክንያቱ ሲጠፋ ከXBL/CBL እና ከPBL ማስወገድ የራስ አገልግሎት ነው፤ ከPBL ማስወገድ ትርጉም ያለው ተዛማጅ reverse DNS ያለው የኢሜል ሰርቨር በእርግጥ የሚያስኬዱ ከሆነ ብቻ ነው።
• Barracuda፦ ምን እንዳስተካከሉ በአጭሩ በማብራራት የማስወገጃ ቅጹን ያስገቡ። እስከ አንድ ቀን ገደማ ይጠብቁ።
• SpamCop፦ ምንም ማድረግ አያስፈልግም፤ ሪፖርቶች ከቆሙ ከአንድ ቀን ገደማ በኋላ ምዝገባው በራሱ ያበቃል።
• UCEPROTECT፦ ደረጃ 1 ያለ አዲስ አይፈለጌ ከሰባት ቀን በኋላ ያበቃል። ደረጃ 2 እና 3ን ችላ ይበሉ፣ ለማስወገድም አይክፈሉ።

ከተወገዱ በኋላ ከዝርዝሮች የሚያርቁዎትን መሠረታዊ ነገሮች ያዘጋጁ፦ ከሰርቨሩ hostname ጋር የሚዛመድ reverse DNS ስም፣ ለጎራዎ SPF፣ DKIM እና DMARC፣ እና ከላይ ያለውን ፍተሻ የሚያስኬድና የሆነ ነገር ከተቀየረ ኢሜል የሚልክልዎ ሳምንታዊ cron job።

አዲስ አድራሻ ትክክለኛው መልስ የሚሆነው መቼ ነው

አንዳንድ ጊዜ ነው፦ ለምሳሌ አድራሻው ማስወገድ የማይችሉት የቆየ የSBL ምዝገባ ሲኖረው፣ ወይም ለአዲስ ፕሮጀክት ንጹህ ዝና ሲያስፈልግዎ። በእኛ ዘንድ የተለየ አድራሻ ማለት አዲስ ሰርቨር ማለት ነው፦ ያዝዙት፣ ዳታዎን ያዛውሩ፣ ከዚያ አሮጌውን ይሰርዙ፤ የIP አድራሻ መቀየር ሁሉንም አማራጮች ያብራራል። አሁን ባለው አድራሻዎ ላይ ያለ ምዝገባ ስህተት ነው ብለው ካመኑ፣ ከዝርዝሩ ስምና ከአገናኝ ጋር ቲኬት ይክፈቱ። እያንዳንዱን ጉዳይ እንመለከታለን፣ ነገር ግን በጥያቄ አድራሻዎችን አንቀይርም።

ሁለት የመጨረሻ ነጥቦች። ዝና በትንሹም ቢሆን አስፈላጊ ከሆነ (ኢሜል፣ የአጋሮች allowlist፣ ከአድራሻ ጋር የተሳሰሩ የAPI ቁልፎች)፣ እንደ Small-IP ያለ የራሱ IPv4 ያለው ዕቅድ ይጠቀሙ፤ በNAT ዕቅድ ወጪ አድራሻው የእርስዎ የራስ አይደለም፣ ስለዚህ የራስዎን የላኪ ዝና ሊሸከም አይችልም። እና አንድ ድረ ገጽ በዳታ ማዕከል ውስጥ ስለሆኑ ካገደዎት፣ የትኛውም ዝርዝርና የትኛውም አዲስ የዳታ ማዕከል አድራሻ ይህን አይቀይረውም፤ ኔትወርክና ፖርቶች እያንዳንዱ ዕቅድ ምን እንደሚያጋልጥ ያብራራል።