Η IP σας είναι σε blocklist: πώς να το ελέγξετε σε 5 λεπτά και τι πραγματικά σας βγάζει από τη λίστα

Το email αρχίζει να επιστρέφει, το firewall ενός συνεργάτη σταματά να απαντά, ή ένας ιστότοπος δείχνει στον server σας τοίχο από captcha. Κάποιος λέει «η IP σου είναι στη μαύρη λίστα», και το πρώτο ένστικτο είναι να ζητήσετε καινούργια. Συνήθως αυτό είναι λάθος πρώτο βήμα. Ορίστε πώς να μάθετε τι πραγματικά συμβαίνει, σε περίπου πέντε λεπτά, και τι το διορθώνει οριστικά.

Τι είναι πραγματικά μια «blocklist»

Η λέξη καλύπτει τρία διαφορετικά πράγματα, και διορθώνονται με διαφορετικούς τρόπους.

1. DNS blocklists (DNSBL). Δημόσιες λίστες διευθύνσεων που έστειλαν spam ή έδειξαν σημάδια παραβίασης. Οι mail servers τις ρωτούν για κάθε εισερχόμενη σύνδεση. Αυτό συνήθως σημαίνει «μαύρη λίστα», και είναι το είδος που διορθώνεται.
2. Ιδιωτική φήμη στους μεγάλους παρόχους γραμματοκιβωτίων. Οι μεγάλες υπηρεσίες webmail κρατούν δικές τους βαθμολογίες και δεν τις δημοσιεύουν. Βλέπετε το αποτέλεσμα (το email πάει στα spam ή καθυστερεί), αλλά δεν υπάρχει λίστα να ελέγξετε, μόνο τα postmaster εργαλεία τους.
3. Κατηγοριοποίηση δικτύου. Πολλοί ιστότοποι και συστήματα κατά της απάτης αντιμετωπίζουν κάθε διεύθυνση data center ως «hosting» και την ελέγχουν ή την μπλοκάρουν. Αυτό δεν είναι καταχώριση και δεν αφαιρείται· περιγράφει σε τι είδους δίκτυο ανήκει η διεύθυνση.

Το υπόλοιπο άρθρο αφορά κυρίως το πρώτο είδος, επειδή είναι αυτό που μπορείτε να ελέγξετε και να διορθώσετε μόνοι σας.

Οι λίστες που αξίζει να ελέγξετε

• Spamhaus είναι αυτή που χρησιμοποιούν οι περισσότεροι mail servers. Η συνδυασμένη ζώνη της, ZEN, περιλαμβάνει την SBL (γνωστές πηγές spam), την XBL (μηχανήματα μολυσμένα ή παραβιασμένα, τροφοδοτούμενη από την CBL), την PBL (εύρη που δεν πρέπει να στέλνουν email απευθείας) και την CSS (spam χαμηλού όγκου τύπου «snowshoe»).
• Barracuda διατηρεί δική της λίστα, που τη χρησιμοποιούν πολλές εταιρικές πύλες email.
• SpamCop καταχωρίζει διευθύνσεις που αναφέρουν οι χρήστες· οι καταχωρίσεις λήγουν μόνες τους περίπου 24 ώρες μετά την τελευταία αναφορά.
• UCEPROTECT έχει τρία επίπεδα. Το επίπεδο 1 αφορά μεμονωμένες διευθύνσεις και λήγει αυτόματα μετά από επτά ημέρες χωρίς νέο spam. Τα επίπεδα 2 και 3 καταχωρίζουν ολόκληρες κατανομές και δίκτυα για τη συμπεριφορά γειτόνων, και πουλούν «express» αφαίρεση. Οι μεγάλοι πάροχοι email σπάνια βασίζονται στα επίπεδα 2 και 3.

Ο έλεγχος

Οι DNS blocklists ερωτώνται αντιστρέφοντας τις οκτάδες της διεύθυνσης και αναζητώντας την κάτω από τη ζώνη της λίστας. Από οποιονδήποτε server Linux:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

Καμία απάντηση σημαίνει ότι δεν είστε καταχωρισμένοι. Μια απάντηση στο εύρος 127.0.0.x σημαίνει ότι είστε, και για τη Spamhaus ο τελευταίος αριθμός δείχνει ποιο μέρος της ZEN:

Η τελευταία γραμμή μπερδεύει πολλούς. Η Spamhaus δεν απαντά σε ερωτήματα που φτάνουν μέσω μεγάλων δημόσιων DNS resolvers, και επιστρέφει αντί αυτού κωδικό σφάλματος. Αν όλοι οι έλεγχοι φαίνονται περίεργοι, τρέξτε τους από έναν server που χρησιμοποιεί τον δικό του resolver, ή χρησιμοποιήστε τη σελίδα αναζήτησης στον ιστότοπο κάθε λίστας. Ορισμένες λίστες ζητούν επίσης από όσους κάνουν πολλά ερωτήματα να εγγραφούν πριν τις ρωτούν μέσω DNS.

Διορθώστε πρώτα την αιτία

Ένα αίτημα αφαίρεσης χωρίς διόρθωση σας εξασφαλίζει μία ή δύο μέρες μέχρι την επόμενη καταχώριση, και οι επαναλαμβανόμενες καταχωρίσεις αργούν περισσότερο να καθαρίσουν. Βρείτε λοιπόν από πού ήρθε η καταχώριση:

• Ήταν η διεύθυνση καταχωρισμένη πριν την πάρετε; Συγκρίνετε την ημερομηνία καταχώρισης με το πότε δημιουργήθηκε ο server σας. Μια παλιά καταχώριση χωρίς νέα δραστηριότητα είναι η εύκολη περίπτωση: πηγαίνετε κατευθείαν στη φόρμα αφαίρεσης.
• Καταχώριση XBL ή CBL: η λίστα είδε από τη διεύθυνσή σας κίνηση τυπική για malware ή botnet. Ψάξτε για διεργασίες που δεν αναγνωρίζετε, απροσδόκητες εξερχόμενες συνδέσεις στη θύρα 25, νέες εγγραφές cron και άγνωστα κλειδιά SSH. Μια παραβιασμένη web εφαρμογή ή ένας αδύναμος κωδικός είναι η συνηθισμένη πόρτα εισόδου. Αν δεν είστε βέβαιοι ότι το μηχάνημα είναι καθαρό, στήστε το από την αρχή.
• Καταχώριση SBL ή CSS: το email από τη διεύθυνσή σας έμοιαζε με spam. Ελέγξτε φόρμες επικοινωνίας που στέλνουν email χωρίς captcha, scripts που στέλνουν newsletters και οποιαδήποτε υπηρεσία SMTP ακούει στη δημόσια διεπαφή.
• Στέλνετε καθόλου email; Σε πολλούς παρόχους, οι εξερχόμενες θύρες 25 και 465 είναι κλειστές από προεπιλογή· το email πρέπει να περνά από πάροχο email στη θύρα 587. Αν δεν στέλνετε ποτέ email και παρ' όλα αυτά είστε καταχωρισμένοι, κάτι άλλο στον server στέλνει.

Αν τρέχετε μη έμπιστο κώδικα στο ίδιο μηχάνημα που στέλνει το email σας, αυτή είναι η στιγμή να τα χωρίσετε. Ένα sandbox ή ένας δεύτερος server για τη ριψοκίνδυνη δουλειά κρατά τα προβλήματα φήμης της μακριά από τη διεύθυνση του email σας· τα επίπεδα απομόνωσης για μη έμπιστο κώδικα συγκρίνουν τις επιλογές.

Μετά, η αφαίρεση

• Spamhaus: χρησιμοποιήστε τη σελίδα αναζήτησης, που οδηγεί στη σωστή διαδικασία αφαίρεσης για κάθε ζώνη. Οι αφαιρέσεις από XBL/CBL και PBL γίνονται αυτοεξυπηρέτηση μόλις φύγει η αιτία· η αφαίρεση από την PBL έχει νόημα μόνο αν πραγματικά τρέχετε mail server με αντίστοιχο reverse DNS.
• Barracuda: υποβάλετε τη φόρμα αφαίρεσης με μια σύντομη εξήγηση του τι διορθώσατε. Υπολογίστε έως περίπου μία μέρα.
• SpamCop: δεν χρειάζεται τίποτα· η καταχώριση λήγει μόνη της περίπου μία μέρα αφού σταματήσουν οι αναφορές.
• UCEPROTECT: το επίπεδο 1 λήγει μετά από επτά ημέρες χωρίς νέο spam. Αγνοήστε τα επίπεδα 2 και 3, και μην πληρώσετε για αφαίρεση.

Μετά την αφαίρεση, στήστε τα βασικά που σας κρατούν έξω από τις λίστες: ένα όνομα reverse DNS που ταιριάζει με το hostname του server, SPF, DKIM και DMARC για τον τομέα σας, και ένα εβδομαδιαίο cron job που τρέχει τον παραπάνω έλεγχο και σας στέλνει email αν αλλάξει κάτι.

Πότε μια νέα διεύθυνση είναι η σωστή απάντηση

Μερικές φορές είναι: για παράδειγμα, η διεύθυνση κουβαλά μια παλιά καταχώριση SBL που δεν μπορείτε να αφαιρέσετε, ή χρειάζεστε καθαρή φήμη για ένα καινούργιο έργο. Σε εμάς, άλλη διεύθυνση σημαίνει νέο server: τον παραγγέλνετε, μεταφέρετε τα δεδομένα σας και μετά ακυρώνετε τον παλιό· η αλλαγή διεύθυνσης IP περιγράφει όλες τις επιλογές. Αν πιστεύετε ότι μια καταχώριση της τρέχουσας διεύθυνσής σας είναι λάθος, ανοίξτε ticket με το όνομα της λίστας και έναν σύνδεσμο. Εξετάζουμε κάθε περίπτωση, αλλά δεν αλλάζουμε διευθύνσεις κατόπιν αιτήματος.

Δύο τελευταία σημεία. Αν η φήμη μετράει έστω και λίγο (email, allowlists συνεργατών, κλειδιά API δεμένα σε διεύθυνση), χρησιμοποιήστε τιμολόγιο με δική του IPv4, όπως το Small-IP· σε τιμολόγιο NAT η εξερχόμενη διεύθυνση δεν είναι δική σας και δεν μπορεί να φέρει τη δική σας φήμη αποστολέα. Και αν ένας ιστότοπος σας μπλοκάρει επειδή είστε σε data center, καμία λίστα και καμία νέα διεύθυνση data center δεν θα το αλλάξει· το δίκτυο και θύρες εξηγεί τι εκθέτει κάθε τιμολόγιο.