თქვენი IP შავ სიაშია: როგორ შეამოწმოთ 5 წუთში და რა გამოგიყვანთ სიიდან რეალურად

ფოსტა უკან ბრუნდება, პარტნიორის ფაიერვოლი პასუხს წყვეტს, ან საიტი თქვენს სერვერს captcha-ს კედელს აჩვენებს. ვიღაც ამბობს „შენი IP შავ სიაშია“ და პირველი ინსტინქტი ახლის მოთხოვნაა. ჩვეულებრივ ეს არასწორი პირველი ნაბიჯია. აი, როგორ გაიგოთ, რა ხდება რეალურად, დაახლოებით ხუთ წუთში, და რა ასწორებს ამას სამუდამოდ.

რა არის სინამდვილეში „შავი სია“

ეს სიტყვა სამ განსხვავებულ რამეს მოიცავს და თითოეული სხვადასხვაგვარად სწორდება.

1. DNS შავი სიები (DNSBL). იმ მისამართების საჯარო სიები, რომლებიც სპამს აგზავნიდნენ ან გატეხვის ნიშნებს ავლენდნენ. საფოსტო სერვერები მათ ყოველ შემომავალ კავშირზე ეკითხებიან. „შავ სიაში ყოფნა“ ჩვეულებრივ ამას ნიშნავს და ეს არის გამოსწორებადი სახეობა.
2. კერძო რეპუტაცია დიდ საფოსტო პროვაიდერებთან. დიდი ვებფოსტის სერვისები საკუთარ ქულებს ინახავენ და არ აქვეყნებენ. ხედავთ შედეგს (ფოსტა სპამში ხვდება ან გადაიდება), მაგრამ შესამოწმებელი სია არ არსებობს, მხოლოდ მათი postmaster ხელსაწყოები.
3. ქსელის კლასიფიკაცია. ბევრი საიტი და თაღლითობის საწინააღმდეგო სისტემა მონაცემთა ცენტრის ყველა მისამართს „ჰოსტინგად“ მიიჩნევს და შემოწმებას ითხოვს ან ბლოკავს. ეს ჩანაწერი არ არის და მისი მოხსნა შეუძლებელია; ის აღწერს, რა ტიპის ქსელს ეკუთვნის მისამართი.

სტატიის დანარჩენი ნაწილი ძირითადად პირველ სახეობაზეა, რადგან სწორედ მისი შემოწმება და გამოსწორება შეგიძლიათ თავად.

სიები, რომელთა შემოწმებაც ღირს

• Spamhaus ის სიაა, რომელსაც საფოსტო სერვერების უმეტესობა იყენებს. მისი გაერთიანებული ზონა, ZEN, მოიცავს SBL-ს (სპამის ცნობილი წყაროები), XBL-ს (დაინფიცირებული ან ექსპლუატირებული მანქანები, CBL-ის მონაცემებით), PBL-ს (დიაპაზონები, რომლებმაც ფოსტა პირდაპირ არ უნდა გააგზავნონ) და CSS-ს (დაბალი მოცულობის „snowshoe“ სპამი).
• Barracuda საკუთარ სიას მართავს, რომელსაც ბევრი კორპორაციული საფოსტო კარიბჭე იყენებს.
• SpamCop მომხმარებლების მიერ დაფიქსირებულ მისამართებს ამატებს; ჩანაწერები ბოლო საჩივრიდან დაახლოებით 24 საათში თავისით იწურება.
• UCEPROTECT-ს სამი დონე აქვს. დონე 1 ცალკეული მისამართებია და ახალი სპამის გარეშე შვიდი დღის შემდეგ ავტომატურად იწურება. დონეები 2 და 3 მეზობლების ქცევის გამო მთელ განაწილებებსა და ქსელებს ამატებს და „ექსპრეს“ ამოღებას ყიდის. დიდი საფოსტო პროვაიდერები დონეებს 2 და 3 იშვიათად ეყრდნობიან.

შემოწმება

DNS შავ სიებს ეკითხებიან მისამართის ოქტეტების შებრუნებით და სიის ზონის ქვეშ მისი ძიებით. ნებისმიერი Linux სერვერიდან:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

პასუხის არქონა ნიშნავს, რომ სიაში არ ხართ. 127.0.0.x დიაპაზონის პასუხი ნიშნავს, რომ ხართ, ხოლო Spamhaus-ის შემთხვევაში ბოლო რიცხვი გეუბნებათ, ZEN-ის რომელი ნაწილია:

ბოლო სტრიქონი ბევრს აბნევს. Spamhaus არ პასუხობს მოთხოვნებს, რომლებიც დიდი საჯარო DNS რეზოლვერებით მოდის, და სანაცვლოდ შეცდომის კოდს აბრუნებს. თუ ყველა შემოწმება უცნაურად გამოიყურება, გაუშვით ის სერვერიდან, რომელიც საკუთარ რეზოლვერს იყენებს, ან გამოიყენეთ თითოეული სიის ვებსაიტის ძიების გვერდი. ზოგიერთი სია ინტენსიურ მომხმარებლებს DNS-ით კითხვამდე რეგისტრაციასაც სთხოვს.

ჯერ მიზეზი გამოასწორეთ

ამოღების მოთხოვნა გამოსწორების გარეშე შემდეგ ჩანაწერამდე ერთ-ორ დღეს გიყიდით, განმეორებითი ჩანაწერები კი უფრო დიდხანს სუფთავდება. ამიტომ გაარკვიეთ, საიდან მოვიდა ჩანაწერი:

• იყო თუ არა მისამართი სიაში, სანამ მიიღებდით? შეადარეთ ჩანაწერის თარიღი თქვენი სერვერის შექმნის თარიღს. ძველი ჩანაწერი ახალი აქტივობის გარეშე მარტივი შემთხვევაა: პირდაპირ ამოღების ფორმაზე გადადით.
• ჩანაწერი XBL-ში ან CBL-ში: სიამ თქვენი მისამართიდან მავნე პროგრამისთვის ან ბოტნეტისთვის დამახასიათებელი ტრაფიკი დაინახა. მოძებნეთ პროცესები, რომლებსაც არ ცნობთ, მოულოდნელი გამავალი კავშირები 25-ე პორტზე, ახალი cron ჩანაწერები და უცნობი SSH გასაღებები. გატეხილი ვებაპი ან სუსტი პაროლი ჩვეულებრივი შესასვლელია. თუ დარწმუნებული არ ხართ, რომ მანქანა სუფთაა, თავიდან ააწყვეთ.
• ჩანაწერი SBL-ში ან CSS-ში: თქვენი მისამართიდან გაგზავნილი ფოსტა სპამს ჰგავდა. შეამოწმეთ საკონტაქტო ფორმები, რომლებიც ფოსტას captcha-ს გარეშე აგზავნის, სკრიპტები, რომლებიც საინფორმაციო ბიულეტენებს აგზავნის, და ნებისმიერი SMTP სერვისი, რომელიც საჯარო ინტერფეისზე უსმენს.
• საერთოდ აგზავნით ფოსტას? ბევრ ჰოსტინგზე გამავალი პორტები 25 და 465 ნაგულისხმევად დახურულია; ფოსტა საფოსტო პროვაიდერის გავლით 587-ე პორტით უნდა წავიდეს. თუ ფოსტას არასოდეს აგზავნით და მაინც სიაში ხართ, სერვერზე სხვა რამ აგზავნის.

თუ არასანდო კოდს იმავე მანქანაზე უშვებთ, რომელიც თქვენს ფოსტას აგზავნის, ახლა მათი გაყოფის დროა. sandbox ან მეორე სერვერი სარისკო სამუშაოსთვის მის რეპუტაციულ პრობლემებს თქვენი საფოსტო მისამართისგან შორს ინახავს; იზოლაციის დონეები არასანდო კოდისთვის ვარიანტებს ადარებს.

შემდეგ — ამოღება

• Spamhaus: გამოიყენეთ ძიების გვერდი, რომელიც შესაბამისი ზონის სწორ ამოღების პროცესზე მიგითითებთ. XBL/CBL-იდან და PBL-იდან ამოღება თვითმომსახურებაა, როგორც კი მიზეზი გაქრება; PBL-იდან ამოღებას აზრი მხოლოდ მაშინ აქვს, თუ ნამდვილად მართავთ საფოსტო სერვერს შესაბამისი reverse DNS-ით.
• Barracuda: წარადგინეთ ამოღების ფორმა მოკლე ახსნით, რა გამოასწორეთ. მოელოდეთ დაახლოებით ერთ დღემდე.
• SpamCop: არაფრის გაკეთება არ არის საჭირო; ჩანაწერი საჩივრების შეწყვეტიდან დაახლოებით ერთ დღეში თავისით იწურება.
• UCEPROTECT: დონე 1 ახალი სპამის გარეშე შვიდი დღის შემდეგ იწურება. დონეები 2 და 3 უგულებელყავით და ამოღებაში ნუ გადაიხდით.

ამოღების შემდეგ მოაწყვეთ საფუძვლები, რომლებიც სიებისგან შორს გიჭერთ: reverse DNS სახელი, რომელიც სერვერის hostname-ს ემთხვევა, SPF, DKIM და DMARC თქვენი დომენისთვის, და ყოველკვირეული cron job, რომელიც ზემოთ მოცემულ შემოწმებას უშვებს და ცვლილებისას ელფოსტას გიგზავნით.

როდის არის ახალი მისამართი სწორი პასუხი

ზოგჯერ არის: მაგალითად, მისამართს ძველი SBL ჩანაწერი აქვს, რომლის მოხსნაც ვერ ხერხდება, ან ახალი პროექტისთვის სუფთა რეპუტაცია გჭირდებათ. ჩვენთან სხვა მისამართი ახალ სერვერს ნიშნავს: შეუკვეთეთ, გადაიტანეთ მონაცემები, შემდეგ ძველი გააუქმეთ; IP მისამართის შეცვლა ყველა ვარიანტს განიხილავს. თუ ფიქრობთ, რომ თქვენი მიმდინარე მისამართის ჩანაწერი მცდარია, გახსენით ბილეთი სიის სახელითა და ბმულით. ყოველ შემთხვევას განვიხილავთ, მაგრამ მოთხოვნით მისამართებს არ ვცვლით.

ორი ბოლო შენიშვნა. თუ რეპუტაციას ოდნავ მაინც აქვს მნიშვნელობა (ფოსტა, პარტნიორების allowlist-ები, მისამართზე მიბმული API გასაღებები), გამოიყენეთ ტარიფი საკუთარი IPv4-ით, მაგალითად Small-IP: NAT ტარიფზე გამავალი მისამართი თქვენი საკუთარი არ არის და თქვენს გამგზავნის რეპუტაციას ვერ ატარებს. და თუ საიტი იმის გამო გბლოკავთ, რომ მონაცემთა ცენტრში ხართ, ამას ვერცერთი სია და ვერცერთი ახალი მონაცემთა ცენტრის მისამართი ვერ შეცვლის; ქსელი და პორტები ხსნის, რას ააშკარავებს თითოეული ტარიფი.