ستاسو IP په تور لیست کې دی: څنګه یې په 5 دقیقو کې وګورئ او په رښتیا څه مو له لیست څخه باسي

بریښنالیکونه بېرته راتلل پیلوي، د یو شریک فایروال ځواب ورکول بندوي، یا یوه ویب‌پاڼه ستاسو سرور ته د کیپچا دېوال ښیي. یو څوک وایي „ستا IP په تور لیست کې دی“، او لومړی غبرګون د نوي غوښتل وي. معمولاً دا غلط لومړی ګام دی. دلته ګورئ چې څنګه نږدې په پنځو دقیقو کې معلوم کړئ چې په رښتیا څه پېښېږي، او څه یې د تل لپاره سموي.

„تور لیست“ په رښتیا څه شی دی

دا کلمه درې بېلابېل شیان رانغاړي، او هر یو په بېله لاره سمېږي.

1. د DNS تور لیستونه (DNSBL). د هغو پتو عامه لیستونه چې سپیم یې لېږلی یا د هک کېدو نښې یې ښودلې. د بریښنالیک سرورونه د هرې راتلونکې اړیکې لپاره ترې پوښتنه کوي. د „تور لیست“ مانا معمولاً همدا وي، او دا هغه ډول دی چې سمېدلی شي.
2. د لویو بریښنالیک برابروونکو شخصي اعتبار. لوی ویب‌مېل خدمتونه خپلې نمرې ساتي او نه یې خپروي. اغېز یې وینئ (بریښنالیک سپیم ته ځي یا ځنډېږي)، خو د کتلو لپاره هېڅ لیست نشته، یوازې د دوی د postmaster وسیلې.
3. د شبکې طبقه‌بندي. ډېری ویب‌پاڼې او د درغلۍ ضد سیسټمونه د ډیټا مرکز هره پته „کوربه‌توب“ ګڼي او ترې تایید غواړي یا یې بندوي. دا ثبت نه دی او نشي لرې کېدلی؛ دا ښیي چې پته د کوم ډول شبکې ده.

د دې لیکنې پاتې برخه اکثراً د لومړي ډول په اړه ده، ځکه همدا هغه دی چې پخپله یې کتلی او سمولی شئ.

هغه لیستونه چې د کتلو ارزښت لري

• ‏Spamhaus هغه دی چې ډېری بریښنالیک سرورونه یې کاروي. ګډه سیمه یې، ZEN، کې SBL (پېژندل شوې سپیم سرچینې)، XBL (اخته یا ناوړه کارول شوي ماشینونه، چې له CBL څخه ډکېږي)، PBL (هغه سلسلې چې باید مستقیم بریښنالیک ونه لېږي) او CSS (د لږ حجم „snowshoe“ سپیم) شامل دي.
• ‏Barracuda خپل لیست چلوي، چې ډېری شرکتي بریښنالیک دروازې یې کاروي.
• ‏SpamCop هغه پتې ثبتوي چې کاروونکي یې راپور ورکوي؛ ثبتونه له وروستي راپور نږدې 24 ساعته وروسته پخپله پای ته رسېږي.
• ‏UCEPROTECT درې کچې لري. لومړۍ کچه انفرادي پتې دي او له اوو ورځو پرته له نوي سپیم پخپله پای ته رسېږي. دویمه او درېیمه کچه د ګاونډیانو د چلند له امله ټول تخصیصونه او شبکې ثبتوي، او „چټک“ لرې کول پلوري. لوی بریښنالیک برابروونکي پر دویمې او درېیمې کچې ډېر لږ تکیه کوي.

ازموینه

د DNS تور لیستونو څخه پوښتنه داسې کېږي چې د پتې اوکټېټونه سرچپه کړئ او د لیست د سیمې لاندې یې ولټوئ. له هر Linux سرور څخه:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

ځواب نه راتلل یعنې ثبت نه یاست. د 127.0.0.x په سلسله کې ځواب یعنې ثبت یاست، او د Spamhaus لپاره وروستۍ شمېره ښیي چې د ZEN کومه برخه:

وروستی قطار ډېر خلک ګډوډوي. Spamhaus هغو پوښتنو ته ځواب نه ورکوي چې د لویو عامه DNS resolvers له لارې راځي، او پر ځای یې د تېروتنې کوډ بېرته ورکوي. که ټولې ازموینې عجیبه ښکاري، له داسې سرور څخه یې وچلوئ چې خپل resolver کاروي، یا د هر لیست په ویب‌پاڼه د lookup پاڼه وکاروئ. ځینې لیستونه له ډېرو پوښتنه کوونکو غواړي چې د DNS له لارې د پوښتنې مخکې نوم ولیکي.

لومړی لامل سم کړئ

له سمون پرته د لرې کولو غوښتنه تاسو ته تر راتلونکي ثبت پورې یوازې یوه یا دوه ورځې درکوي، او تکراري ثبتونه د پاکېدو لپاره ډېر وخت نیسي. نو معلوم کړئ چې ثبت له کومه راغلی:

• آیا پته مخکې له دې چې تاسو ته درکړل شي ثبت وه؟ د ثبت نېټه ستاسو د سرور د جوړېدو له نېټې سره پرتله کړئ. پخوانی ثبت له نوي فعالیت پرته اسانه حالت دی: مستقیم د لرې کولو فورمې ته ولاړ شئ.
• په XBL یا CBL کې ثبت: لیست ستاسو له پتې د malware یا botnet ورته ټرافیک لیدلی. هغه پروسې ولټوئ چې نه یې پېژنئ، په 25 پورټ نا اټکل وتونکې اړیکې، نوي cron ثبتونه او ناپېژندل SSH کیلي. هک شوی ویب اپلیکیشن یا کمزوری پاسورډ د ننوتلو عامه لاره ده. که ډاډه نه یاست چې ماشین پاک دی، له سره یې جوړ کړئ.
• په SBL یا CSS کې ثبت: ستاسو له پتې بریښنالیکونه سپیم ښکارېدل. د اړیکې هغه فورمې چې له کیپچا پرته بریښنالیک لېږي، هغه سکرېپټونه چې خبرپاڼې لېږي، او هر SMTP خدمت چې پر عامه انټرفیس اورېدنه کوي وګورئ.
• آیا تاسو اصلاً بریښنالیک لېږئ؟ په ډېرو کوربه‌توبونو کې وتونکي 25 او 465 پورټونه په ډیفالټ ډول تړل دي؛ بریښنالیک باید د بریښنالیک برابروونکي له لارې په 587 پورټ ولاړ شي. که تاسو هېڅکله بریښنالیک نه لېږئ او بیا هم ثبت یاست، په سرور کې بل څه لېږي.

که تاسو بې‌باوره کوډ په همغه ماشین چلوئ چې ستاسو بریښنالیک لېږي، اوس د جلا کولو وخت دی. د خطرناک کار لپاره sandbox یا دویم سرور د هغه د اعتبار ستونزې ستاسو له بریښنالیک پتې لرې ساتي؛ د بې‌باوره کوډ لپاره د جلاوالي کچې انتخابونه پرتله کوي.

بیا لرې کول

• ‏Spamhaus: د lookup پاڼه وکاروئ، چې د هرې سیمې د لرې کولو سمې پروسې ته لینک ورکوي. له XBL/CBL او PBL څخه لرې کول، کله چې لامل له منځه ولاړ شي، ځان‌خدمت دي؛ له PBL څخه لرې کول یوازې هغه وخت مانا لري چې تاسو په رښتیا د بریښنالیک سرور له برابر reverse DNS سره چلوئ.
• ‏Barracuda: د لرې کولو فورمه د هغه څه له لنډ تشریح سره ولېږئ چې سم مو کړي. تر نږدې یوې ورځې پورې وخت ونیسي.
• ‏SpamCop: هېڅ کار ته اړتیا نشته؛ ثبت د راپورونو له درېدو نږدې یوه ورځ وروسته پخپله پای ته رسېږي.
• ‏UCEPROTECT: لومړۍ کچه له اوو ورځو پرته له نوي سپیم پای ته رسېږي. دویمه او درېیمه کچه له پامه وغورځوئ، او د لرې کولو پیسې مه ورکوئ.

له لرې کېدو وروسته هغه بنسټیز شیان جوړ کړئ چې تاسو له لیستونو لرې ساتي: د reverse DNS نوم چې د سرور له hostname سره برابر وي، ستاسو د ډومین لپاره SPF، DKIM او DMARC، او یوه اوونیزه cron دنده چې پورته ازموینه چلوي او که څه بدل شي تاسو ته بریښنالیک لېږي.

کله نوې پته سم ځواب دی

ځینې وختونه همداسې وي: د بېلګې په توګه، پته یو پخوانی SBL ثبت لري چې نشئ یې لرې کولی، یا د نوې پروژې لپاره پاک اعتبار ته اړتیا لرئ. زموږ سره، بله پته یعنې نوی سرور: هغه وغواړئ، خپل ډیټا یې ته ولېږدوئ، بیا زوړ لغوه کړئ؛ د IP پتې بدلول ټول انتخابونه تشریح کوي. که فکر کوئ چې ستاسو د اوسنۍ پتې کوم ثبت غلط دی، د لیست له نوم او یو لینک سره ټکټ پرانیزئ. موږ هره قضیه ګورو، خو په غوښتنه پتې نه بدلوو.

دوه وروستي ټکي. که اعتبار لږ هم مهم وي (بریښنالیک، د شریکانو allowlist، هغه API کیلي چې له یوې پتې سره تړلي)، داسې پلان وکاروئ چې خپل IPv4 ولري، لکه Small-IP؛ په NAT پلان کې وتونکې پته ستاسو خپله نه ده، نو ستاسو د لېږونکي اعتبار پرې نشي جوړېدای. او که یوه ویب‌پاڼه تاسو ځکه بندوي چې په ډیټا مرکز کې یاست، هېڅ لیست او هېڅ نوې د ډیټا مرکز پته دا نه بدلوي؛ شبکه او پورټونه تشریح کوي چې هر پلان څه ښکاره کوي.