IP yako iko kwenye orodha ya kuzuia: jinsi ya kuangalia kwa dakika 5 na kinachokutoa kweli

Barua pepe zinaanza kurudi, firewall ya mshirika inaacha kujibu, au tovuti inaonyesha seva yako ukuta wa captcha. Mtu anasema “IP yako iko kwenye orodha nyeusi”, na hamu ya kwanza ni kuomba mpya. Mara nyingi hiyo ni hatua ya kwanza isiyo sahihi. Hivi ndivyo unavyoweza kujua kinachoendelea kweli, kwa takriban dakika tano, na kinachotatua tatizo kwa kudumu.

“Orodha ya kuzuia” ni nini hasa

Neno hili linajumuisha vitu vitatu tofauti, na vinarekebishwa kwa njia tofauti.

1. Orodha za kuzuia za DNS (DNSBL). Orodha za umma za anwani zilizotuma barua taka au zilizoonyesha dalili za kuvamiwa. Seva za barua pepe huziuliza kwa kila muunganisho unaoingia. Hiki ndicho kwa kawaida kinachomaanishwa na “kuwa kwenye orodha nyeusi”, na ndiyo aina inayoweza kurekebishwa.
2. Sifa ya faragha kwa watoa huduma wakubwa wa barua pepe. Huduma kubwa za barua pepe za wavuti huweka alama zao wenyewe na hazizichapishi. Unaona athari (barua pepe zinaingia kwenye taka au zinacheleweshwa), lakini hakuna orodha ya kuangalia, ni zana zao za watumaji tu.
3. Uainishaji wa mtandao. Tovuti nyingi na mifumo ya kuzuia ulaghai huchukulia kila anwani ya kituo cha data kama “hosting” na kuipima au kuizuia. Huo si uorodheshaji na hauwezi kuondolewa; unaeleza anwani ni ya mtandao wa aina gani.

Sehemu iliyobaki ya makala hii inahusu zaidi aina ya kwanza, kwa sababu ndiyo unayoweza kuangalia na kurekebisha mwenyewe.

Orodha zinazostahili kuangaliwa

• Spamhaus inatumiwa na seva nyingi zaidi za barua pepe. Eneo lake la pamoja, ZEN, linajumuisha SBL (vyanzo vinavyojulikana vya barua taka), XBL (mashine zilizoambukizwa au kutumiwa vibaya, inayolishwa na CBL), PBL (masafa yasiyopaswa kutuma barua pepe moja kwa moja) na CSS (barua taka za “snowshoe” za kiasi kidogo).
• Barracuda inaendesha orodha yake, inayotumiwa na lango nyingi za barua pepe za makampuni.
• SpamCop huorodhesha anwani zilizoripotiwa na watumiaji; uorodheshaji huisha wenyewe takriban saa 24 baada ya ripoti ya mwisho.
• UCEPROTECT ina viwango vitatu. Kiwango cha 1 ni anwani moja moja na huisha kiotomatiki baada ya siku saba bila barua taka mpya. Viwango vya 2 na 3 huorodhesha mgao na mitandao mizima kwa tabia ya majirani, na huuza kuondolewa “haraka”. Watoa huduma wakubwa wa barua pepe mara chache hutegemea viwango vya 2 na 3.

Ukaguzi

Orodha za kuzuia za DNS huulizwa kwa kugeuza okteti za anwani na kuitafuta chini ya eneo la orodha. Kutoka seva yoyote ya Linux:

IP=203.0.113.7
REV=$(echo "$IP" | awk -F. '{print $4"."$3"."$2"."$1}')
for BL in zen.spamhaus.org b.barracudacentral.org bl.spamcop.net; do
  echo "$BL: $(dig +short "$REV.$BL" A | tr '\n' ' ')"
done

Kukosa jibu kunamaanisha haijaorodheshwa. Jibu katika masafa ya 127.0.0.x linamaanisha imeorodheshwa, na kwa Spamhaus namba ya mwisho inakuambia ni sehemu gani ya ZEN:

Safu hiyo ya mwisho huwachanganya watu wengi. Spamhaus haijibu hoja zinazokuja kupitia resolver kubwa za DNS za umma, na badala yake hurudisha msimbo wa hitilafu. Kama kila ukaguzi unaonekana wa ajabu, uendeshe kutoka seva inayotumia resolver yake, au tumia ukurasa wa kutafuta kwenye tovuti ya kila orodha. Baadhi ya orodha pia huwaomba watumiaji wakubwa kujisajili kabla ya kuziuliza kupitia DNS.

Rekebisha chanzo kwanza

Ombi la kuondolewa bila kurekebisha linakupa siku moja au mbili hadi uorodheshaji unaofuata, na uorodheshaji unaojirudia huchukua muda mrefu zaidi kuondoka. Kwa hiyo tafuta ulikotoka:

• Je, anwani ilikuwa kwenye orodha kabla hujaipata? Linganisha tarehe ya uorodheshaji na tarehe seva yako ilipoundwa. Uorodheshaji wa zamani bila shughuli mpya ni kesi rahisi: nenda moja kwa moja kwenye fomu ya kuondolewa.
• Uorodheshaji wa XBL au CBL: orodha iliona kutoka anwani yako trafiki ya kawaida ya programu hasidi au botnet. Tafuta michakato usiyoitambua, miunganisho isiyotarajiwa inayotoka kwenda porti 25, maingizo mapya ya cron na funguo za SSH usizozijua. Programu ya wavuti iliyovamiwa au nenosiri dhaifu ndiyo njia ya kawaida ya kuingia. Kama huna uhakika mashine ni safi, ijenge upya.
• Uorodheshaji wa SBL au CSS: barua pepe kutoka anwani yako zilionekana kama barua taka. Angalia fomu za mawasiliano zinazotuma barua pepe bila captcha, hati za majarida, na huduma yoyote ya SMTP inayosikiliza kwenye kiolesura cha umma.
• Je, hata unatuma barua pepe? Kwa watoa huduma wengi, porti zinazotoka 25 na 465 zimefungwa kwa chaguo-msingi; barua pepe zinapaswa kupitia mtoa huduma wa barua pepe kwenye porti 587. Kama hujawahi kutuma barua pepe na bado umeorodheshwa, kuna kitu kingine kwenye seva kinachofanya hivyo.

Kama unaendesha msimbo usioaminika kwenye mashine ileile inayotuma barua pepe zako, huu ndio wakati wa kuvitenganisha. Sandbox au seva ya pili kwa kazi hatari huweka matatizo yake ya sifa mbali na anwani yako ya barua pepe; viwango vya utengaji kwa msimbo usioaminika vinalinganisha chaguo.

Kisha omba kuondolewa

• Spamhaus: tumia ukurasa wa kutafuta, unaokuelekeza kwenye mchakato sahihi wa kuondolewa kwa eneo hilo. Kuondolewa kutoka XBL/CBL na PBL ni kujihudumia mara chanzo kinapoondoka; kuondolewa kutoka PBL kuna maana tu kama kweli unaendesha seva ya barua pepe yenye reverse DNS inayolingana.
• Barracuda: tuma fomu ya kuondolewa pamoja na maelezo mafupi ya ulichorekebisha. Tarajia hadi takriban siku moja.
• SpamCop: hakuna la kufanya; uorodheshaji huisha wenyewe takriban siku moja baada ya ripoti kukoma.
• UCEPROTECT: kiwango cha 1 huisha baada ya siku saba bila barua taka mpya. Puuza viwango vya 2 na 3, na usilipie kuondolewa.

Baada ya kuondolewa, weka misingi inayokuweka mbali na orodha: jina la reverse DNS linalolingana na jina la mwenyeji wa seva, SPF, DKIM na DMARC kwa kikoa chako, na cron job ya kila wiki inayoendesha ukaguzi ulio hapo juu na kukutumia barua pepe kitu kikibadilika.

Lini anwani mpya ndio jibu sahihi

Wakati mwingine ndiyo: kwa mfano, anwani ina uorodheshaji wa zamani wa SBL usioweza kuondolewa, au unahitaji sifa safi kwa mradi mpya. Kwetu, anwani nyingine inamaanisha seva mpya: iagize, hamisha data yako, kisha ghairi ya zamani; kubadilisha anwani ya IP inapitia chaguo zote. Kama unaamini uorodheshaji wa anwani yako ya sasa si sahihi, fungua tiketi yenye jina la orodha na kiungo. Tunaangalia kila kesi, lakini hatubadilishi anwani kwa ombi.

Mambo mawili ya mwisho. Kama sifa ina umuhimu hata kidogo (barua pepe, orodha za kuruhusiwa za washirika, funguo za API zilizofungwa kwa anwani), tumia ushuru wenye IPv4 yake, kama Small-IP: kwenye ushuru wa NAT anwani ya kutoka si yako mwenyewe, kwa hiyo haiwezi kubeba sifa yako ya mtumaji. Na kama tovuti inakuzuia kwa sababu uko kwenye kituo cha data, hakuna orodha wala anwani mpya ya kituo cha data itakayobadilisha hilo; mtandao na porti inaeleza kile ambacho kila ushuru unafichua.