Проверка на IP черни списъци за публични IPv4 адреси
Проверете публичен IPv4 адрес срещу DNSBL списъци за спам и злоупотреби. Вижте резултати listed, clean, blocked или error и използвайте кода на отговор и указанията на доставчика за следващата стъпка.
Какво показват репутацията на IP и проверките на DNSBL
DNSBL са базирани на DNS списъци за блокиране. Те публикуват обратни търсения на IP, които пощенските сървъри могат да отправят запитвания, преди да приемат съобщение. Доставчици като Spamhaus, SpamCop, Barracuda и SORBS се фокусират върху източници на спам, заразени хостове, отворени релета и рискови мрежови диапазони. Обявата не винаги е окончателна присъда. Някои списъци обозначават диапазони на политики, споделен хостинг, динамични ISP адреси или скорошни доклади за злоупотреби. Използвайте имената на доставчиците, кодовете за отговор и TXT записите като диагностично доказателство, след това поправете източника и поискайте премахване от списъка, където е необходимо. IPv4. Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп.
Въведете обществен IPv4 адрес
Използвайте адреса към интернет, който искате да проучите. Частни LAN адреси като 192.168.x.x и 10.x.x.x не са видими за публичните бази данни DNSBL. SMTP. IP. IPv4 IPv6.
Списъците DNSBL са проверени
Проверката се фокусира върху широко цитираните списъци със спам и злоупотреби, използвани от администратори на поща, екипи за сигурност и хостинг доставчици. Spamhaus ZEN SpamRATS UCEPROTECT Blocklist.de Spamhaus SpamCop Barracuda SORBS PSBL DNSBL.
Как да четем резултатите от черния списък DNSBL. TXT.
Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп. TXT.
Бележка за поверителност
Тази проверка изпраща само изпратения публичен IPv4 адрес към API маршрут без състояние, който извършва DNSBL търсения и връща текущия резултат. Приложението няма база данни и не съхранява отчети за репутацията.
Как да проверите черен списък на IP
Въведете публичен адрес IPv4, за да проверите основните черни списъци със спам и злоупотреби, използвани от пощенските системи по целия свят. Открийте рисковете за доставка, преди да блокират съобщения. DNSBL. SMTP.
Въведете обществен IPv4 адрес
Използвайте адреса към интернет, който искате да проучите. Частни LAN адреси като 192.168.x.x и 10.x.x.x не са видими за публичните бази данни DNSBL. SMTP. IP.
Стартирайте търсенето на DNSBL
Проверката отправя запитвания към основни DNSBL зони паралелно и записва дали всеки доставчик връща списък, без списък, блокирана заявка или грешка.
Действайте спрямо изброените доставчици
Ако списък маркира адреса, първо проверете регистрационните файлове на пощата, докладите за злоупотреба и сигурността на сървъра. След това използвайте процеса на премахване на този доставчик или се свържете със собственика на мрежата. TXT.
Как да четем резултатите от черния списък DNSBL.
Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп.
| Състояние | Удар | Значение | Следващо действие |
|---|---|---|---|
| В списъка | Силно въздействие върху доставянето | DNSBL върна код на отговор за този IP. Доставката на поща или доверието в мрежата може да бъдат засегнати. | Идентифицирайте защо доставчикът е посочил IP, поправете източника на злоупотреба и поискайте изтриване от списъка. |
| Не е в списъка | Средно въздействие върху политиката | DNSBL не е публикувал списък за този адрес по време на това търсене. IP. | Не е необходимо действие за този доставчик, но продължете да проверявате другите резултати. |
| Заявката е блокирана | Варира според политиката на приемника | Доставчикът изглежда е блокирал или ограничил скоростта на търсене, често защото публичните DNS резолвери са ограничени. DNSBL. | Третирайте резултата като непълен и проверете отново по-късно или от оторизиран резолвер. |
| Грешка при търсене | Варира според политиката на приемника | DNS заявката е неуспешна поради изчакване, грешка на резолвера или недостъпност на доставчика. | Опитайте отново търсенето и потвърдете, че разделителната способност на DNS работи нормално. |
Списъците DNSBL са проверени
Проверката се фокусира върху широко цитираните списъци със спам и злоупотреби, използвани от администратори на поща, екипи за сигурност и хостинг доставчици.
| Списък | DNSBL | Фокус | Следващо действие |
|---|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. | Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп. CSS XBL PBL. |
| SpamCop Blocking List | bl.spamcop.net | Скорошни източници на нежелана поща въз основа на потребителски оплаквания, прихващания за спам и автоматизирани отчети. | Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп. |
| Barracuda Reputation Block List | b.barracudacentral.org | Сигнали за репутация за имейл шлюзове, злоупотребяващи податели и подозрителен трафик. | Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп. |
| SpamRATS / UCEPROTECT | all.spamrats.com / dnsbl-1.uceprotect.net | Смесени сигнали за компрометиран хост, отворен прокси, канал за злоупотреба и наследени DNSBL. | Проверете записите PTR, MX, SPF, DKIM и DMARC, които влияят върху идентичността и репутацията на пощата. HELO. |
| Blocklist.de / PSBL | bl.blocklist.de / psbl.surriel.com | Смесени сигнали за компрометиран хост, отворен прокси, канал за злоупотреба и наследени DNSBL. | Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP. |
| SORBS DNSBL legacy | dnsbl.sorbs.net | Смесени сигнали за компрометиран хост, отворен прокси, канал за злоупотреба и наследени DNSBL. | Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп. |
Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. Spamhaus ZEN.
Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. Spamhaus 127.0.0.x. DNSBL.
| Състояние | Значение | Следващо действие |
|---|---|---|
| 127.0.0.2 | Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. | Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP. Spamhaus. |
| 127.0.0.3 | Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. | Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP. |
| 127.0.0.4 | Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. | Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP. |
| 127.0.0.10 / 127.0.0.11 | Силно въздействащ IP спам, ботнет и списъци с правила, използвани от много пощенски системи. PBL. | Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP. ISP. |
Често срещани причини IP да попада в черния списък
Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP.
| Често срещани причини IP да попада в черния списък | Значение | Как да поправите IP в черен списък | Удар |
|---|---|---|---|
| Компрометирана пощенска кутия | Открадната парола може да позволи на нападателите да изпращат спам през легитимен акаунт SMTP, докато подателят IP не бъде посочен. | Проверете регистрационните файлове на SMTP, грешки при удостоверяване, сигнали за злонамерен софтуер, уеб скриптове и скокове на изходяща връзка, за да научите защо IP е в списъка. DNSBL TXT. MFA. | Admin |
| Злонамерен софтуер или ботнет трафик | Заразените устройства могат да изпращат спам, да сканират интернет или да се свързват с командни сървъри, създавайки сигнали за злоупотреба за публичния IP. DNSBL. | Пач услуги, ротация на пароли, премахване на зловреден софтуер, затваряне на отворени релета и ограничаване на изходящата поща до одобрени приложения. | Admin |
| Отворено реле или прокси | Незащитените релета и проксита за поща бързо се злоупотребяват и често се изброяват от множество DNSBL доставчици. SMTP. | Проверете записите PTR, SPF, DKIM и DMARC. Слабите или несъответстващи сигнали за самоличност затрудняват премахването и поставянето на входящата кутия. HELO. IP. | Admin |
| Злоупотреба със споделен хостинг | Един шумен клиент на споделена поща или уеб хост може да навреди на репутацията на споделения изходящ IP. | Използвайте формуляра за премахване на доставчика или помолете ISP или хоста да го изпрати. Включете промените и оставете 24-72 часове за разпространение. VPS. IP. | Admin |
| Рециклирана история на адресите IP. | Новоприсвоен ISP или VPS адрес може да наследи проблеми с репутацията от предишния потребител. | Проверете регистрационните файлове на SMTP, грешки при удостоверяване, сигнали за злонамерен софтуер, уеб скриптове и скокове на изходяща връзка, за да научите защо IP е в списъка. DNSBL TXT. | Admin VPS ISP. |
| Политика или динамични диапазони | Някои списъци маркират жилищни или динамични диапазони, които не трябва да изпращат директен имейл до интернет. | Пач услуги, ротация на пароли, премахване на зловреден софтуер, затваряне на отворени релета и ограничаване на изходящата поща до одобрени приложения. SMTP. | Admin ISP. |
Как да поправите IP в черен списък
Изтриването от списъка работи най-добре след отстраняване на първопричината. Съберете доказателства, преди да отворите заявка за премахване. IP.
Намерете източника на злоупотреба
Проверете регистрационните файлове на SMTP, грешки при удостоверяване, сигнали за злонамерен софтуер, уеб скриптове и скокове на изходяща връзка, за да научите защо IP е в списъка. DNSBL TXT.
Защитете системата
Пач услуги, ротация на пароли, премахване на зловреден софтуер, затваряне на отворени релета и ограничаване на изходящата поща до одобрени приложения.
Поправете удостоверяването на имейл
Проверете записите PTR, SPF, DKIM и DMARC. Слабите или несъответстващи сигнали за самоличност затрудняват премахването и поставянето на входящата кутия. HELO. IP.
Поискайте изтриване от списъка
Използвайте формуляра за премахване на доставчика или помолете ISP или хоста да го изпрати. Включете промените и оставете 24-72 часове за разпространение. VPS.
Поискайте изтриване от списъка
Използвайте формуляра за премахване на доставчика или помолете ISP или хоста да го изпрати. Включете промените и оставете 24-72 часове за разпространение. VPS. DNSBL.
Чистият резултат гарантира ли доставка в пощенската кутия? DNSBL.
Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп.
Не. Чистият резултат от DNSBL е полезен, но разположението на входящата кутия също зависи от хронологията на изпращача, съдържанието, SPF, DKIM, DMARC, PTR и правилата за филтриране на получателя. IP.
Проверете записите PTR, MX, SPF, DKIM и DMARC, които влияят върху идентичността и репутацията на пощата. HELO. DNSBL.
Проверете изпращането на IP, когато съобщенията отхвърлят, попадат в спам или изчезват без ясна грешка SMTP.
Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп.
Може ли този инструмент за проверка да тества домейни или IPv6?
Не. Текущият инструмент проверява публичните IPv4 адреси, тъй като зоните DNSBL в този отчет са проектирани около обърнати IPv4 търсения. IPv6.
Не. Текущият инструмент проверява публичните IPv4 адреси, тъй като зоните DNSBL в този отчет са проектирани около обърнати IPv4 търсения. IPv6.
Не. Текущият инструмент проверява публичните IPv4 адреси, тъй като зоните DNSBL в този отчет са проектирани около обърнати IPv4 търсения. IPv6.
Резултатите от DNSBL са сигнали, а не единичен универсален резултат. Прочетете заедно доставчика, статуса и кодовете за отговор, преди да решите дали IP е безопасен за поща, хостинг или отдалечен достъп.
Доставчикът изглежда е блокирал или ограничил скоростта на търсене, често защото публичните DNS резолвери са ограничени. DNSBL.
Кога да използвате инструмент за проверка на репутация IP DNSBL.
Сортиране на възможността за доставка на имейл
Проверете изпращането на IP, когато съобщенията отхвърлят, попадат в спам или изчезват без ясна грешка SMTP.
Нова настройка на сървъра IP.
Тествайте VPS, специален сървър или статичен IP, преди да преместите производствен имейл или клиентски трафик към него.
Реакция при инцидент
След компромис, проверете дали публичният IP е в списъка и проследете напредъка на почистването след коригиране.
Сравнение на доставчици ISP.
Сравнете хостинг или ISP мрежи, преди да изберете къде да стартирате поща, APIs или чувствителни към сигурността услуги.
Бележка за поверителност
Тази проверка изпраща само изпратения публичен IPv4 адрес към API маршрут без състояние, който извършва DNSBL търсения и връща текущия резултат. Приложението няма база данни и не съхранява отчети за репутацията.
Свързана диагностика
DNS търсене
Проверете записите PTR, MX, SPF, DKIM и DMARC, които влияят върху идентичността и репутацията на пощата. HELO.
Моето IP
След свързване с VPN проверете публичния си IP, за да потвърдите, че тунелът е активен. Ако адресът все още съвпада с ISP, трафикът ви може да изтича извън криптирания тунел.