Проверка черных списков IP для публичных IPv4 адресов
Проверьте публичный IPv4 адрес в DNSBL списках спама и злоупотреблений. Изучите результаты listed, clean, blocked или error, затем используйте код ответа и рекомендации провайдера для следующего шага.
Что показывают репутация IP и проверки DNSBL
DNSBL — это списки блокировок на основе DNS. Они публикуют обратные IP-запросы, которые почтовые серверы могут проверять перед приемом сообщения. Spamhaus, SpamCop, Barracuda и SORBS отслеживают источники спама, зараженные хосты, открытые relay и рискованные сетевые диапазоны. Запись в списке не всегда является окончательным приговором. Некоторые списки отмечают политические диапазоны, общий хостинг, динамические адреса ISP или свежие жалобы. Используйте имена поставщиков, коды ответа и TXT-записи как диагностические данные, затем устраните источник и запросите удаление при необходимости. IPv4. Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа.
Введите публичный IPv4-адрес
Используйте адрес, видимый из интернета. Частные LAN-адреса вроде 192.168.x.x и 10.x.x.x не видны в публичных базах DNSBL. SMTP. IP. IPv4 IPv6.
Проверяемые списки DNSBL
Проверка сосредоточена на известных списках спама и злоупотреблений, которые используют почтовые администраторы, команды безопасности и хостинг-провайдеры. Spamhaus ZEN SpamRATS UCEPROTECT Blocklist.de Spamhaus SpamCop Barracuda SORBS PSBL DNSBL.
Как читать результаты черных списков DNSBL. TXT.
Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа. TXT.
Примечание о приватности
Этот инструмент отправляет только введенный публичный IPv4-адрес в stateless API route, который выполняет DNSBL-поиск и возвращает текущий результат. У приложения нет базы данных, и оно не хранит отчеты о репутации.
Как проверить IP в черных списках
Введите публичный IPv4-адрес, чтобы проверить основные списки спама и злоупотреблений, которые используют почтовые системы по всему миру. Найдите риски доставки до блокировки сообщений. DNSBL. SMTP.
Введите публичный IPv4-адрес
Используйте адрес, видимый из интернета. Частные LAN-адреса вроде 192.168.x.x и 10.x.x.x не видны в публичных базах DNSBL. SMTP. IP.
Запустите DNSBL-поиск
Проверка параллельно опрашивает основные зоны DNSBL и фиксирует, вернул ли каждый поставщик запись, отсутствие записи, заблокированный запрос или ошибку.
Действуйте по спискам, где есть совпадение
Если список отметил адрес, сначала изучите почтовые логи, жалобы на злоупотребления и безопасность сервера. Затем используйте процесс удаления у поставщика или свяжитесь с владельцем сети. TXT.
Как читать результаты черных списков DNSBL.
Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа.
| Статус | Влияние | Значение | Следующее действие |
|---|---|---|---|
| В списке | Высокое влияние на доставляемость | DNSBL вернул код ответа для этого IP. Доставка почты или доверие к сети могут быть затронуты. | Выясните, почему поставщик внес IP в список, устраните источник злоупотребления и запросите удаление. |
| Не в списке | Среднее влияние политики | Во время этой проверки DNSBL не опубликовал запись для данного адреса. IP. | Для этого поставщика действия не нужны, но продолжайте смотреть остальные результаты. |
| Запрос заблокирован | Зависит от политики получателя | Поставщик, вероятно, заблокировал или ограничил запрос, часто из-за ограничений для публичных DNS-resolver. DNSBL. | Считайте результат неполным и повторите проверку позже или из авторизованного resolver. |
| Ошибка поиска | Зависит от политики получателя | DNS-запрос не завершился из-за timeout, ошибки resolver или недоступности поставщика. | Повторите поиск и убедитесь, что DNS-резолвинг работает нормально. |
Проверяемые списки DNSBL
Проверка сосредоточена на известных списках спама и злоупотреблений, которые используют почтовые администраторы, команды безопасности и хостинг-провайдеры.
| Список | DNSBL | Фокус | Следующее действие |
|---|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. | Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа. CSS XBL PBL. |
| SpamCop Blocking List | bl.spamcop.net | Недавние источники спама на основе жалоб пользователей, spam traps и автоматических отчетов. | Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа. |
| Barracuda Reputation Block List | b.barracudacentral.org | Сигналы репутации для почтовых шлюзов, злоупотребляющих отправителей и подозрительного трафика. | Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа. |
| SpamRATS / UCEPROTECT | all.spamrats.com / dnsbl-1.uceprotect.net | Смешанные сигналы по скомпрометированным хостам, открытым proxy, abuse-feed и устаревшим DNSBL. | Проверьте записи PTR, MX, SPF, DKIM и DMARC, влияющие на почтовую идентичность и репутацию. HELO. |
| Blocklist.de / PSBL | bl.blocklist.de / psbl.surriel.com | Смешанные сигналы по скомпрометированным хостам, открытым proxy, abuse-feed и устаревшим DNSBL. | Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP. |
| SORBS DNSBL legacy | dnsbl.sorbs.net | Смешанные сигналы по скомпрометированным хостам, открытым proxy, abuse-feed и устаревшим DNSBL. | Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа. |
Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. Spamhaus ZEN.
Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. Spamhaus 127.0.0.x. DNSBL.
| Статус | Значение | Следующее действие |
|---|---|---|
| 127.0.0.2 | Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. | Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP. Spamhaus. |
| 127.0.0.3 | Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. | Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP. |
| 127.0.0.4 | Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. | Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP. |
| 127.0.0.10 / 127.0.0.11 | Высоковлияющие записи IP spam, botnet и policy, используемые многими почтовыми системами. PBL. | Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP. ISP. |
Почему IP часто попадает в черный список
Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP.
| Почему IP часто попадает в черный список | Значение | Как исправить IP в черном списке | Влияние |
|---|---|---|---|
| Скомпрометированный почтовый ящик | Украденный пароль позволяет злоумышленникам отправлять spam через легитимный SMTP-аккаунт, пока IP отправителя не попадет в список. | Проверьте SMTP-логи, ошибки входа, malware-оповещения, веб-скрипты и всплески исходящих подключений, чтобы понять, почему IP попал в список. DNSBL TXT. MFA. | Admin |
| Malware или botnet-трафик | Зараженные устройства могут отправлять spam, сканировать интернет или обращаться к командным серверам, создавая сигналы злоупотребления для публичного IP. DNSBL. | Обновите сервисы, смените пароли, удалите malware, закройте открытые relay и ограничьте исходящую почту только разрешенными приложениями. | Admin |
| Открытый relay или proxy | Незащищенные почтовые relay и proxy быстро используются злоумышленниками и часто попадают сразу в несколько DNSBL. SMTP. | Проверьте PTR, SPF, DKIM и DMARC. Слабые или несоответствующие сигналы идентичности усложняют удаление из списка и попадание во входящие. HELO. IP. | Admin |
| Злоупотребления на общем хостинге | Один проблемный клиент на общем почтовом или веб-хосте может испортить репутацию общего исходящего IP. | Используйте форму поставщика или попросите ISP либо хост отправить запрос. Укажите, что изменено, и дайте 24-72 часа на распространение. VPS. IP. | Admin |
| История повторно выданного адреса IP. | Новый адрес ISP или VPS может унаследовать проблемы репутации от предыдущего пользователя. | Проверьте SMTP-логи, ошибки входа, malware-оповещения, веб-скрипты и всплески исходящих подключений, чтобы понять, почему IP попал в список. DNSBL TXT. | Admin VPS ISP. |
| Policy или динамические диапазоны | Некоторые списки отмечают домашние или динамические диапазоны, которые не должны отправлять почту напрямую в интернет. | Обновите сервисы, смените пароли, удалите malware, закройте открытые relay и ограничьте исходящую почту только разрешенными приложениями. SMTP. | Admin ISP. |
Как исправить IP в черном списке
Удаление из списка работает лучше после устранения первопричины. Соберите доказательства перед отправкой запроса. IP.
Найдите источник злоупотребления
Проверьте SMTP-логи, ошибки входа, malware-оповещения, веб-скрипты и всплески исходящих подключений, чтобы понять, почему IP попал в список. DNSBL TXT.
Защитите систему
Обновите сервисы, смените пароли, удалите malware, закройте открытые relay и ограничьте исходящую почту только разрешенными приложениями.
Исправьте почтовую аутентификацию
Проверьте PTR, SPF, DKIM и DMARC. Слабые или несоответствующие сигналы идентичности усложняют удаление из списка и попадание во входящие. HELO. IP.
Запросите удаление
Используйте форму поставщика или попросите ISP либо хост отправить запрос. Укажите, что изменено, и дайте 24-72 часа на распространение. VPS.
Запросите удаление
Используйте форму поставщика или попросите ISP либо хост отправить запрос. Укажите, что изменено, и дайте 24-72 часа на распространение. VPS. DNSBL.
Чистый результат гарантирует доставку во входящие? DNSBL.
Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа.
Нет. Чистый DNSBL-результат помогает, но попадание во входящие также зависит от истории отправителя, контента, SPF, DKIM, DMARC, PTR и правил фильтрации получателя. IP.
Проверьте записи PTR, MX, SPF, DKIM и DMARC, влияющие на почтовую идентичность и репутацию. HELO. DNSBL.
Проверяйте IP отправителя, когда письма возвращаются, попадают в spam или исчезают без понятной SMTP-ошибки.
Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа.
Может ли этот инструмент проверять домены или IPv6?
Нет. Текущий инструмент проверяет публичные IPv4-адреса, потому что DNSBL-зоны в этом отчете рассчитаны на обратные IPv4-запросы. IPv6.
Нет. Текущий инструмент проверяет публичные IPv4-адреса, потому что DNSBL-зоны в этом отчете рассчитаны на обратные IPv4-запросы. IPv6.
Нет. Текущий инструмент проверяет публичные IPv4-адреса, потому что DNSBL-зоны в этом отчете рассчитаны на обратные IPv4-запросы. IPv6.
Результаты DNSBL — это сигналы, а не единая универсальная оценка. Смотрите поставщика, статус и коды ответа вместе, прежде чем решать, безопасен ли IP для почты, хостинга или удаленного доступа.
Поставщик, вероятно, заблокировал или ограничил запрос, часто из-за ограничений для публичных DNS-resolver. DNSBL.
Когда использовать проверку репутации IP DNSBL.
Диагностика доставки почты
Проверяйте IP отправителя, когда письма возвращаются, попадают в spam или исчезают без понятной SMTP-ошибки.
Настройка нового сервера IP.
Проверьте VPS, выделенный сервер или статический IP перед переносом рабочей почты или клиентского трафика.
Реагирование на инцидент
После компрометации проверьте, был ли публичный IP внесен в список, и отслеживайте очистку после исправления.
Сравнение провайдеров ISP.
Сравните сети hosting или ISP перед выбором места для почты, API или сервисов с повышенными требованиями к безопасности.
Примечание о приватности
Этот инструмент отправляет только введенный публичный IPv4-адрес в stateless API route, который выполняет DNSBL-поиск и возвращает текущий результат. У приложения нет базы данных, и оно не хранит отчеты о репутации.
Связанная диагностика
DNS-поиск
Проверьте записи PTR, MX, SPF, DKIM и DMARC, влияющие на почтовую идентичность и репутацию. HELO.
Мой IP
После подключения к VPN проверьте публичный IP, чтобы убедиться, что туннель активен. Если отображаемый IP по-прежнему совпадает с ISP, трафик может утекать за пределы шифрованного туннеля.