เครื่องมือตรวจบัญชีดำ IP สำหรับที่อยู่ IPv4 สาธารณะ
ตรวจสอบที่อยู่ IPv4 สาธารณะกับรายการ DNSBL สำหรับสแปมและการใช้งานที่ผิดปกติ อ่านผล listed, clean, blocked หรือ error แล้วใช้รหัสตอบกลับและคำแนะนำผู้ให้บริการเพื่อตัดสินขั้นตอนถัดไป
ชื่อเสียง IP และการตรวจ DNSBL แสดงอะไร
DNSBL คือบัญชีบล็อกที่อิง DNS โดยเผยแพร่การค้นหา IP แบบย้อนกลับที่เซิร์ฟเวอร์อีเมลสามารถสอบถามก่อนรับข้อความ ผู้ให้บริการอย่าง Spamhaus, SpamCop, Barracuda และ SORBS เน้นแหล่งสแปม โฮสต์ติดเชื้อ relay เปิด และช่วงเครือข่ายเสี่ยง การถูกลิสต์ไม่ใช่คำตัดสินสุดท้ายเสมอไป บางรายการทำเครื่องหมายช่วงตามนโยบาย โฮสติ้งร่วม ที่อยู่ ISP แบบไดนามิก หรือรายงานการละเมิดล่าสุด ใช้ชื่อผู้ให้บริการ รหัสตอบกลับ และระเบียน TXT เป็นหลักฐานวินิจฉัย จากนั้นแก้ต้นเหตุและขอลบรายการเมื่อจำเป็น IPv4. ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่
ป้อน IPv4 สาธารณะ
ใช้ที่อยู่ที่มองเห็นจากอินเทอร์เน็ตที่ต้องการตรวจสอบ ที่อยู่ LAN ส่วนตัวเช่น 192.168.x.x และ 10.x.x.x จะไม่ปรากฏในฐานข้อมูล DNSBL สาธารณะ SMTP. IP. IPv4 IPv6.
รายการ DNSBL ที่ตรวจสอบ
ตัวตรวจสอบเน้นรายการสแปมและการละเมิดที่ผู้ดูแลอีเมล ทีมความปลอดภัย และผู้ให้บริการโฮสติ้งอ้างอิงบ่อย Spamhaus ZEN SpamRATS UCEPROTECT Blocklist.de Spamhaus SpamCop Barracuda SORBS PSBL DNSBL.
วิธีอ่านผลลัพธ์บัญชีดำ DNSBL. TXT.
ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่ TXT.
หมายเหตุความเป็นส่วนตัว
ตัวตรวจสอบนี้ส่งเฉพาะ IPv4 สาธารณะที่ป้อนไปยัง API route แบบไร้สถานะ ซึ่งทำการค้นหา DNSBL และคืนผลปัจจุบัน แอปไม่มีฐานข้อมูลและไม่เก็บรายงานชื่อเสียง
วิธีตรวจสอบบัญชีดำ IP
ป้อน IPv4 สาธารณะเพื่อตรวจสอบบัญชีดำสแปมและการละเมิดหลักที่ระบบอีเมลทั่วโลกใช้ ค้นหาความเสี่ยงด้านการส่งก่อนข้อความถูกบล็อก DNSBL. SMTP.
ป้อน IPv4 สาธารณะ
ใช้ที่อยู่ที่มองเห็นจากอินเทอร์เน็ตที่ต้องการตรวจสอบ ที่อยู่ LAN ส่วนตัวเช่น 192.168.x.x และ 10.x.x.x จะไม่ปรากฏในฐานข้อมูล DNSBL สาธารณะ SMTP. IP.
เรียกใช้การค้นหา DNSBL
ตัวตรวจสอบจะสอบถามโซน DNSBL หลักพร้อมกันและบันทึกว่าผู้ให้บริการแต่ละรายส่งคืนว่าถูกลิสต์ ไม่ถูกลิสต์ คำขอถูกบล็อก หรือเกิดข้อผิดพลาด
ดำเนินการกับผู้ให้บริการที่ลิสต์
หากรายการใดทำเครื่องหมายที่อยู่ ให้ตรวจสอบบันทึกอีเมล รายงานการละเมิด และความปลอดภัยของเซิร์ฟเวอร์ก่อน จากนั้นใช้ขั้นตอนขอลบรายการของผู้ให้บริการหรือติดต่อเจ้าของเครือข่าย TXT.
วิธีอ่านผลลัพธ์บัญชีดำ DNSBL.
ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่
| สถานะ | ผลกระทบ | ความหมาย | ขั้นตอนถัดไป |
|---|---|---|---|
| ถูกลิสต์ | มีผลต่อการส่งสูง | DNSBL ส่งคืนรหัสตอบกลับสำหรับ IP นี้ การส่งอีเมลหรือความน่าเชื่อถือของเครือข่ายอาจได้รับผลกระทบ | ระบุสาเหตุที่ผู้ให้บริการลิสต์ IP แก้ต้นเหตุการละเมิด แล้วขอลบรายการ |
| ไม่ถูกลิสต์ | มีผลด้านนโยบายปานกลาง | DNSBL ไม่ได้เผยแพร่รายการสำหรับที่อยู่นี้ในการค้นหาครั้งนี้ IP. | ไม่ต้องดำเนินการกับผู้ให้บริการนั้น แต่ควรตรวจผลอื่นต่อ |
| คำขอถูกบล็อก | ขึ้นอยู่กับนโยบายผู้รับ | ผู้ให้บริการดูเหมือนจะบล็อกหรือจำกัดอัตราการค้นหา มักเกิดจาก public DNS resolver ถูกจำกัด DNSBL. | ถือว่าผลยังไม่สมบูรณ์ และตรวจใหม่ภายหลังหรือจาก resolver ที่ได้รับอนุญาต |
| ข้อผิดพลาดในการค้นหา | ขึ้นอยู่กับนโยบายผู้รับ | คำขอ DNS ล้มเหลวจาก timeout ข้อผิดพลาด resolver หรือผู้ให้บริการไม่พร้อมใช้งาน | ลองค้นหาอีกครั้งและยืนยันว่า DNS resolution ทำงานปกติ |
รายการ DNSBL ที่ตรวจสอบ
ตัวตรวจสอบเน้นรายการสแปมและการละเมิดที่ผู้ดูแลอีเมล ทีมความปลอดภัย และผู้ให้บริการโฮสติ้งอ้างอิงบ่อย
| รายการ | DNSBL | จุดเน้น | ขั้นตอนถัดไป |
|---|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก | ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่ CSS XBL PBL. |
| SpamCop Blocking List | bl.spamcop.net | แหล่งสแปมล่าสุดจากข้อร้องเรียนผู้ใช้ spam traps และรายงานอัตโนมัติ | ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่ |
| Barracuda Reputation Block List | b.barracudacentral.org | สัญญาณชื่อเสียงสำหรับเกตเวย์อีเมล ผู้ส่งที่ละเมิด และทราฟฟิกน่าสงสัย | ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่ |
| SpamRATS / UCEPROTECT | all.spamrats.com / dnsbl-1.uceprotect.net | สัญญาณผสมของโฮสต์ถูกเจาะ proxy เปิด abuse-feed และ DNSBL รุ่นเก่า | ตรวจ PTR, MX, SPF, DKIM และ DMARC ที่มีผลต่อเอกลักษณ์และชื่อเสียงอีเมล HELO. |
| Blocklist.de / PSBL | bl.blocklist.de / psbl.surriel.com | สัญญาณผสมของโฮสต์ถูกเจาะ proxy เปิด abuse-feed และ DNSBL รุ่นเก่า | การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP. |
| SORBS DNSBL legacy | dnsbl.sorbs.net | สัญญาณผสมของโฮสต์ถูกเจาะ proxy เปิด abuse-feed และ DNSBL รุ่นเก่า | ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่ |
รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก Spamhaus ZEN.
รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก Spamhaus 127.0.0.x. DNSBL.
| สถานะ | ความหมาย | ขั้นตอนถัดไป |
|---|---|---|
| 127.0.0.2 | รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก | การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP. Spamhaus. |
| 127.0.0.3 | รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก | การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP. |
| 127.0.0.4 | รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก | การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP. |
| 127.0.0.10 / 127.0.0.11 | รายการ IP spam, botnet และ policy ที่มีผลกระทบสูง ใช้โดยระบบอีเมลจำนวนมาก PBL. | การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP. ISP. |
สาเหตุทั่วไปที่ IP ติดบัญชีดำ
การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP.
| สาเหตุทั่วไปที่ IP ติดบัญชีดำ | ความหมาย | วิธีแก้ IP ที่ติดบัญชีดำ | ผลกระทบ |
|---|---|---|---|
| กล่องอีเมลถูกยึด | รหัสผ่านที่ถูกขโมยทำให้ผู้โจมตีส่งสแปมผ่านบัญชี SMTP ที่ถูกต้องได้จน IP ผู้ส่งถูกลิสต์ | ตรวจบันทึก SMTP ความล้มเหลวในการยืนยันตัวตน การแจ้งเตือน malware สคริปต์เว็บ และการพุ่งของการเชื่อมต่อ outbound เพื่อรู้ว่า IP ถูกลิสต์เพราะอะไร DNSBL TXT. MFA. | Admin |
| ทราฟฟิก malware หรือ botnet | อุปกรณ์ติดเชื้ออาจส่งสแปม สแกนอินเทอร์เน็ต หรือคุยกับเซิร์ฟเวอร์สั่งการ ทำให้เกิดสัญญาณการละเมิดสำหรับ IP สาธารณะ DNSBL. | แพตช์บริการ เปลี่ยนรหัสผ่าน ลบ malware ปิด relay เปิด และจำกัดอีเมล outbound เฉพาะแอปที่อนุญาต | Admin |
| relay หรือ proxy เปิด | mail relay และ proxy ที่ไม่ป้องกันถูกละเมิดได้เร็ว และมักถูกลิสต์โดย DNSBL หลายราย SMTP. | ตรวจ PTR, SPF, DKIM และ DMARC สัญญาณตัวตนที่อ่อนหรือไม่ตรงกันทำให้การขอลบและการเข้ากล่องขาเข้ายากขึ้น HELO. IP. | Admin |
| การละเมิดบนโฮสติ้งร่วม | ลูกค้ารายเดียวบนโฮสต์อีเมลหรือเว็บร่วมสามารถทำลายชื่อเสียงของ IP outbound ที่ใช้ร่วมกันได้ | ใช้แบบฟอร์มของผู้ให้บริการหรือให้ ISP/host ส่งคำขอ ระบุสิ่งที่แก้ไขแล้วและรอ 24-72 ชั่วโมงสำหรับการกระจายผล VPS. IP. | Admin |
| ประวัติที่อยู่ที่ถูกนำกลับมาใช้ IP. | ที่อยู่ ISP หรือ VPS ที่เพิ่งได้รับอาจสืบทอดปัญหาชื่อเสียงจากผู้ใช้เดิม | ตรวจบันทึก SMTP ความล้มเหลวในการยืนยันตัวตน การแจ้งเตือน malware สคริปต์เว็บ และการพุ่งของการเชื่อมต่อ outbound เพื่อรู้ว่า IP ถูกลิสต์เพราะอะไร DNSBL TXT. | Admin VPS ISP. |
| ช่วง policy หรือ dynamic | บางรายการทำเครื่องหมายช่วงบ้านพักอาศัยหรือ dynamic ที่ไม่ควรส่งอีเมลตรงสู่อินเทอร์เน็ต | แพตช์บริการ เปลี่ยนรหัสผ่าน ลบ malware ปิด relay เปิด และจำกัดอีเมล outbound เฉพาะแอปที่อนุญาต SMTP. | Admin ISP. |
วิธีแก้ IP ที่ติดบัญชีดำ
การขอลบรายการได้ผลดีที่สุดหลังแก้สาเหตุหลักแล้ว รวบรวมหลักฐานก่อนเปิดคำขอลบ IP.
หาต้นเหตุการละเมิด
ตรวจบันทึก SMTP ความล้มเหลวในการยืนยันตัวตน การแจ้งเตือน malware สคริปต์เว็บ และการพุ่งของการเชื่อมต่อ outbound เพื่อรู้ว่า IP ถูกลิสต์เพราะอะไร DNSBL TXT.
รักษาความปลอดภัยระบบ
แพตช์บริการ เปลี่ยนรหัสผ่าน ลบ malware ปิด relay เปิด และจำกัดอีเมล outbound เฉพาะแอปที่อนุญาต
แก้การยืนยันตัวตนอีเมล
ตรวจ PTR, SPF, DKIM และ DMARC สัญญาณตัวตนที่อ่อนหรือไม่ตรงกันทำให้การขอลบและการเข้ากล่องขาเข้ายากขึ้น HELO. IP.
ขอลบรายการ
ใช้แบบฟอร์มของผู้ให้บริการหรือให้ ISP/host ส่งคำขอ ระบุสิ่งที่แก้ไขแล้วและรอ 24-72 ชั่วโมงสำหรับการกระจายผล VPS.
ขอลบรายการ
ใช้แบบฟอร์มของผู้ให้บริการหรือให้ ISP/host ส่งคำขอ ระบุสิ่งที่แก้ไขแล้วและรอ 24-72 ชั่วโมงสำหรับการกระจายผล VPS. DNSBL.
ผลสะอาดรับประกันว่าอีเมลเข้ากล่องขาเข้าหรือไม่ DNSBL.
ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่
ไม่ ผล DNSBL ที่สะอาดช่วยได้ แต่การเข้ากล่องขาเข้ายังขึ้นกับประวัติผู้ส่ง เนื้อหา SPF, DKIM, DMARC, PTR และกฎกรองของผู้รับ IP.
ตรวจ PTR, MX, SPF, DKIM และ DMARC ที่มีผลต่อเอกลักษณ์และชื่อเสียงอีเมล HELO. DNSBL.
ตรวจ IP ผู้ส่งเมื่อข้อความตีกลับ เข้า spam หรือหายไปโดยไม่มีข้อผิดพลาด SMTP ที่ชัดเจน
ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่
เครื่องมือนี้ตรวจโดเมนหรือ IPv6 ได้หรือไม่
ไม่ได้ เครื่องมือปัจจุบันตรวจ IPv4 สาธารณะ เพราะโซน DNSBL ในรายงานนี้ออกแบบมาสำหรับการค้นหา IPv4 แบบย้อนกลับ IPv6.
ไม่ได้ เครื่องมือปัจจุบันตรวจ IPv4 สาธารณะ เพราะโซน DNSBL ในรายงานนี้ออกแบบมาสำหรับการค้นหา IPv4 แบบย้อนกลับ IPv6.
ไม่ได้ เครื่องมือปัจจุบันตรวจ IPv4 สาธารณะ เพราะโซน DNSBL ในรายงานนี้ออกแบบมาสำหรับการค้นหา IPv4 แบบย้อนกลับ IPv6.
ผล DNSBL เป็นสัญญาณ ไม่ใช่คะแนนเดียวสากล อ่านผู้ให้บริการ สถานะ และรหัสตอบกลับร่วมกันก่อนตัดสินว่า IP ปลอดภัยสำหรับอีเมล โฮสติ้ง หรือการเข้าถึงระยะไกลหรือไม่
ผู้ให้บริการดูเหมือนจะบล็อกหรือจำกัดอัตราการค้นหา มักเกิดจาก public DNS resolver ถูกจำกัด DNSBL.
เมื่อใดควรใช้ตัวตรวจสอบชื่อเสียง IP DNSBL.
วิเคราะห์การส่งอีเมล
ตรวจ IP ผู้ส่งเมื่อข้อความตีกลับ เข้า spam หรือหายไปโดยไม่มีข้อผิดพลาด SMTP ที่ชัดเจน
ตั้งค่าเซิร์ฟเวอร์ใหม่ IP.
ทดสอบ VPS เซิร์ฟเวอร์เฉพาะ หรือ IP คงที่ก่อนย้ายอีเมลจริงหรือทราฟฟิกลูกค้าไปใช้
ตอบสนองเหตุการณ์
หลังพบการบุกรุก ให้ยืนยันว่า IP สาธารณะถูกลิสต์หรือไม่ และติดตามความคืบหน้าการล้างหลัง remediation
เปรียบเทียบผู้ให้บริการ ISP.
เปรียบเทียบเครือข่าย hosting หรือ ISP ก่อนเลือกที่รันอีเมล API หรือบริการที่ไวต่อความปลอดภัย
หมายเหตุความเป็นส่วนตัว
ตัวตรวจสอบนี้ส่งเฉพาะ IPv4 สาธารณะที่ป้อนไปยัง API route แบบไร้สถานะ ซึ่งทำการค้นหา DNSBL และคืนผลปัจจุบัน แอปไม่มีฐานข้อมูลและไม่เก็บรายงานชื่อเสียง