Перевірка чорних списків IP для публічних IPv4 адрес
Перевірте публічну IPv4 адресу у DNSBL списках спаму та зловживань. Прочитайте результати listed, clean, blocked або error, а потім використайте код відповіді та поради провайдера для наступного кроку.
Що показують репутація IP і DNSBL-перевірки
DNSBL — це списки блокування на основі DNS. Вони публікують зворотні IP-запити, які поштові сервери можуть перевіряти перед прийняттям повідомлення. Spamhaus, SpamCop, Barracuda і SORBS фокусуються на джерелах спаму, заражених хостах, відкритих relay і ризикових мережевих діапазонах. Запис у списку не завжди є остаточним вироком. Деякі списки позначають політичні діапазони, спільний хостинг, динамічні адреси ISP або свіжі скарги. Використовуйте назви провайдерів, коди відповіді й TXT-записи як діагностичні докази, потім усуньте джерело й подайте запит на delist. IPv4. DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу.
Введіть публічну IPv4-адресу
Використайте адресу, яку видно з інтернету. Приватні LAN-адреси на кшталт 192.168.x.x і 10.x.x.x не видно в публічних DNSBL-базах. SMTP. IP. IPv4 IPv6.
Перевірені DNSBL-списки
Перевірка зосереджується на відомих списках спаму й зловживань, які використовують поштові адміністратори, команди безпеки та хостинг-провайдери. Spamhaus ZEN SpamRATS UCEPROTECT Blocklist.de Spamhaus SpamCop Barracuda SORBS PSBL DNSBL.
Як читати результати чорних списків DNSBL. TXT.
DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу. TXT.
Примітка про приватність
Ця перевірка надсилає лише введену публічну IPv4-адресу до stateless API route, який виконує DNSBL-пошук і повертає поточний результат. Додаток не має бази даних і не зберігає звіти репутації.
Як перевірити IP у чорних списках
Введіть публічну IPv4-адресу, щоб перевірити основні списки спаму й зловживань, які використовують поштові системи у світі. Виявляйте ризики доставки до блокування повідомлень. DNSBL. SMTP.
Введіть публічну IPv4-адресу
Використайте адресу, яку видно з інтернету. Приватні LAN-адреси на кшталт 192.168.x.x і 10.x.x.x не видно в публічних DNSBL-базах. SMTP. IP.
Запустіть DNSBL-пошук
Перевірка паралельно опитує основні DNSBL-зони й фіксує, чи кожен провайдер повертає запис, відсутність запису, заблокований запит або помилку.
Дійте за провайдерами, які позначили адресу
Якщо список позначає адресу, спершу перевірте поштові логи, скарги на зловживання та безпеку сервера. Потім використайте процес delist або зверніться до власника мережі. TXT.
Як читати результати чорних списків DNSBL.
DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу.
| Статус | Вплив | Значення | Наступна дія |
|---|---|---|---|
| У списку | Високий вплив на доставку | DNSBL повернув код відповіді для цієї IP. Доставка пошти або довіра до мережі може постраждати. | З’ясуйте, чому провайдер додав IP, усуньте джерело зловживання й подайте запит на delist. |
| Не в списку | Середній політичний вплив | DNSBL не опублікував запис для цієї адреси під час перевірки. IP. | Для цього провайдера дія не потрібна, але продовжуйте перевіряти інші результати. |
| Запит заблоковано | Залежить від політики отримувача | Провайдер, схоже, заблокував або обмежив запит, часто через обмеження публічних DNS-resolver. DNSBL. | Вважайте результат неповним і перевірте пізніше або з авторизованого resolver. |
| Помилка пошуку | Залежить від політики отримувача | DNS-запит не завершився через timeout, помилку resolver або недоступність провайдера. | Повторіть пошук і переконайтеся, що DNS-резолюція працює нормально. |
Перевірені DNSBL-списки
Перевірка зосереджується на відомих списках спаму й зловживань, які використовують поштові адміністратори, команди безпеки та хостинг-провайдери.
| Список | DNSBL | Фокус | Наступна дія |
|---|---|---|---|
| Spamhaus ZEN | zen.spamhaus.org | Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. | DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу. CSS XBL PBL. |
| SpamCop Blocking List | bl.spamcop.net | Нещодавні джерела спаму на основі скарг користувачів, spam traps і автоматичних звітів. | DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу. |
| Barracuda Reputation Block List | b.barracudacentral.org | Сигнали репутації для поштових шлюзів, зловмисних відправників і підозрілого трафіку. | DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу. |
| SpamRATS / UCEPROTECT | all.spamrats.com / dnsbl-1.uceprotect.net | Змішані сигнали скомпрометованих хостів, відкритих proxy, abuse-feed і legacy DNSBL. | Перевірте PTR, MX, SPF, DKIM і DMARC записи, що впливають на ідентичність і репутацію пошти. HELO. |
| Blocklist.de / PSBL | bl.blocklist.de / psbl.surriel.com | Змішані сигнали скомпрометованих хостів, відкритих proxy, abuse-feed і legacy DNSBL. | Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP. |
| SORBS DNSBL legacy | dnsbl.sorbs.net | Змішані сигнали скомпрометованих хостів, відкритих proxy, abuse-feed і legacy DNSBL. | DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу. |
Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. Spamhaus ZEN.
Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. Spamhaus 127.0.0.x. DNSBL.
| Статус | Значення | Наступна дія |
|---|---|---|
| 127.0.0.2 | Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. | Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP. Spamhaus. |
| 127.0.0.3 | Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. | Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP. |
| 127.0.0.4 | Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. | Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP. |
| 127.0.0.10 / 127.0.0.11 | Високовпливові записи IP spam, botnet і policy, які використовують багато поштових систем. PBL. | Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP. ISP. |
Поширені причини потрапляння IP у чорний список
Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP.
| Поширені причини потрапляння IP у чорний список | Значення | Як виправити IP у чорному списку | Вплив |
|---|---|---|---|
| Скомпрометована поштова скринька | Викрадений пароль може дозволити атакувальникам надсилати spam через легітимний SMTP-акаунт, доки IP відправника не буде внесено до списку. | Перевірте SMTP-логи, помилки входу, malware-сповіщення, веб-скрипти й стрибки outbound-з’єднань, щоб зрозуміти причину. DNSBL TXT. MFA. | Admin |
| Malware або botnet-трафік | Заражені пристрої можуть надсилати spam, сканувати інтернет або контактувати з command-серверами, створюючи сигнали зловживання для публічної IP. DNSBL. | Оновіть сервіси, змініть паролі, видаліть malware, закрийте відкриті relay і обмежте outbound-пошту дозволеними застосунками. | Admin |
| Відкритий relay або proxy | Незахищені поштові relay і proxy швидко зловживаються й часто потрапляють у кілька DNSBL. SMTP. | Перевірте PTR, SPF, DKIM і DMARC. Слабкі або невідповідні сигнали ідентичності ускладнюють delist і потрапляння в inbox. HELO. IP. | Admin |
| Зловживання на спільному хостингу | Один проблемний клієнт на спільному поштовому чи веб-хості може зіпсувати репутацію спільної outbound IP. | Скористайтеся формою провайдера або попросіть ISP чи host подати її. Вкажіть, що змінено, і дайте 24-72 години на поширення. VPS. IP. | Admin |
| Історія повторно виданої адреси IP. | Нова адреса ISP або VPS може успадкувати проблеми репутації від попереднього користувача. | Перевірте SMTP-логи, помилки входу, malware-сповіщення, веб-скрипти й стрибки outbound-з’єднань, щоб зрозуміти причину. DNSBL TXT. | Admin VPS ISP. |
| Policy або динамічні діапазони | Деякі списки позначають домашні або динамічні діапазони, які не мають надсилати пошту напряму в інтернет. | Оновіть сервіси, змініть паролі, видаліть malware, закрийте відкриті relay і обмежте outbound-пошту дозволеними застосунками. SMTP. | Admin ISP. |
Як виправити IP у чорному списку
Delist найкраще працює після усунення причини. Зберіть докази перед поданням запиту на видалення. IP.
Знайдіть джерело зловживання
Перевірте SMTP-логи, помилки входу, malware-сповіщення, веб-скрипти й стрибки outbound-з’єднань, щоб зрозуміти причину. DNSBL TXT.
Захистіть систему
Оновіть сервіси, змініть паролі, видаліть malware, закрийте відкриті relay і обмежте outbound-пошту дозволеними застосунками.
Виправте автентифікацію пошти
Перевірте PTR, SPF, DKIM і DMARC. Слабкі або невідповідні сигнали ідентичності ускладнюють delist і потрапляння в inbox. HELO. IP.
Подайте запит на delist
Скористайтеся формою провайдера або попросіть ISP чи host подати її. Вкажіть, що змінено, і дайте 24-72 години на поширення. VPS.
Подайте запит на delist
Скористайтеся формою провайдера або попросіть ISP чи host подати її. Вкажіть, що змінено, і дайте 24-72 години на поширення. VPS. DNSBL.
Чистий результат гарантує доставку в inbox? DNSBL.
DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу.
Ні. Чистий DNSBL-результат корисний, але inbox залежить також від історії відправника, контенту, SPF, DKIM, DMARC, PTR і правил фільтрації отримувача. IP.
Перевірте PTR, MX, SPF, DKIM і DMARC записи, що впливають на ідентичність і репутацію пошти. HELO. DNSBL.
Перевіряйте IP відправника, коли повідомлення повертаються, потрапляють у spam або зникають без зрозумілої SMTP-помилки.
DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу.
Чи перевіряє інструмент домени або IPv6?
Ні. Поточний інструмент перевіряє публічні IPv4-адреси, бо DNSBL-зони в цьому звіті побудовані для зворотних IPv4-пошуків. IPv6.
Ні. Поточний інструмент перевіряє публічні IPv4-адреси, бо DNSBL-зони в цьому звіті побудовані для зворотних IPv4-пошуків. IPv6.
Ні. Поточний інструмент перевіряє публічні IPv4-адреси, бо DNSBL-зони в цьому звіті побудовані для зворотних IPv4-пошуків. IPv6.
DNSBL-результати — це сигнали, а не єдиний універсальний бал. Читайте провайдера, статус і коди відповіді разом, перш ніж вирішувати, чи IP безпечна для пошти, хостингу або віддаленого доступу.
Провайдер, схоже, заблокував або обмежив запит, часто через обмеження публічних DNS-resolver. DNSBL.
Коли використовувати перевірку репутації IP DNSBL.
Діагностика доставки пошти
Перевіряйте IP відправника, коли повідомлення повертаються, потрапляють у spam або зникають без зрозумілої SMTP-помилки.
Налаштування нового сервера IP.
Перевірте VPS, виділений сервер або статичну IP перед перенесенням продукційної пошти чи клієнтського трафіку.
Реагування на інцидент
Після компрометації перевірте, чи публічна IP потрапила до списку, і відстежуйте очищення після remediation.
Порівняння провайдерів ISP.
Порівнюйте мережі hosting або ISP перед вибором місця для пошти, API чи чутливих до безпеки сервісів.
Примітка про приватність
Ця перевірка надсилає лише введену публічну IPv4-адресу до stateless API route, який виконує DNSBL-пошук і повертає поточний результат. Додаток не має бази даних і не зберігає звіти репутації.