Что такое DNSBL и как туда вам не попасть
DNSBL — это черные списки доменов и IP адресов. Под катом описано, что они собой представляют, за какие заслуги туда можно попасть и чем это чревато. Ну и как оттуда быстренько, в случае чего, выбраться с помощью сервиса мониторинга сайтов ХостТрекер, мы тоже упомянули.
Даже белые и пушистые сайты нередко оказываются в крайне неприятной компании, а именно в одном списке по соседству со спамерами, мошенниками и попрошайками. И в этом случае это особенно опасно — ибо владелец свято уверен, что его сайт является кладезем мудрости и его можно просматривать без содрогания даже не используя блокиратор рекламы. А значит, узнает он о проблеме, ежели она таки приключится, очень нескоро. А приключится она таки может.
Пример (случайный бесплатный прокси):
А если нажать на какую-то из этих ссылок, то можно и найти причину:
То есть этот почтовый сервер имеет неправильные настройки, или же уже взломан. Понажимав на другие ссылки, можно найти и другие причины: через него уже идет чей-то спам. Почему же могут указываться разные причины? На что именно обращают внимание составители DNSBL?
Как и почему?
Итак, в DNSBL попадают доменные имена И/ИЛИ IP адреса. Арендаторы виртуальных хостингов с общим пулом IP адресов уже напряглись, не правда ли? Но непереборчивость хостинга к клиентам и несчастливая звезда, по которой ваш сайт в какой-то момент оказался на одном адресе с принцем Нигерии не единственные причини неприятностей. Списки составляются по таким вот критериям:
Подозрительная активность почтового сервера. В чем именно подозрительность? Свой список DNSBL может создать каждый, заложив туда наравне с экспертным мнением и опытом все недостатки своего образования и детские обиды. Это может быть просто интенсивность рассылки писем, или что-то более интересное — распределение ее во времени, использование повторяющихся списков рассылки и т.п. Немало хостеров средней руки, предлагающих своим клиентам услуги встроенного почтового сервера, уже давно прописались в таких списках. Поэтому при серьезном подходе к делу использовать эти сервера как раз не рекомендуется.
Почтовые сервера с неправильной конфигурацией. При том что критерии правильности могут изменяться со временем. Это может быть отсутствие какой-то, по мнению составителя очередного списка DNSBL, важной записи в настройках. Или открытые порты. Или потенциал к наличию уязвимости ОС на данном сервере.
Жалобы клиентов. Да-да, если вы где-то нажали «пожаловаться», «отписаться» и тому подобное, и даже сразу об этом забыли — вполне возможно, Ваши усилия были не зря. Не говоря уж о гневных письмах хостеру или владельцу сайта. И то, что они как правило на это чихать хотели — как раз практически гарантирует, что обидчик в два клика отправиться на темную сторону без лишних разбирательств.
Прокси, в особенности позволяющие анонимное использование. Тут тоже у каждого свои критерии. Кто-то просто за анонимность может банить.
Чего же нам боятся
Списков DNSBL великое множество. Но некоторые, за годы существования, обрели репутацию и какой-то вес. Главный критерий — практичность. Если список действительно позволяет отфильтровать спам или другие нежелательные действия — разнообразные сервисы начинают его использовать. И последствия могут быть самыми разнообразными — перестают приходить письма или же они автоматически попадают в спам, посетителям выскакивают предостережения о мошенничестве, сайт пропадает из каких-то каталогов, куда он ранее был включен и так далее. Результат, как правило, один — сайт падает в выдаче и теряет часть клиентов. И чем в большем количестве списков он появляется — тем ощутимее эти эффекты. Если косяк серьезный — то дело принимает серьезный оборот, но зато быстро замечается и исправляется. Если же нет, сайт может годами висеть в парочке списков и стабильно что-то терять. Что и в каком случае хуже — дело вкуса. Так что
Лучше туда вообще не попадать
Ну или быстро оттуда выбраться если что. Так как гарантии непопадания вам не даст никто. Но можно регулярно проверять эти списки, как бы береженого Бог бережет. И, конечно, можно это делать автоматически. При чем совершенно бесплатно. Ну а для постоянных клиентов есть отдельная функция, которая будет бдеть о светлом имени и адресе сайта на постоянной основе и оповестит вас о случившихся неприятностях.
Выбираемся из ямы
Обнаружив попадание, главное отреагировать быстро: чем меньше времени сайт проведет в списке, тем меньше вероятность проблем. Пока никто с этим списком не синхронизировался. Как правило, они позволяют удалить запись автоматически. Просто пройти антиботовую капчу и вежливо кликнуть. Вот здесь просто нужно зайти на определенную страницу с нужного адреса:
В некоторых случаях нужно написать письмо. Но усилия в любом случае не в пример меньше, чем при ликвидации последствий. Так что тем или иным способом советуем все же держать руку на пульсе. И да, вообще говоря, это все должен делать хостинг. Но… 🙂
ХостТрекер разработал эту функцию, когда сам когда-то попал в переплет. Поэтому рекомендуем учиться на наших ошибках. Предложениям и замечаниям, как и всегда, будем рады.
- мониторинг сайта
- мониторинг сервера
- мониторинг
- web-разработка
- веб-сервисы
- веб-проекты
- веб-программирование
- веб аналитика
- dns
- blacklist
- host-tracker
- hosttracker
- информационная безопасность
- security
- Блог компании ХостТрекер
- Хостинг
- Администрирование доменных имен
- Антивирусная защита
- Серверное администрирование
Dnsbl spfbl net как выйти из списка
Список DNSBL для борьбы со SPAM рассылками.
- 0spam.fusionzero.com
- 2.0.0.127.b.barracudacentral.org
- 3y.spam.mrs.kithrup.com
- abuse.earthlink.net
- abuse.org
- abuse.rfc-ignorant.org
- accept.the-carrot-and-the-stick.com
- access.redhawk.org
- all.rbl.kropka.net
- all.s5h.net
- all.spamblock.unit.liu.se
- all.spamrats.com
- att.blackholes.us
- b.barracudacentral.org
- badconf.rhsbl.sorbs.net
- ban.zebl.zoneedit.com
- bellsouth.blackholes.us
- bl.blocklist.de
- bl.borderworlds.dk
- bl.csma.biz
- bl.deadbeef.com
- bl.emailbasura.org
- bl.hansoninfosys.com
- bl.mailspike.org
- bl.redhatgate.com
- bl.reynolds.net.au
- bl.spamcannibal.org
- bl.spamcop.net
- bl.spamcop.net.rblcheck.fast.net
- bl.starloop.com
- bl.technovision.dk
- bl.tolkien.dk
- blackhole.securitysage.com
- blackholes.alphanet.ch
- blackholes.brainerd.net
- blackholes.easynet.nl
- blackholes.five-ten-sg.com
- blackholes.intersil.net
- blackholes.mail-abuse.org
- blackholes.uceb.org
- blackholes.us
- blackholes.wirehub.net
- blacklist.informationwave.net
- blacklist.mail.ops.worldnet.att.net
- blacklist.sci.kun.nl
- blacklist.spambag.org
- blacklist.woody.ch
- block.blars.org
- blocked.hilli.dk
- blocked.secnap.net
- blocklist.squawk.com
- blocklist2.squawk.com
- bogon.lbl.lagengymnastik.dk
- bogons.cymru.com
- bogusmx.rfc-ignorant.org
- bulk.rhs.mailpolice.com
- cart00ney.surriel.com
- cbl.abuseat.org
- cblplus.anti-spam.org.cn
- cdl.anti-spam.org.cn
- cluecentral.net
- combined.abuse.ch
- comcast.blackholes.us
- countries.nerd.dk
- db.wpbl.info
- dbl.spamhaus.org
- dev.null.dk
- dialup.blacklist.jippg.org
- dialup.rbl.kropka.net
- dialups.mail-abuse.org
- dialups.visi.com
- dnsbl-1.uceprotect.net
- dnsbl-2.uceprotect.net
- dnsbl-3.uceprotect.net
- dnsbl.ahbl.org
- dnsbl.anticaptcha.net
- dnsbl.antispam.or.id
- dnsbl.c4.net
- dnsbl.cyberlogic.net
- dnsbl.dronebl.org
- dnsbl.epaxsys.net
- dnsbl.inps.de
- dnsbl.isoc.bg
- dnsbl.jammconsulting.com
- dnsbl.justspam.org
- dnsbl.kempt.net
- dnsbl.mags.net
- dnsbl.njabl.org
- dnsbl.solid.net
- dnsbl.sorbs.net
- dnsbl.spfbl.net
- dnsbl.wpbl.pc9.org
- dnsrbl.swinog.ch
- dnswl.isoc.bg
- drone.abuse.ch
- dsbl.org
- dsn.rfc-ignorant.org
- duhlusers.yamta.org
- duinv.aupads.org
- dul.dnsbl.sorbs.net
- dul.ru
- dun.dnsrbl.net
- dyna.spamrats.com
- dyna.spamrats.comdyna.spamrats.com
- dynablock.easynet.nl
- dynablock.njabl.org
- dynip.rothen.com
- easynet.nl
- endn.bl.reynolds.net.au
- endn.dnsbl.net.au
- ex.dnsbl.org
- fl.chickenboner.biz
- flowgoaway.com
- fnrbl.fast.net
- forbidden.icm.edu.pl
- form.rbl.kropka.net
- fresh.dict.rbl.arix.com
- hil.habeas.com
- http.dnsbl.sorbs.net
- in.dnsbl.org
- interbusiness.blackholes.us
- intruders.docs.uu.se
- ip.rbl.kropka.net
- ip.v4bl.org
- ips.backscatterer.org
- ipv4.fahq2.com
- ipwhois.rfc-ignorant.org
- ix.dnsbl.manitu.net
- jp.dialup.blacklist.jippg.org
- korea.services.net
- ksi.bl.reynolds.net.au
- l1.spews.dnsbl.sorbs.net
- l2.spews.dnsbl.sorbs.net
- lbl.lagengymnastik.dk
- list.dsbl.org
- mail-abuse.blacklist.jippg.org
- mail.people.it
- map.spam-rbl.com
- misc.dnsbl.sorbs.net
- msgid.bl.gweep.ca
- multihop.dsbl.org
- nerd.dk
- njabl.org
- nml.mail-abuse.org
- no-more-funn.moensted.dk
- nofalsenegative.stopspam.samspade.org
- nofalsenegatives.stopspam.samspade.org
- nomail.rhsbl.sorbs.net
- non-jp.dialup.blacklist.jippg.org
- noptr.spamrats.com
- ohps.bl.reynolds.net.au
- ohps.dnsbl.net.au
- omrs.bl.reynolds.net.au
- omrs.dnsbl.net.au
- op.rbl.kropka.net
- openlists.orbs.org
- openrbl.org
- opm.blitzed.org
- or.rbl.kropka.net
- orvedb.aupads.org
- osps.bl.reynolds.net.au
- osps.dnsbl.net.au
- osrs.bl.reynolds.net.au
- osrs.dnsbl.net.au
- owfs.dnsbl.net.au
- owps.bl.reynolds.net.au
- owps.dnsbl.net.au
- pbl.spamhaus.org
- pdl.bl.reynolds.net.au
- pdl.bofh.it
- policy.lbl.lagengymnastik.dk
- pool.dnsbl.solid.net
- porn.rhs.mailpolice.com
- postmaster.rfc-ignorant.org
- ppbl.beat.st
- probes.bl.reynolds.net.au
- proxies.blackholes.easynet.nl
- proxies.relays.monkeys.com
- proxy.bl.gweep.ca
- psbl.surriel.com
- pss.spambusters.org.ar
- query.bondedsender.org
- query.senderbase.org
- query.trustic.com
- qwest.blackholes.us
- random.bl.gweep.ca
- rbl-plus.mail-abuse.org
- rbl.cluecentral.net
- rbl.ctinetworks.com
- rbl.dixie-net.com
- rbl.firstbase.com
- rbl.fnidder.dk
- rbl.inoc.net
- rbl.ntvinet.net
- rbl.pa.net
- rbl.rangers.eu.org
- rbl.rope.net
- rbl.schulte.org
- rbl.snark.net
- rbl.triumf.ca
- rblmap.tu-berlin.de
- rddn.bl.reynolds.net.au
- rddn.dnsbl.net.au
- rdts.bl.reynolds.net.au
- rdts.dnsbl.net.au
- recent.dnsbl.sorbs.net
- reject.the-carrot-and-the-stick.com
- relays.bl.gweep.ca
- relays.bl.kundenserver.de
- relays.mail-abuse.org
- relays.nether.net
- relays.ordb.org
- relays.visi.com
- relaywatcher.n13mbl.com
- rhsbl.ahbl.org
- rhsbl.sorbs.net
- ricn.bl.reynolds.net.au
- ricn.dnsbl.net.au
- rmst.bl.reynolds.net.au
- rmst.dnsbl.net.au
- rogers.blackholes.us
- rsbl.aupads.org
- satos.rbl.cluecentral.net
- sbbl.they.com
- sbl-xbl.spamhaus.org
- sbl.csma.biz
- sbl.spamhaus.org
- security.rr.com
- short.rbl.jp
- singlebl.spamgrouper.com
- singular.ttk.pte.hu
- smtp.dnsbl.sorbs.net
- socks.dnsbl.sorbs.net
- spam.abuse.ch
- spam.dnsbl.anonmails.de
- spam.dnsbl.sorbs.net
- spam.dnsrbl.net
- spam.lbl.lagengymnastik.dk
- spam.spamrats.com
- spam.wytnij.to
- spam.zapjunk.com
- spamblock.outblaze.com
- spambot.bls.digibase.ca
- spamcop.net
- spamdomains.blackholes.easynet.nl
- spamguard.leadmon.net
- spamhaus.org
- spammers.v6net.org
- spamrbl.imp.ch
- spamsites.bl.reynolds.net.au
- spamsources.dnsbl.info
- spamsources.fabel.dk
- spamsources.yamta.org
- spamsoures.dnsbl.info
- spews.bl.reynolds.net.au
- spews.org
- stale.dict.rbl.arix.com
- swbell.blackholes.us
- t1.bl.reynolds.net.au
- t1.dnsbl.net.au
- ubl.lashback.com
- ubl.unsubscore.com
- unconfirmed.dsbl.org
- unsure.nether.net
- vbl.mookystick.com
- virbl.dnsbl.bit.nl
- virus.rbl.jp
- vox.schpider.com
- web.dnsbl.sorbs.net
- whitelist.sci.kun.nl
- whois.rfc-ignorant.org
- will-spam-for-food.eu.org
- wormrbl.imp.ch
- wpb.bl.reynolds.net.au
- www.airscreen.net
- www.bigmailbox.com
- www.dnsbl.sorbs.net
- www.dsbl.org
- www.mail-abuse.org
- www.mail.ru
- www.ordb.org
- www.securitysage.com
- www.spamcop.net
- www.spamhaus.org
- xbl.selwerd.cx
- xbl.spamhaus.org
- ybl.megacity.org
- z.mailspike.net
- zebl.zoneedit.com
- zen.spamhaus.org
- zombie.dnsbl.sorbs.net
Учимся устранять проблему с репутацией IP-адреса
Плохая репутация IP-адреса – довольно серьезная проблема, от которой сложно избавиться. Однако не стоит терять надежду, так как шансы все-таки есть. Сегодняшнее руководство посвящено тому, как вернуть репутацию адресу и проверить IP на спам :
Обновлено: 2023-10-17 18:08:37 Валентин Сейидов автор материала
Как IP получает плохую репутацию?
Это происходит тогда, как за вашим сервером фиксируется чрезмерная рассылка спама. В большинстве случаев, чтобы попасть в черные списки, нужно рассылать ОЧЕНЬ МНОГО спама. Если вы обнаружили свой IP-адрес в черных списках, то стоит изучить логи почтового ящика сервера. Возможно, что один из ваших аккаунтов был взломан, и теперь используется для рассылки спама. Если это так, то в первую очередь нужно обезопасить взломанный профиль.
Поиск черных списков, в которых находится IP-адрес
Черные списки IP-адресов легче всего анализировать при помощи инструмента Blacklist Checker от MXToolbox . Введите свой IP в поле поиска и запустите сканирование. Обращайте внимание на элементы, помеченные статусом ОК . Стоит отметить, что в MXToolbox представлены не все данные. Здесь можно найти лишь списки Microsoft Outlook/Live/Hotmail . Ниже мы поговорим подробнее о проверке IP в спам базах.
Запрос на удаление из черного списка
Большинство специализированных сервисов предлагает опцию, которая позволяет сделать запрос на удаление из списка. Но сначала нужно исправить проблемы, которые привели к внесению в черный список. Запрос может быть отклонен, если сервер продолжает рассылать большие объемы спама.
Основные черные списки и ссылки на форму запроса на удаление из них:
- Barracuda Central: http://www.barracudacentral.org/rbl/removal-request;
- Spamhaus: http://www.spamhaus.org/lookup/;
- LashBack: http://blacklist.lashback.com/;
- Invaluement: http://www.invaluement.com/removal/;
- DNSBL: http://www.dnsbl.manitu.net/.
Скорее всего, вам придется объяснить, почему вы создали запрос на удаление, и какие шаги предприняли, чтобы обезопасить свой сервер. Будьте честными и попытайтесь доказать, что это больше не повторится.
Разбираемся со «злобным» список Microsoft
У Microsoft имеется свой черный список для пользователей Outlook/Live/Hotmail . Самое сложное – это выйти из него.
Сначала нужно проверить IP на наличие в спам базах. Чтобы сделать это, зарегистрируйтесь в Smart Network Data Services. Сервис позволяет добавлять IP-адреса и отслеживать их состояние. Это позволит не только отследить попадание IP в черный список, но и воспользоваться специальными инструментами.
После этого зарегистрируйтесь в Junk Mail Reporting Program, который Outlook.com создал специально для email-рассылок. Сервис позволяет использовать особые списки, в которые попадают копии писем, отмеченных пользователями Outlook.com как спам.
В завершение, зарегистрируйтесь на Sender Score. Sender Score – это индикатор доверия к IP-адресу отправителя письма. Он используется почтовыми сервисами и фильтрами для дополнительной защиты электронных ящиков.
После этого смело отправляйте Microsoft запрос на удаление из списка. На момент написания этой статьи, все известные URL-адреса формы подачи заявления на удаление были недоступны. Поэтому я рекомендую вам послать письмо на delist@messaging.microsoft.com . Если предварительно не зарегистрироваться во всех перечисленных сервисах, то ваш запрос могут проигнорировать.
Другие предостережения
После того, как проверите IP адрес на спам , не забудьте воспользоваться DomainKeys Identified Mail , который берет на себя ответственность за электронные письма, проходящие транзитом. Сервис проверяет их независимо от того, является ли он его отправителем или только посредником в цепочке перенаправлений. Технически, DKIM предлагает метод валидации доменного имени отправителя электронного письма.
Как удалить IP из черного списка Spamhaus
Если вы вдруг обнаружили, что отправленные вами письма не доходят до адресатов – скорее всего, используемый вами IP-адрес попал в одну из спам-баз или, как их иначе называют, blacklist’ов. Если это так и вы не можете просто сменить IP – надо найти, в каком из блэклистов ваш IP и удалить его из базы. Это несложно, и в данной статье, мы рассмотрим, как удалить IP из одной из самых известных баз – Spamhaus. Есть сведения, что именно этой базой пользуется почта gmail, когда определяет, письма кого из отправителей нужно отправлять в спам.
Как проверить наличие IP в черных списках
Прежде всего, чтобы понять, попал ли ваш IP в спам лист, вам необходимо зайти на один из известных чекеров IP, к примеру на Главную страницу Whoer.net. Если в параметре «Blacklist» стоит отметка ДА/YES, это значит, ваш IP-адрес находится в каком-то блек листе. Используемый нами адрес, как видите, чист. Если у вас иначе – нужно поискать, в какую базу он попал.
Какие спам базы существуют
- SpamCop
- The Spamhaus Project
- URIBL.
- SURBL.
Проверить, попали ли вы в черный список, можно и по айпи и по домену.
В некоторых блэклистах IP просто остается некоторое время (обычно пару недель, но с каждым попаданием это время все дольше), в другие он попадает “навечно” и только ваши активные действия помогут вызволить адрес из спам базы. Для начала желательно, конечно, разобраться с причиной попадания IP в блэклист и, по возможности, ее устранить.
Почему IP попал в blacklist
Самой частой причиной попадания вашего IP в спам являются действия получателей писем. Если несколько адресатов отметили письма, полученные с вашего адреса как спам-рассылку – IP отправляется в “черный список”
Но иногда вы не делали ничего, а адрес все равно в блэклисте. Все потому, что у некоторых провайдеров и у всех поставщиков впн-услуг IP может использоваться несколькими юзерами. Похоже, что кто-то из тех, с кем вы вынуждены делить IP-адрес, занимался массовыми рассылками. Хорошие впн-провайдеры обычно осведомлены о подобной деятельности и периодически проверяют адреса на присутствие в спам базах, направляя запросы, чтобы очистить принадлежащие им IP. Однако на это требуется некоторое время, так что вы можете сами ускорить процесс, отправив запрос на исключение IP из черного списка.
Как это сделать, мы расскажем далее в нашей статье.
Проверить наличие IP в черном списке Spamhaus
Spamhaus.org – один из самых распространенных сетевых инструментов для удаления IP-адресов из черных списков.
Перейдите на сайт Spamhaus.org. Если ваш IP-адрес находится в черных списках, они будут выделены красным цветом, при этом для справки будет дана ссылка с дополнительной информацией о причинах блокирования:
Как удалить IP из черного списка
Нажмите на эту ссылку, и на открывшейся странице нажмите кнопку «Remove an IP…»:
Поставьте галочку на пункте «Я прочел и понял эту страницу»:
Теперь вы увидите форму для удаления адреса из черного списка. Введите по очереди:
- IP Address to remove — IP адрес, который надо удалить из черного списка
- Your Email Address — Ваш адрес электронной почты
- This IP is in Country — Страна к которой относится IP адрес
- This IP Address is — Тип IP адреса (Dinamic — Динамический, Static — Статический)
- This IP Belongs to — К чему принадлежит IP адрес (A Personal computer — К персональному компьютеру, A Mail server — К серверу почты).
Если вам необходимо удалить IP-адрес домена, введите по очереди: IP-адрес, свою страну, электронный адрес домена. Важно: этот адрес должен иметь такой же домен, что и удаляемый сайт. Например, если вы хотите удалить из черного списка сайт pupkin.ru, то электронный адрес должен иметь вид vasya@pupkin.ru. В противном случае процедура не сработает.
Введя все данные и не забыв про «капчу» внизу, нажмите кнопку «Submit». Стоит подождать несколько часов, чтобы все данные обработались и обновились. В случае успешной процедуры повторная проверка на Whoer.net должна дать положительный результат.