Удаление из списка черных списков спам-листов
Регистрируемся, в письме придет ссылка на подтверждение регистрации «Registration Confirmation».
Далее надо создать тикет на удаление своего IP из черного листа. В ответном письме придет уведомление о создании заявки, и следующим письмом она закроется:
Network 100.100.100.100/32: This host has not been previously delisted but has more than 10 previous listings We are setting this ticket to 'Rejected', as an action is required in your part before we can update our lists regarding the IP address(es) you wrote to us about. Action required: As you are requesting a delisting of an IP/Network that has either sent spam recently or has sent so much spam that it exceeds our preset thresholds you must reply to this message justifying your cause and why you think you should be delisted. Someone will then review your case and reply accordingly. Thank you Son of Robbie the Robot on behalf of SORBS Support SORBS Support
где 123456 — номер тикета из темы письма.
Sorbs spam blacklist как удалить
Буквы DNSBL говорят что-нибудь?
возвращаемся к нашим баранам — нефиг принимать решение о приеме/отклонении письма по одному критерию. И будет вам счастье.
> Других вариантов нет
| Добавить заметку |
| Версия для печати |
| Последние заметки |
| — 21.10.2023 Защита от подмены серверных TLS-сертификатов в результате MITM-атаки провайдером |
| — 15.10.2023 Уменьшение жёстко определённого размера окна приложения в формате AppImage |
| — 12.10.2023 Определение IP-адреса пользователя в Telegram через голосовой вызов |
| — 14.09.2023 Установка в мобильной версии Firefox любого расширения от десктоп-версии |
| — 10.09.2023 Часто используемые параметры sysctl, касающиеся настройки сети в Linux |
| — 09.08.2023 Запуск Linux на Android-телефоне с SD-карты без перепрошивки |
| — 18.04.2023 Перевод шифрованного раздела на LUKS2 и более надёжную функцию формирования ключа |
| — 31.03.2023 Пример правил nftables с реализацией port knoсking для открытия доступа к SSH |
| — 27.02.2023 Обновление сертификатов oVirt |
| — 20.11.2022 Решение проблемы со шрифтами в Steam после выставления времени после 2038 года |
| RSS | Следующие 15 записей >> |
| Закладки на сайте Проследить за страницей | Created 1996-2023 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |
Как удалить IP адрес из спам-баз
Известно, что спам в виде бесполезных рассылок, вирусов и прочего мусора мешает работе компьютера, и лучше от него быстрее избавиться. Чтобы защитить обычного пользователя от спама, создаются специальные базы, в которые вносятся IP-адреса, замеченные в назойливом распространении рекламных рассылок или вредоносных программ.
В дальнейшем эти базы используются почтовыми службами типа mail.ru для фильтрации поступающей корреспонденции. Если адрес присутствует хотя бы в одной из таких баз, отправленные с него письма помечаются как спам и размещаются в специальную папку или вовсе не принимаются.
Как ваш IP-адрес мог оказаться в чёрном списке?
Может случиться так, что в какой-то момент ваш IP-адрес окажется в чёрном списке одного или нескольких интернет-сервисов. Как такое могло произойти? Скорее всего, раньше с этого адреса осуществлялась массовая рассылка. Но это не единственная причина попадания в Blacklist.
Ваш адрес могут внести в чёрный список, если:
- На вашем компьютере наблюдается вирусная активность. Проверить ПК на наличие вирусов можно с помощью бесплатных антивирусных программ Avast antivirus, Avira Antivirus или любого другого инструмента.
- Ваш провайдер ограничил активность динамически выдаваемых IP-адресов своих клиентов. В этом случае нужно связаться с провайдером и сделать запрос на использование SMTP сервера.
- Компьютер с этим адресом не имеет защиты от атак, то есть стало известно об уязвимости вашего ПК, позволяющей преступникам контролировать его и использовать в своих целях.
Чтобы узнать свой IP-адрес, нужно перейти по ссылке. С помощью специальной службы на нашем сайте 2ip.ru вы можете протестировать свой IP-адрес на наличие в одной из спам-баз. Уточнить причину попадания в блеклист можно на сайте службы, определившей вас в спамеры.
Чем грозит пребывание адреса в чёрном списке
Если IP-адрес внесён в один из блеклистов, пользователь ПК будет ограничен в проведении таких операций, например:
- Оплата товара кредитной картой. Заявку на оплату с такого адреса, скорее всего, отклонят или отправят на дополнительную проверку. Это делается для защиты интернет-магазинов, с которыми мошенники иногда пытаются расплатиться краденными банковскими картами.
- Использование поисковых систем типа Google или Yandex. Вам каждый раз придётся вводить капчу или проходить проверки безопасности.
Самые крупные неприятности от попадания в чёрный список бывают у пользователей публичных VPN или прокси-сервисов. Случались прецеденты, когда добропорядочный пользователь публичного proxy-сервиса оказывался на одном сервере с мошенником. Вследствие этого их IP-адреса совпадали и честный клиент мог быть по ошибке обвинён в неправомерных действиях. Поэтому перед использованием публичных VPN или proxy-сервисов нужно проверить их на наличие в спам базах.
Процедура удаления IP-адреса из чёрных списков
IP-адрес могут удалить из чёрных списков автоматически после того, как будет полностью ликвидирована причина, по которой он там оказался. Например, если в течение 30 дней не осуществляется рассылка с адреса, ранее проявлявшего подозрительную активность, этого может оказаться достаточно, чтобы из исключить адрес из блеклиста. Но случается такое довольно редко: в большинстве случаев нужно не просто устранить причину попадания в чёрный список, но и отправить специальный запрос на вывод адреса из блеклиста той или иной базы.
Сервис Spamhaus
Одна из наиболее авторитетных компаний, формирующих чёрные списки – Spamhaus. На сайте компании можно проверить свой IP-адрес на наличие в нескольких списках. Обычному пользователю прежде всего следует убедиться в том, что его адреса нет в списках:
- SBL (Spamhaus Block List) – перечень адресов, замеченных в рассылке спама;
- XBL (Exploits Block List) – список адресов с вирусной активностью, а также публичные прокси-сервисы, которые могут использоваться для атак.
Последовательность шагов по удалению адреса из блеклиста Spamhaus выглядит следующим образом:
- Открываем сайт Spamhaus.
- Во вкладке Home находим ссылку Blocklist Removal Center и кликаем по ней.
- Указываем свой IP-адрес и домен.
- Если адрес внесён в чёрный список, в открывшемся окне видим его в красной рамке. Нажимаем на ссылку, расположенную ниже адреса.
- На следующей странице нажимаем кнопку Remove an IP from PBL.
- Подтверждаем ознакомление с условиями серсиса и нажимаем кнопку Remove IP Adress.
После этого откроется форма, в которой нужно указать:
- IP-адрес;
- email;
- страну;
- тип адреса (статический или динамический);
- принадлежность IP-адреса к ПК (personal computer) или почте (mail server).
В конце нажимаем кнопку Submit и ожидаем результат запроса. Следует сказать, что процедура удаления адреса из спам-баз другими инструментами во многом совпадает с описанной выше.
Другие способы
Помимо Spamhaus, существует множество других специализированных сервисов с функцией удаления адреса из блеклиста. Основные из таких служб можно увидеть, воспользовавшись инструментом https://2ip.ru/spam/. Вам нужно указать свой IP-адрес и нажать кнопку «Проверить». После этого откроется список сервисов, которые могли внести ваш адрес в свой чёрный список. В числе таких служб:
- Barracuda;
- Lashback;
- Invaluement;
- DNSBL и др.
Barracuda
Чтобы удалить свой IP-адрес из чёрного списка Barracuda, нужно перейти по ссылке и заполнить поля запроса на удаление. В предложенной форме необходимо указать:
- IP-адрес, который вы желаете удалить из списка;
- электронный адрес;
- телефон;
- причину удаления.
Последний пункт не является обязательным, но лучше его заполнить: практика показывает, что любая дополнительная информация послужит в этом случае дополнительным бонусом в вашу пользу. На сайте сервиса Barracuda можно найти информацию о том, что:
- ваш запрос будет рассмотрен в течение 12 часов;
- указанная информация о себе должна соответствовать действительности.
Lashback
Около миллиона IP-адресов из чёрного списка компании Lashback обновляются ежечасно. Один раз в 30 дней можно удалить свой адрес из этого списка бесплатно. Создатели Lashback утверждают, что их «разведывательная база», существующая более 10 лет, самая крупная в мире. Чтобы сделать запрос на удаление адреса из блэк листа Lashback, достаточно указать свой IP в строке Delist Request и нажать кнопку Submit.
Invaluement
Спам-базу сервиса Invaluement чаще используют, как дополнительный фильтр при репутационной проверке IP-адреса. Эта служба способна улавливать спам, недоступный для других подобных сервисов. Для удаления адреса из чёрного списка Invaluement, необходимо заполнить поле «Type a domain name or IP address below» и нажать кнопку «Check for Listing».
DNSBL
Для удаления адреса из спам базы DNSBL необходимо:
- Заполнить поле «Search for the IP address» и нажать кнопку»Search». Если адрес будет обнаружен в чёрном списке, нужно действовать согласно открывающимся инструкциям.
- Или отправить письмо на E-Mail, указав адрес, который нужно удалить из списка.
Независимо от того, каким инструментом вы пользуетесь для удаления адреса из спам-базы, следует знать, что:
- Перед тем, как оформить запрос на удаление, нужно устранить возможные причины попадания в чёрный список, то есть вы должны убедиться, что с адреса не осуществляется массовая рассылка и ваш компьютер на заражён вирусом;
- На удаление адреса из блеклиста может потребоваться до 72 часов.
Если вы хотите защитить себя от случайного попадания в блеклисты, оформите выделенный IP-адрес, который обойдётся вам в определённую сумму, но будет исключительно ваш. На динамическом IP-адресе могут находиться несколько пользователей, и попадание одного из них в чёрный список может негативно отразиться на всех остальных.
Удаление IP из чёрного списка SORBS
Один из самых простых способов борьбы со спамом — использование систем DNSBL (DNS Black List). Добавил пару строк в конфиг своего почтового сервере, и он перестаёт принимать почту с адресов из чёрного списка. Админ радуется.
А потом кто-то добавил IP адрес твоего почтового сервера в чёрный список, и твои письма перестают доходить до адресата. Админ огорчается.
Есть один такой чёрный список DNSBL под названием SORBS. Она состоит из нескольких подсистем:
- http.dnsbl.sorbs.net — Open HTTP Proxy
- socks.dnsbl.sorbs.net — Open SOCKS Proxy
- misc.dnsbl.sorbs.net — Open Proxy, не попавшие в первые два списка
- smtp.dnsbl.sorbs.net — Open SMTP relay
- web.dnsbl.sorbs.net — web серверы, с которых может рассылаться спам через дыры в безопасности
- new.spam.dnsbl.sorbs.net — серверы, замеченные в рассылке спама администраторам SORBS за последние 48 часов
- recent.spam.dnsbl.sorbs.net — серверы, замеченные в рассылке спама администраторам SORBS за последние 28 дней
- old.spam.dnsbl.sorbs.net — серверы, замеченные в рассылке спама администраторам SORBS за последний год
- spam.dnsbl.sorbs.net — серверы, замеченные в рассылке спама администраторам SORBS и не просившие себя исключить, в том числе в этот список попадают сети провайдеров, поддерживающих спам
- escalations.dnsbl.sorbs.net — в этот список попадают адреса и сети провайдеров, поддерживающих спам
- block.dnsbl.sorbs.net — список хостов, которые требуют не тестировать их через SORBS
- zombie.dnsbl.sorbs.net — список хостов, которые были угнаны у владельцев и используются для рассылки спама
- dul.dnsbl.sorbs.net — список динамических адресов
- noserver.dnsbl.sorbs.net — IP адреса и подсети, в которых админы и ISP указали, что они не должны использоваться
- badconf.rhsbl.sorbs.net — список доменных имен, чьи A или MX записи указывают на IP адреса из чёрного списка
- nomail.rhsbl.sorbs.net — список доменных имен, чьи владельцы указали, что домен не должен делать рассылки
- rhsbl.sorbs.net — агрегирование всех RHS зон
- dnsbl.sorbs.net — агрегирование всех DNSBL зон кроме spam.dnsbl.sorbs.net
К сожалению, большинство администраторов используют зону dnsbl.sorbs.net, которая является суммирующей и состоит из всех вышеперечисленных подсистем, кроме spam.dnsbl.sorbs.net.
Часть зон нормальные, но есть особые, например, spam.dnsbl.sorbs.net и escalations.dnsbl.sorbs.net.
- Сюда могут попадать не только IP адреса, но и целые подсети.
- Списки пополняются по желанию администраторов SORBS.
- Автоматически из списков ничего не удаляется.
- Владельцы SORBS требуют деньги за удаление из базы.
Что делать если ваш адрес попал в чёрный список SORBS?
Само это не пройдёт, нужно лечить.
Регистрируемся, логинимся. Тыкаем в DELIST AN IP ADDRESS.
Указываем IP адрес, который нужно проверить. Continue.
Если пишут, что ваш адрес не входит в списки SORBS DNSbl, то всё нормально, можно заниматься другими делами.
Если адрес в чёрном списке, то пишут в каком. Нажимаем в типе Spam или Spamvertised кнопку More. Я укажу для примера какой-нибудь спамерский IP адрес.
Видим список с датами создания записей в DNSBL. Выбираем что-нибудь и видим кнопку Get Delisted. Обращаем внимание на то, что над этой кнопкой есть ещё одна, без текста, тоненькая, там где написано «To check the status of the support tickets please click here». Нажимаем Get Delisted.
Not Authorised to delist this IP!
Ничего, нажимаем кнопку Get Help/Support. Под ней есть тоже тоненькая кнопка без названия.
Пишем причину. Open Ticket. В итоге открываем тикет на разблокировку.
Те тоненькие невидимые кнопки ведут на страницу тикетов.
Работа с тикетами
Тикеты можно отслеживать здесь:
Логинимся под тем же аккаунтом, который регистрировали на SORBS.
Если на ваш IP менее 50 записей в DNSBL SORBS и ранее вы не подавали запрос на разблокировку, то тикет окончится письмом:
Network 46.39.246.23/32: 6 expired listings. 46.39.246.23/32 has been delisted for the first time We will place this ticket in 'Resolved' state, as no further action seems to be pending on our part. If you think this to be an error, please reopen the ticket. Thank you Son of Robbie the Robot on behalf of SORBS Support SORBS Support
Тикет resolved. И можно идти отдыхать с чувством выполненного долга.
А если вы чуть более злостный спамер, чем ожидалось, то получите:
Network 46.39.246.23/32: This host has been listed once before but has more than 50 previous listings, and is not eligible for delisting until at least Tue Jul 26 13:43:21 2022 GMT+0 We are setting this ticket to 'Rejected', as an action is required in your part before we can update our lists regarding the IP address(es) you wrote to us about. Action required: As you are requesting a delisting of an IP/Network that has either sent spam recently or has sent so much spam that it exceeds our preset thresholds you must reply to this message justifying your cause and why you think you should be delisted. Someone will then review your case and reply accordingly. Thank you Son of Robbie the Robot on behalf of SORBS Support SORBS Support
Тикет rejected. Нас посылают исправляться. Чиним сервер, чтобы он перестал слать спам, исправляемся и нажимаем «Ответить». Меняем статус тикета на «Открытый», нажимаем Изменить заявку. Тикет открывается заново, назначается боту, бот проверяет что вы не спамер, указывает причину попадания в спам и ставит статус rejected.
Через некоторое время ваш IP убирается из чёрного списка SORBS.
Лайфхак
Можно сразу отправляться на support.sorbs.net и вручную создавать тикет, подставив вместо X.X.X.X свой IP адрес:
Тема: Need help with a listing of X.X.X.X (SORBS v2.0: Spam) Name: Alex IP/Host: X.X.X.X IP: X.X.X.X DNS: NXDOMAIN DNS TTL: -1 DNS Info is cached: No Skill Level: clueless Additional Information: Please delist our IP from spam list X.X.X.X