Перейти к содержимому

Spamhaus zen как выйти из черного списка

  • автор:

Как удалить IP из черного списка Spamhaus

Если вы вдруг обнаружили, что отправленные вами письма не доходят до адресатов – скорее всего, используемый вами IP-адрес попал в одну из спам-баз или, как их иначе называют, blacklist’ов. Если это так и вы не можете просто сменить IP – надо найти, в каком из блэклистов ваш IP и удалить его из базы. Это несложно, и в данной статье, мы рассмотрим, как удалить IP из одной из самых известных баз – Spamhaus. Есть сведения, что именно этой базой пользуется почта gmail, когда определяет, письма кого из отправителей нужно отправлять в спам.

Как проверить наличие IP в черных списках

whoer blacklist

Прежде всего, чтобы понять, попал ли ваш IP в спам лист, вам необходимо зайти на один из известных чекеров IP, к примеру на Главную страницу Whoer.net. Если в параметре «Blacklist» стоит отметка ДА/YES, это значит, ваш IP-адрес находится в каком-то блек листе. Используемый нами адрес, как видите, чист. Если у вас иначе – нужно поискать, в какую базу он попал.

Какие спам базы существуют

  1. SpamCop
  2. The Spamhaus Project
  3. URIBL.
  4. SURBL.

Проверить, попали ли вы в черный список, можно и по айпи и по домену.

В некоторых блэклистах IP просто остается некоторое время (обычно пару недель, но с каждым попаданием это время все дольше), в другие он попадает “навечно” и только ваши активные действия помогут вызволить адрес из спам базы. Для начала желательно, конечно, разобраться с причиной попадания IP в блэклист и, по возможности, ее устранить.

Почему IP попал в blacklist

Самой частой причиной попадания вашего IP в спам являются действия получателей писем. Если несколько адресатов отметили письма, полученные с вашего адреса как спам-рассылку – IP отправляется в “черный список”

Но иногда вы не делали ничего, а адрес все равно в блэклисте. Все потому, что у некоторых провайдеров и у всех поставщиков впн-услуг IP может использоваться несколькими юзерами. Похоже, что кто-то из тех, с кем вы вынуждены делить IP-адрес, занимался массовыми рассылками. Хорошие впн-провайдеры обычно осведомлены о подобной деятельности и периодически проверяют адреса на присутствие в спам базах, направляя запросы, чтобы очистить принадлежащие им IP. Однако на это требуется некоторое время, так что вы можете сами ускорить процесс, отправив запрос на исключение IP из черного списка.

Как это сделать, мы расскажем далее в нашей статье.

Проверить наличие IP в черном списке Spamhaus

Spamhaus.org – один из самых распространенных сетевых инструментов для удаления IP-адресов из черных списков.

Перейдите на сайт Spamhaus.org. Если ваш IP-адрес находится в черных списках, они будут выделены красным цветом, при этом для справки будет дана ссылка с дополнительной информацией о причинах блокирования:

s-pomoshhyu-spamhaus-2

Как удалить IP из черного списка

Нажмите на эту ссылку, и на открывшейся странице нажмите кнопку «Remove an IP…»:

s-pomoshhyu-spamhaus-3

Поставьте галочку на пункте «Я прочел и понял эту страницу»:

s-pomoshhyu-spamhaus-4

Теперь вы увидите форму для удаления адреса из черного списка. Введите по очереди:

  • IP Address to remove — IP адрес, который надо удалить из черного списка
  • Your Email Address — Ваш адрес электронной почты
  • This IP is in Country — Страна к которой относится IP адрес
  • This IP Address is — Тип IP адреса (Dinamic — Динамический, Static — Статический)
  • This IP Belongs to — К чему принадлежит IP адрес (A Personal computer — К персональному компьютеру, A Mail server — К серверу почты).

Если вам необходимо удалить IP-адрес домена, введите по очереди: IP-адрес, свою страну, электронный адрес домена. Важно: этот адрес должен иметь такой же домен, что и удаляемый сайт. Например, если вы хотите удалить из черного списка сайт pupkin.ru, то электронный адрес должен иметь вид vasya@pupkin.ru. В противном случае процедура не сработает.

Введя все данные и не забыв про «капчу» внизу, нажмите кнопку «Submit». Стоит подождать несколько часов, чтобы все данные обработались и обновились. В случае успешной процедуры повторная проверка на Whoer.net должна дать положительный результат.

Как удалить IP адрес из спам-баз

Как удалить IP адрес из спам-баз

Известно, что спам в виде бесполезных рассылок, вирусов и прочего мусора мешает работе компьютера, и лучше от него быстрее избавиться. Чтобы защитить обычного пользователя от спама, создаются специальные базы, в которые вносятся IP-адреса, замеченные в назойливом распространении рекламных рассылок или вредоносных программ.

В дальнейшем эти базы используются почтовыми службами типа mail.ru для фильтрации поступающей корреспонденции. Если адрес присутствует хотя бы в одной из таких баз, отправленные с него письма помечаются как спам и размещаются в специальную папку или вовсе не принимаются.

Как ваш IP-адрес мог оказаться в чёрном списке?

Может случиться так, что в какой-то момент ваш IP-адрес окажется в чёрном списке одного или нескольких интернет-сервисов. Как такое могло произойти? Скорее всего, раньше с этого адреса осуществлялась массовая рассылка. Но это не единственная причина попадания в Blacklist.

Ваш адрес могут внести в чёрный список, если:

  • На вашем компьютере наблюдается вирусная активность. Проверить ПК на наличие вирусов можно с помощью бесплатных антивирусных программ Avast antivirus, Avira Antivirus или любого другого инструмента.
  • Ваш провайдер ограничил активность динамически выдаваемых IP-адресов своих клиентов. В этом случае нужно связаться с провайдером и сделать запрос на использование SMTP сервера.
  • Компьютер с этим адресом не имеет защиты от атак, то есть стало известно об уязвимости вашего ПК, позволяющей преступникам контролировать его и использовать в своих целях.

Чтобы узнать свой IP-адрес, нужно перейти по ссылке. С помощью специальной службы на нашем сайте 2ip.ru вы можете протестировать свой IP-адрес на наличие в одной из спам-баз. Уточнить причину попадания в блеклист можно на сайте службы, определившей вас в спамеры.

Чем грозит пребывание адреса в чёрном списке

Если IP-адрес внесён в один из блеклистов, пользователь ПК будет ограничен в проведении таких операций, например:

  • Оплата товара кредитной картой. Заявку на оплату с такого адреса, скорее всего, отклонят или отправят на дополнительную проверку. Это делается для защиты интернет-магазинов, с которыми мошенники иногда пытаются расплатиться краденными банковскими картами.
  • Использование поисковых систем типа Google или Yandex. Вам каждый раз придётся вводить капчу или проходить проверки безопасности.

Самые крупные неприятности от попадания в чёрный список бывают у пользователей публичных VPN или прокси-сервисов. Случались прецеденты, когда добропорядочный пользователь публичного proxy-сервиса оказывался на одном сервере с мошенником. Вследствие этого их IP-адреса совпадали и честный клиент мог быть по ошибке обвинён в неправомерных действиях. Поэтому перед использованием публичных VPN или proxy-сервисов нужно проверить их на наличие в спам базах.

Процедура удаления IP-адреса из чёрных списков

IP-адрес могут удалить из чёрных списков автоматически после того, как будет полностью ликвидирована причина, по которой он там оказался. Например, если в течение 30 дней не осуществляется рассылка с адреса, ранее проявлявшего подозрительную активность, этого может оказаться достаточно, чтобы из исключить адрес из блеклиста. Но случается такое довольно редко: в большинстве случаев нужно не просто устранить причину попадания в чёрный список, но и отправить специальный запрос на вывод адреса из блеклиста той или иной базы.

Сервис Spamhaus

Одна из наиболее авторитетных компаний, формирующих чёрные списки – Spamhaus. На сайте компании можно проверить свой IP-адрес на наличие в нескольких списках. Обычному пользователю прежде всего следует убедиться в том, что его адреса нет в списках:

  • SBL (Spamhaus Block List) – перечень адресов, замеченных в рассылке спама;
  • XBL (Exploits Block List) – список адресов с вирусной активностью, а также публичные прокси-сервисы, которые могут использоваться для атак.

Последовательность шагов по удалению адреса из блеклиста Spamhaus выглядит следующим образом:

  • Открываем сайт Spamhaus. Удалить IP из Spamhaus
  • Во вкладке Home находим ссылку Blocklist Removal Center и кликаем по ней. Удалить IP из Spamhaus - Шаг 1
  • Указываем свой IP-адрес и домен. Удалить IP из Spamhaus - Шаг 2
  • Если адрес внесён в чёрный список, в открывшемся окне видим его в красной рамке. Нажимаем на ссылку, расположенную ниже адреса. Удалить IP из Spamhaus - Шаг 3
  • На следующей странице нажимаем кнопку Remove an IP from PBL. Удалить IP из Spamhaus - Шаг 4
  • Подтверждаем ознакомление с условиями серсиса и нажимаем кнопку Remove IP Adress. Удалить IP из Spamhaus - Шаг 5

После этого откроется форма, в которой нужно указать:

  • IP-адрес;
  • email;
  • страну;
  • тип адреса (статический или динамический);
  • принадлежность IP-адреса к ПК (personal computer) или почте (mail server).

Удалить IP из Spamhaus - Шаг 6

В конце нажимаем кнопку Submit и ожидаем результат запроса. Следует сказать, что процедура удаления адреса из спам-баз другими инструментами во многом совпадает с описанной выше.

Другие способы

Помимо Spamhaus, существует множество других специализированных сервисов с функцией удаления адреса из блеклиста. Основные из таких служб можно увидеть, воспользовавшись инструментом https://2ip.ru/spam/. Вам нужно указать свой IP-адрес и нажать кнопку «Проверить». После этого откроется список сервисов, которые могли внести ваш адрес в свой чёрный список. В числе таких служб:

  • Barracuda;
  • Lashback;
  • Invaluement;
  • DNSBL и др.

Barracuda

Чтобы удалить свой IP-адрес из чёрного списка Barracuda, нужно перейти по ссылке и заполнить поля запроса на удаление. В предложенной форме необходимо указать:

  • IP-адрес, который вы желаете удалить из списка;
  • электронный адрес;
  • телефон;
  • причину удаления.

Удалить IP из Barracuda

Последний пункт не является обязательным, но лучше его заполнить: практика показывает, что любая дополнительная информация послужит в этом случае дополнительным бонусом в вашу пользу. На сайте сервиса Barracuda можно найти информацию о том, что:

  • ваш запрос будет рассмотрен в течение 12 часов;
  • указанная информация о себе должна соответствовать действительности.

Lashback

Около миллиона IP-адресов из чёрного списка компании Lashback обновляются ежечасно. Один раз в 30 дней можно удалить свой адрес из этого списка бесплатно. Создатели Lashback утверждают, что их «разведывательная база», существующая более 10 лет, самая крупная в мире. Чтобы сделать запрос на удаление адреса из блэк листа Lashback, достаточно указать свой IP в строке Delist Request и нажать кнопку Submit.

Удалить IP из спам базы Lashback

Invaluement

Спам-базу сервиса Invaluement чаще используют, как дополнительный фильтр при репутационной проверке IP-адреса. Эта служба способна улавливать спам, недоступный для других подобных сервисов. Для удаления адреса из чёрного списка Invaluement, необходимо заполнить поле «Type a domain name or IP address below» и нажать кнопку «Check for Listing».

Удалить IP из Invaluement

DNSBL

Для удаления адреса из спам базы DNSBL необходимо:

Удалить IP из DNSBL

  • Заполнить поле «Search for the IP address» и нажать кнопку»Search». Если адрес будет обнаружен в чёрном списке, нужно действовать согласно открывающимся инструкциям.
  • Или отправить письмо на E-Mail, указав адрес, который нужно удалить из списка.

Независимо от того, каким инструментом вы пользуетесь для удаления адреса из спам-базы, следует знать, что:

  • Перед тем, как оформить запрос на удаление, нужно устранить возможные причины попадания в чёрный список, то есть вы должны убедиться, что с адреса не осуществляется массовая рассылка и ваш компьютер на заражён вирусом;
  • На удаление адреса из блеклиста может потребоваться до 72 часов.

Если вы хотите защитить себя от случайного попадания в блеклисты, оформите выделенный IP-адрес, который обойдётся вам в определённую сумму, но будет исключительно ваш. На динамическом IP-адресе могут находиться несколько пользователей, и попадание одного из них в чёрный список может негативно отразиться на всех остальных.

Що робити, якщо Ваш IP потрапив в чорний список

SpamHaus (The Spamhaus Project, http://www.spamhaus.org/) — всесвітня некомерційна організація, діяльність якої спрямована на протидію поширенню спаму, вірусів, фішингу та подібних видів кіберзлочинності.

Її розробки в цій галузі використовуються такими відомими поштовими сервісами, як Yahoo, Aol, Hotmail.
ЯК ЦЕ ПРАЦЮЄ
Для того, щоб кореспонденція перевірялася на наявність в нижче перерахованих базах, необхідно вказати їх в якості спам-фільтрів при конфігурації поштового сервера.
SBL (The Spamhaus Block List) - зберігає в собі інформацію про так званих «верифікованих джерелах спаму» - IP-адреси, з яких велася розсилка, а також сервісах, які здійснюють для них певну підтримку.
XBL (The Exploits Block List) - список хостів, що є відкритими проксі-серверами, а також комп'ютерів, які були залучені в розсилку шляхом зараження експлойта (комп'ютерними програмами, фрагментами програмного коду або послідовністю команд, що використовують уразливості в ПЗ для атаки на обчислювальну систему) або вірусами. Інформація в даному списку збирається як безпосередньо Спамхаузом, так і іншими організаціями схожого роду діяльності. Даний чорний список також спирається на інформацію CBL (Composite Blocking List), який в свою чергу є списком комп'ютерних «інфекцій», вірусів, підозрюваних в розсилці спаму. Містить в собі відкриті проксі, черви, віруси, ботнети, трояни.
PBL (The Policy Block List) - має схожість з DUL (Dialup / Dynamic Users List - список IP-адрес, тимчасово-привласнюються ISP своїм клієнтам, зазвичай за допомогою DHCP), проте, зберігає також і статичні IP-адреси хостів, що не повинні відправляти листи безпосередньо на сервера третіх сторін. Прикладами можуть служити IP-адреси кореневих маршрутизаторів ISP, неприсвоєні IP-адреси, а також адреси хостів, які в силу корпоративної політики або інших обставин повинні відправляти пошту через інші сервери.
DBL (The Domain Block List) - створена в 2010-му році база доменних імен і URL-ів, що містить доменні імена, з яких велася спам-розсилка, фішингові сайти, а також служби, які розповсюджують віруси і інше шкідливе ПЗ.
SWL (The Spamhaus White List) - вайтліст, створений в 2010-му році (зберігає інформацію як про адреси IPv4, так і про IPv6). DWL (The Domain White List) - аналогічний, паралельно почав свою роботу вайтліст, але присвячений для доменних імен. Ці списки мають суворі правила, лише ретельне дотримання яких може гарантувати занесення і зберігання доменного імені або IP- адреси в ньому.
Компанія також підтримує комбіновані списки, одним з яких є ZEN, який об'єднує в собі XBL і SBL.
Ще одна база даних, створена Spamhaus, - це ROKSO (Register of Known Spam Operations). У ній міститься інформація про спамерів і їх спільнотах, три і більше разів викритих у шкідливої ​​діяльності, чиї акаунти були видалені провайдером послуг хостингу. Дане джерело інформації є публічним, і також включає відомості про діяльність згаданих осіб і організацій. Деякі провайдери навіть включили успішну перевірку клієнтів по ROKSO в умови надання своїх послуг.
ЩО РОБИТИ, ЯКЩО ВАШ IP ПОТРАПИВ ДО БАЗИ?
Якщо ваші листи перестали доходити до одержувачів або ви не можете користуватися деякими сервісами, ситуація не з приємних. Найбільш ймовірна причина: ваш IP потрапив в чорний список. Такі списки створюються різними організаціями Інтернету в цілях боротьби зі спамом. Це простий і досить ефективний засіб: якщо листи від певного відправника часто позначаються одержувачами як спам, то IP-адреса цього відправника поміщається в чорний список (IP blacklist або blocklist). Поштові служби звіряються з такими списками і на їх основі фільтрують пошту, захищаючи своїх користувачів від спаму.
Якщо ваша IP-адреса потрапила в чорний список, поштові сервери можуть почати повертати вам листи, додаючи при цьому повідомлення: «Ваш IP внесений до чорного списку» (або по-англійськи: «Your IP is blacklisted»). Але плюс в тому, що будь-який користувач може самостійно здійснити перевірку IP blacklist (списків), тому що ці бази даних опубліковані в Інтернеті і є загальнодоступними.
Самостійно прибрати IP з чорного списку можливо за допомогою сайту spamhaus.org. Це одна з головних баз даних по спаму і спамерам, яка в реальному часі відстежує їх IP-адреси і поміщає в чорний список. Операцію можна виконати на сторінці за адресою http://www.spamhaus.org/lookup/. Введіть свій IP в першому полі, і сайт відразу покаже, є ця адреса в списку чи ні. У першому випадку вам дадуть інструкції, як видалити адресу:
Перед видаленням адреси з чорного списку спочатку перевірте, що ви не розсилаєте з нього спам, інакше всі зусилля будуть марні. Якщо цього немає, можна відправляти запит в Spamhaus за допомогою вищевказаної форми. Вона перевірить Вашу електронну адресу і в разі позитивного результату видалить його зі списку.
Можна і просто почекати. Практично всі сервіси чорних списків автоматичні, тому якщо ви 2-3 тижні не розсилаєте спам, вашу адресу з великою ймовірністю буде видалено зі списків. Бази даних не зацікавлені в нескінченному розростанні своїх списків, тому вони намагаються підтримувати їх в актуальному стані.
Рекомендовані утиліти для перевірки на віруси:

Якщо після всіх виконаних дій, IP адреса все одно знаходиться в чорному списку, залиште замовлення будь-яким зручним способом.

- через особистий кабінет https://triolan.name/
- по телефонам нашего
контакт-центра
- на Facebook
https://www.facebook.com/Triolan/
- в телеграм-чаті
https://t.me/triolan_me_chat

Что такое SpamHaus

SpamHaus (The Spamhaus Project, http://www.spamhaus.org/ ) – всемирная некоммерческая организация, деятельность которой направлена на противодействие распространению спама, вирусов, фишингу и подобным видам киберпреступности.

Ее разработки в этой области используются такими известными почтовыми сервисами, как Yahoo, Aol, Hotmail.

КАК ЭТО РАБОТАЕТ

Для того, чтобы корреспонденция проверялась на наличие в ниже перечисленных базах, необходимо указать их в качестве спам-фильтров при конфигурации почтового сервера.

SBL (The Spamhaus Block List) – хранит в себе информацию о так называемых «верифицированных источниках спама» — IP-адресах, с которых велась рассылка, а также сервисах, осуществляющих для них определенную поддержку.

XBL (The Exploits Block List) – список хостов, являющихся открытыми прокси-серверами, а также компьютеров, которые были вовлечены в рассылку путем заражения эксплойтами (компьютерными программами, фрагментами программного кода или последовательностью команд, использующими уязвимости в ПО для атаки на вычислительную систему) или вирусами. Информация в данном списке собирается как непосредственно Спамхаузом, так и другими организациями схожего рода деятельности. Данный блэклист также опирается на информацию CBL (Composite Blocking List), который в свою очередь является списком компьютерных «инфекций», вирусов, подозреваемых в рассылке спама. Содержит в себе открытые прокси, черви, вирусы, ботнеты, трояны.

PBL (The Policy Block List) – имеет схожесть с DUL (Dialup/Dynamic Users List – список IP-адресов, временно-присваиваемых ISP своим клиентам, обычно с помощью DHCP), однако, хранит также и статические IP-адреса хостов, которые не должны отправлять письма напрямую серверам третьих сторон. Примерами могут служить IP-адреса корневых маршрутизаторов ISP, неприсвоенные IP-адреса, а также адреса хостов, которые в силу корпоративной политики или других обстоятельств должны отправлять почту через другие серверы.

DBL (The Domain Block List) – созданная в 2010-м году база доменных имен и URL-ов, содержащая доменные имена, с которых велась спам-рассылка, фишинговые сайты, а также службы, распространяющие вирусы и другое вредоносное ПО.

SWL (The Spamhaus White List) – вайтлист, созданный в 2010-м году (хранит информацию как об адресах IPv4, так и об IPv6). DWL (The Domain White List) – аналогичный, параллельно начавший свою работу вайтлист, но посвященный доменным именам. Оба этих списка имеют строгие правила, лишь тщательное соблюдение которых может гарантировать занесение и хранение доменного имени или IP- адреса в нем.

Компания также поддерживает комбинированные списки, одним из которых является ZEN, объединяющий в себе XBL и SBL.

Еще одна база данных , созданная Spamhaus, – это ROKSO (Register of Known Spam Operations). В ней содержится информация о спамерах и их сообществах, три и более раз уличенных во вредоносной деятельности, чьи аккаунты были удалены провайдером услуг хостинга. Данный источник информации является публичным, и также включает сведения о деятельности упомянутых лиц и организаций. Некоторые провайдеры даже включили успешную проверку клиентов по ROKSO в условия предоставления своих услуг.

ЧТО ДЕЛАТЬ, ЕСЛИ ВАШ IP ПОПАЛ В БАЗУ?

Если ваши письма перестали доходить до получателей или вы не можете пользоваться некоторыми сервисами, ситуация не из приятных. Наиболее вероятная причина: ваш IP попал в черный список. Такие списки создаются различными организациями Интернета в целях борьбы со спамом. Это простой и довольно эффективный способ: если письма от определенного отправителя часто помечаются получателями как спам, то IP-адрес этого отправителя помещается в черный список (IP blacklist или blocklist). Почтовые службы сверяются с такими списками и на их основе фильтруют почту, защищая своих пользователей от спама.

Если ваш IP-адрес попал в черный список, почтовые серверы могут начать возвращать вам письма, добавляя при этом сообщение: «Ваш IP внесен в черный список» (или по-английски: «Your IP is blacklisted»). Но радует то, что любой пользователь может самостоятельно осуществить проверку IP blacklist (списков), потому что эти базы данных опубликованы в Интернете и общедоступны.

Самостоятельно убрать IP из черного списка возможно с помощью сайта spamhaus.org. Это одна из главных баз данных по спаму и спамерам, которая в реальном времени отслеживает их IP-адреса и помещает в черный список. Операцию можно проделать на странице по адресу http://www.spamhaus.org/lookup/ . Введите свой IP в первое поле, и сайт сразу покажет, есть этот адрес в списке или нет. В первом случае вам дадут инструкции, как удалить адрес:

Перед удалением адреса из черного списка сначала проверьте, что вы не рассылаете с него спам, иначе все усилия будут бесполезны. Если этого нет, можно отправлять запрос в Spamhaus с помощью вышеуказанной формы. Она проверит ваш адрес и в случае положительного результата удалит его из списка.

Можно и просто подождать. Практически все сервисы черных списков автоматические, поэтому если вы 2–3 недели не рассылаете спам, ваш адрес с большой вероятностью будет удален из списков. Базы данных не заинтересованы в бесконечном разрастании своих списков, поэтому они стараются поддерживать их в актуальном состоянии.

Рекомендуемые утилиты для проверки на вирусы:

Если после всех проделанных действий, IP адрес все равно находится в блок листах, оставьте заявку любым удобным способом.

Что такое Spamhaus и как он работает?

Изабела — ведущий автор блога вышибалы. Ее вдохновляет помогать компаниям по всему миру доставлять электронные письма в почтовые ящики своих получателей.

Янв 19, 2022

Spamhaus анализирует большие объемы данных и составляет список интернет-ресурсов, имеющих плохую репутацию из-за связи с вредоносной деятельностью. Под интернет-ресурсами подразумеваются домены, IP-адреса, адреса электронной почты, адреса криптокошельков и файлы вредоносных программ.

Под вредоносной деятельностью понимается любой вид фишинга, выкупное ПО, вредоносное ПО и спам. Согласно Spamhaus, «спам» относится к любым сообщениям, которые рассылаются массово и незапрашиваются. За 24 часа Spamhaus оценивает и обрабатывает около трех миллионов доменов, четыре миллиарда SMTP-соединений и около восемнадцати тысяч образцов вредоносного ПО. Специалисты по информационным технологиям и безопасности используют списки доменов и IP-адресов, анализируемых Spamhaus.

изображение

Как работает Spamhaus?

Spamhaus работает с широким интернет-сообществом и имеет обширную сенсорную сеть, которая собирает данные о соединениях в сетях, включая ведущих интернет-провайдеров, правительственные организации по всему миру, а также специалистов-аналитиков и исследователей. Они также собирают данные из внутренних спам-капканы и горшки с медом.

Spamhaus был основан Стивом Линфордом в 1998 году. Ему не нравилось количество спама, который он видел в Интернете, и он начал составлять списки всех IP-адресов, связанных с ним. Это быстро набрало обороты, поскольку единомышленники со всего мира начали присоединяться к борьбе со спамом и злоупотреблениями в Интернете. С тех пор проект Spamhaus составляет репутационные списки IP-адресов и доменов. Проект сотрудничает с исследователями из самых разных стран мира, которых объединяет одно — стремление добиться перемен и сделать Интернет более безопасным местом.

Техники, используемые Spamhaus

Для анализа и применения репутации к собранным данным Spamhaus использует целый ряд процессов — от ручного расследования до машинного обучения. Как только интернет-ресурс соответствует критериям политики листинга, он попадает в список.

Что такое блок-лист Spamhaus?

Блокирующий список Spamhaus — это база данных IP-адресов в режиме реального времени, которые были определены как источник спама в соответствии с критериями составления списка Spamhaus. В список попадают любые IP-адреса, которые распространяют угрозы или отправляют незапрашиваемые массовые электронные письма. Хотя массовые электронные письма могут получать многие люди, они не всегда являются спамом. Например, массовые электронные письма могут включать рекламу, на которую вы подписались, или информационные бюллетени по электронной почте. Но, с другой стороны, спам может использоваться киберпреступниками как способ распространения вредоносных программ и кибератак. Цель этого списка — помочь пользователям Spamhaus уменьшить трафик с любых IP-адресов, которые могут быть связаны со спамом. В настоящее время Spamhaus защищает от спама более трех миллиардов почтовых ящиков пользователей.

Удалить черный список Spamhaus

Как люди могут удалить свои домены и IP-адреса из списков блокировки Spamhaus? Spamhaus предлагает инструмент ‘checker’, который позволяет пользователям, чей домен или IP-адрес был внесен в список, выполнить поиск по списку. Это позволяет им получить дополнительную информацию о том, почему они были внесены в список, запросить удаление и узнать больше о том, что им нужно сделать, чтобы избежать повторного попадания в список. Как только исследователи Spamhaus получают запрос на удаление, они проходят процесс подтверждения подлинности запроса и отвечают на любые вопросы пользователя, прежде чем одобрить удаление.

Неудивительно, что Spamhaus получает много запросов на удаление от недобросовестных субъектов, поскольку не все, кто попадает в блокирующий список, невиновны. Киберпреступники часто принимают близко к сердцу, когда им мешают зарабатывать деньги, а некоторым исследователям Spamhaus даже угрожали смертью.

Как удалить адреса из черного списка Spamhaus — Как адреса попадают в черный список?

Если с какого-либо IP-адреса заметно рассылается спам, он заносится в список Spamhaus. чёрный список или DNSBL. Эти списки предназначены для защиты пользователей электронной почты от открытия потенциально опасного спама, отправляемого с IP-адресов с подозрительной активностью. Существуют различные причины, по которым ваш IP-адрес может быть внесен в список блокировки Spamhaus, в том числе:

  1. Адрес спам-ловушки в вашем списке рассылки

По своей природе спамеры используют огромные списки адресов электронной почты, многие из которых могут быть взяты с веб-сайтов. Адреса также иногда покупаются и продаются на подпольных рынках, часто недобросовестными маркетологами электронной почты, которые просто хотят подзаработать. Антиспамовые компании, такие как Spamhaus, содержат свои собственные секретные адреса электронной почты, известные как «ловушки для спама». Они специально рекламируют эти адреса, например, на веб-сайтах, чтобы заманить спамеров добавить их в свои адресные книги.

  1. Отправка на адрес ловушки для спама

После того как спамер добавил адрес спам-ловушки в свой список рассылки, он, скорее всего, будет рассылать по нему спам.

  1. Внесение в список

Прежде чем вредоносная программа доставит спам, она должна сообщить почтовому серверу ловушки спама адрес электронной почты, на который она пытается доставить сообщение. Как только адрес спам-ловушки будет получен сервером спам-ловушек, IP-адрес и машина скомпрометированного пользователя будут добавлены в список блокировки.

Spamhaus Zen Удаление из черного списка, если вы не рассылаете спам

Большинство сетей интернет-провайдеров и многие сети облачного хостинга назначают IP-адреса динамически, что означает, что один и тот же IP-адрес может использоваться компьютерами, принадлежащими разным людям или компаниям, в течение нескольких дней или недель. В некоторых сетях, особенно мобильных, проблема может быть еще хуже: несколько пользователей могут совместно использовать один публичный IP-адрес через процесс NAT. Если вы используете или недавно использовали IP-адрес совместно с пользователем, который рассылает спам, то ваш IP-адрес может попасть в черный список, даже если вы не являетесь спамером.

Запрос на удаление из черного списка Spamhaus Zen — Как получить исключение из списка

Если ваш IP-адрес был занесен в черный список, вам, вероятно, интересно, что вы можете с этим сделать. Ответ на этот вопрос зависит от типа пользователя, которым вы являетесь, и от типа вашего IP-адреса. Если ваш IP-адрес был занесен в черный список, первым шагом будет определение того, рассылал ли ваш компьютер или любой другой компьютер, который использует ваш IP-адрес, спам. Если вы уверены, что в вашем ведении нет ничего, рассылающего спам, вы можете посетить страницы удаления из черного списка Spamhaus и запросить удаление вашего адреса. Вы сможете увидеть, почему ваш IP-адрес был внесен в черный список, и объяснить Spamhaus свою ситуацию.

Важно иметь возможность проверить, не отправляете ли вы на самом деле спам. Во многих случаях, когда чей-либо IP-адрес попадает в черный список, он на самом деле исходит от телефона или компьютера в домашней или офисной сети, который был взломан и рассылает спам. В такой ситуации вам необходимо предпринять шаги для исправления ситуации, поскольку любая попытка исключить ваше объявление из списка или перейти на новый IP-адрес быстро провалится и может привести к более серьезным нарушениям в черном списке. Фильтрация исходящего спама — идеальный вариант для интернет-провайдеров и хостинговых компаний, помогающий клиентам определить, рассылают ли они спам.

Если блокировка списка определенно является результатом чьего-то поведения или вы не можете удалить свой IP из списка, то лучшим вариантом будет поиск нового адресного пространства или IP-адреса. Вы можете получить новый IP-адрес различными способами в зависимости от того, каким пользователем Интернета вы являетесь. Некоторые из наиболее распространенных вариантов включают:

  1. Мобильный или жилой провайдер: Рассмотрите возможность «обновления аренды DHCP» для повторного использования вашего IP-адреса. Если это не сработает, вы можете попросить своего провайдера предоставить вам новый IP-адрес.
  2. Облачный хостинг: Для рассылки электронной почты рассмотрите возможность использования такой услуги, как SendGrid.
  3. Коммерческий интернет-провайдер: Если вы уверены, что ваша сеть чиста, вы можете связаться со своим интернет-провайдером и попросить предоставить вам новый статический IP-адрес.
  4. Выделенный хостинг: Проверьте другие IP-адреса рядом с вашим. Возможно, вас перетащили, если в списке есть и другие. Если возможно, попросите переместить вас в новую подсеть.

Spamhaus Zen Delist Step By Step

Если вы подозреваете, что ваш IP-адрес мог попасть в черный список, первым шагом будет проверка репутации IP-адреса. Выполните следующие действия:

Запустите проверку домена или IP-адреса Spamhaus

Зайдите на сайт проверки репутации IP и домена от Spamhaus. Введите свой IP-адрес или домен в поле поиска и нажмите кнопку lookup. Если ваш IP-адрес находится в списке блокировки, в результате поиска может появиться предупреждающее сообщение. Затем вы можете нажать кнопку «Показать подробности», чтобы получить дополнительную информацию и, возможно, решить проблему.

Укажите причину блокировки

Spamhaus может добавлять IP-адреса в список по различным причинам. Просмотрите журналы регистрации вашего сервера, чтобы выяснить причину; это может выявить данные о любой подозрительной активности как внутри, так и за пределами вашей сети. Если вы обнаружили проблему, примите меры по ее устранению.

Запрос на удаление

Вы должны заполнить форму, указав свою контактную информацию, и нажать кнопку Отправить, чтобы запросить удаление из блок-листа Spamhaus. Spamhaus обработает вашу форму удаления сразу после ее принятия, однако процесс удаления может занять до 24 часов.

Существует множество причин, по которым IP-адреса могут попасть в черный список Spamhaus, и это не всегда означает, что ваше устройство рассылает спам. Если вы попали в черный список Spamhaus, важно тщательно изучить этот вопрос.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *