Чёрные списки для диапазона IP

Каждый адрес публичного диапазона IPv4 размером до /24 (256 адресов) проверяется по чёрным спискам DNS из раздела Репутация почтового сервера: Spamhaus ZEN, Barracuda, SpamCop, Mailspike, UCEPROTECT Level 1, PSBL и SpamRATS. Страница монитора показывает, сколько адресов числится в списках, в каких именно, и даёт прямую ссылку на страницу проверки и удаления для каждой записи.

Полезно для публичного диапазона офиса, блока, выданного вам хостинг-провайдером, или адресов, с которых отправляют почту ваши серверы: взломанная машина соседа получает запись, которую более строгий получатель может распространить на весь диапазон.

Ограничения

• Не более /24 на монитор. Больший диапазон отклоняется с сообщением о том, сколько в нём адресов: разделите его на несколько мониторов /24. Каждый адрес стоит одного запроса к каждому списку, а прочёсывание тысяч адресов выглядит для них как злоупотребление.
• Только IPv4. Из этих списков для IPv6 отвечает только Spamhaus ZEN, а диапазон IPv6 нельзя обойти адрес за адресом. Один адрес IPv6 можно проверить через Репутация почтового сервера.
• Только публичные адреса. Диапазон, включающий частный, общий (CGNAT) или документационный адрес, отклоняется: чёрные списки знают только публичный Интернет.
• Списки доменов (Spamhaus DBL, SURBL, URIBL) к диапазону не применяются.

Резолверы и темп

Действуют те же правила, что и для Репутация почтового сервера. Ключ API не нужен. Публичным резолверам отказывает только Spamhaus: его отказ (127.255.255.254) никогда не показывается как внесение в список, страница монитора пишет «Spamhaus отклоняет этот резолвер», а остальные списки сохраняют свои результаты. Список, не ответивший, считается неизвестным, но не чистым. Для Spamhaus тоже используйте собственный рекурсивный резолвер или необязательный бесплатный ключ Spamhaus DQS как учётные данные.

Списки — это отмеченные в Blocklists (по умолчанию основные списки адресов) плюс ваши зоны в Custom lists; см. Собственные списки. Списки доменов к диапазону не применяются.

/24 требует почти двух тысяч запросов. Они отправляются со скоростью Queries per second (по умолчанию 10), не более восьми одновременно, а весь диапазон проверяется раз в Refresh interval (по умолчанию 6 часов); между проверками при каждой проверке показывается последний результат. Первая проверка диапазона занимает несколько минут и выполняется в фоне.

Проверка публичного диапазона IP по чёрным спискам

1. Введите адрес IPv4 или диапазон CIDR до /24, например “198.51.100.0/24” (256 адресов). Больший диапазон отклоняется: разделите его на несколько мониторов /24. Диапазоны IPv6 отклоняются, так как для IPv6 отвечает только Spamhaus: проверяйте отдельный адрес IPv6 через Репутацию почтового сервера.

2. Ключ API не нужен: оставьте учётные данные на No key. Чёрные списки опрашиваются через DNS-резолвер этого сервера или через тот, что вы укажете в Resolver. Отказать может только Spamhaus, и только когда этот резолвер публичный (Google, Cloudflare, Quad9): тогда монитор показывает «Spamhaus отклоняет этот резолвер», а остальные списки продолжают работать. Для Spamhaus тоже используйте собственный рекурсивный резолвер или необязательный бесплатный ключ Spamhaus DQS.

3. Отметьте в Blocklists чёрные списки адресов для опроса (основные отмечены по умолчанию) и добавьте в Custom lists DNSBL-зоны любого другого списка. /24 требует почти двух тысяч запросов при отмеченных всех списках адресов, отправляемых со скоростью 10 в секунду и повторяемых по умолчанию каждые 6 часов: сохраняйте этот темп, чёрные списки блокируют резолверы, которые их прочёсывают.

4. Первая проверка диапазона занимает несколько минут: страница монитора сообщает, что она идёт, а затем показывает, сколько адресов внесено в списки, в каких именно, и ссылку на удаление для каждого.

Warning

Spamhaus PBL вносит диапазоны конечных пользователей, которые не должны отправлять почту напрямую (домашние подключения, динамические пулы): запись там — это политика, а не жалоба на злоупотребление, и она важна только для адреса, на котором работает почтовый сервер.

Что отслеживается

Те же метрики, что у Репутация почтового сервера, с префиксом dumbmonit_blacklist_, без метрик обратного DNS, SPF и DMARC. Чтобы число рядов оставалось небольшим, check записывается только для адреса, который числится в списке или на который список не ответил; list_checked, list_listed и list_unknown считают каждый адрес по спискам.

Применяемые встроенные правила: Listed on a major blocklist и Listed on a blocklist.

На странице монитора есть ссылка Проверить также в MXToolbox: для диапазона она рядом с каждым внесённым адресом открывает в новой вкладке публичную проверку по чёрным спискам на mxtoolbox.com. DumbMonit не обращается к их API.

Учётные данные

Не нужны (по умолчанию), или необязательно ключ Spamhaus DQS.

Адрес: адрес IPv4 или диапазон CIDR до /24. Параметры: Resolver, Blocklists (в новом мониторе отмечены основные), Custom lists, Refresh interval (6 часов), Queries per second (10) и Timeout per query (5 с).