Palvelin & verkko

ASN/IP-tiedustelu ja mustan listan tiedustelu

Syöttämällä IP-osoitteen tai verkkotunnuksen saat ilmaisia ASN-tietoja, datakeskuksen/internet-palveluntarjoajan nimen, maan ja kaupungin sijainnin, rDNS-tietueen ja viiden eri DNSBL-mustan listan tilan.

ASN/IP-tiedustelu ja mustan listan tiedustelu
Tieto

Tietoja ASN/IP-tiedustelu- ja mustan listan tiedusteluista

IP-osoitteen tai verkkotunnuksen tunnistaminen internetissä on kriittistä monilla alueilla, kuten verkon tietoturvallisuudessa, roskapostilähteiden tunnistamisessa, palvelimen sijainnin varmistamisessa ja sähköpostin toimituksen parantamisessa. Tämä työkalu hakee yhdellä kyselyllä syöttämäsi IP-osoitteen tai verkkotunnuksen ASN:n (Autonomous System Number), internet-palveluntarjoajan/tietokeskuksen nimen, maantieteellisen sijainnin (maa, kaupunki) ja käänteisen DNS:n (rDNS) tietueen.

Lisäksi työkalu tarkistaa IP-osoitteen automaattisesti viidestä eri DNSBL-tietokannasta (DNS-pohjainen musta lista): Spamhaus ZEN, SpamCop, Barrakuda, SORBEJA ja CBL (väkivalta)Nämä listat sisältävät IP-osoitteita, jotka on yhdistetty haitalliseen toimintaan, kuten roskapostin lähettämiseen, haittaohjelmien levittämiseen tai bottiverkkotoimintaan. Tämän listan tarkistaminen on oikea lähtökohta, jos sinulla on ongelmia sähköpostipalvelimesi toimitusten kanssa tai epäilet, että palvelimesi on estetty.

Kun syötät verkkotunnuksen, työkalu ensin selvittää DNS A -tietueen löytääkseen IP-osoitteen; sitten se suorittaa kaikki analyysit käyttämällä kyseistä IP-osoitetta. Vain julkisia IPv4-osoitteita tuetaan; yksityisen verkon ja paikalliset osoitteet hylätään turvallisuussyistä. Kaikki kyselyt suoritetaan palvelimen puolella; tulokset näytetään yksinkertaisesti "Puhdas"- tai "Listattu"-merkillä varustettuina.

Kuinka sitä käytetään?

Askel askeleelta

  1. Mitä haluat tiedustella IP-osoite (esim. 8.8.8.8) tai verkkotunnus (esim. esimerkki.comSyötä ).
  2. Tiedustella Napsauta painiketta tai paina Enter-näppäintä.
  3. ASN-/tietokeskuskortilla Tarkista ASN-numero, internet-palveluntarjoajan/organisaation nimi, maa, kaupunki ja rDNS-tietue.
  4. DNSBL:n mustan listan taulukko jokaiselle listalle Puhdas tai Listalla Katso merkki.
  5. Jos sivustosi on listalla, aloita listauksen poistoprosessi käymällä kyseisen listauksen tarjoajan verkkosivustolla.
UKK

Usein kysytyt kysymykset

ASN (Autonomous System Number) on yksilöllinen numero, joka on annettu internetin IP-osoitelohkolle ja jota hallinnoi riippumaton verkonvalvoja. Jokaisella suurella internet-palveluntarjoajalla, datakeskuksella ja suurella organisaatiolla on oma ASN:nsä. Sen tietäminen, mihin ASN:ään IP-osoite kuuluu, on tärkeää, jotta voidaan ymmärtää, mille palveluntarjoajan infrastruktuurille IP-osoite kuuluu, kuuluuko se ASN:ään, jolla on roskapostin/väärinkäytösten historiaa, ja jotta voidaan tunnistaa liikenteen reititysongelmia.

DNSBL (DNS-Based Blackhole List) on DNS-pohjainen tietokanta, joka julkaisee IP-osoitteita, joissa on tunnistettu haitallista toimintaa. Sähköpostipalvelimet tarkistavat saapuvien viestien lähde-IP-osoitteet näitä listoja vasten; listalla olevista IP-osoitteista tulevat sähköpostit päätyvät yleensä roskapostikansioon tai hylätään kokonaan. Listalla oleminen tarkoittaa useimmiten roskapostin lähettämistä, bottiverkkotartuntaa tai väärinkäyttöä, mutta joskus se voi olla väärä positiivinen tulos.

Jokaisella DNSBL:llä on oma poistoprosessinsa. Selvitä ensin, miksi sinut lisättiin listalle: palvelimellasi saattaa olla roskapostiohjelmisto, avoin välityspalvelu tai tartunnan saanut laite. Kun olet ryhtynyt toimiin ongelman ratkaisemiseksi, lähetä poistopyyntö kyseisen listauksen verkkosivustolta (esim. spamhaus.org, spamcop.net). Jotkin listaukset poistetaan listalta automaattisesti, kun taas toiset vaativat tarkistuksen.

Kun syötät verkkotunnuksen nimen, työkalu hakee ensimmäisen julkisen IPv4-osoitteen kyseisen verkkotunnuksen DNS A -tietueesta ja suorittaa kaikki tarkistukset (ASN-kysely + DNSBL) käyttämällä kyseistä IP-osoitetta. Jos A-tietueita on useita, käytetään ensimmäistä julkista IP-osoitetta. Tulossivulla näkyy, mitä IP-osoitetta kysely tehtiin.

rDNS (käänteinen DNS/PTR-tietue) sisältää IP-osoitetta vastaavan verkkotunnuksen nimen. Monet sähköpostipalvelimet tarkistavat, onko saapuvien viestien lähde-IP-osoitteella kelvollinen ja yhdenmukainen PTR-tietue; puuttuva tai epäjohdonmukainen rDNS-tietue lisää riskiä, että viesti luokitellaan roskapostiksi. Varmista, että rDNS-tietueesi on määritetty oikein palvelininfrastruktuurisi optimoimiseksi.
Palaa kaikkiin ilmaisiin työkaluihin