Server & Rete

Indagine sull'intelligence ASN/IP e sulla blacklist

Inserendo un indirizzo IP o un dominio, è possibile ottenere gratuitamente informazioni sull'ASN, il nome del data center/ISP, la posizione geografica (paese e città), il record rDNS e lo stato di 5 diverse blacklist DNSBL.

Indagine sull'intelligence ASN/IP e sulla blacklist
Informazioni

Informazioni su ASN/IP Intelligence e Blacklist Inquiry

Identificare un indirizzo IP o un nome di dominio su Internet è fondamentale in molti ambiti, tra cui la sicurezza di rete, l'individuazione delle fonti di spam, la verifica della posizione del server e il miglioramento della consegna delle email. Questo strumento recupera l'ASN (Autonomous System Number), il nome dell'ISP/datacenter, la posizione geografica (paese, città) e il record DNS inverso (rDNS) per l'indirizzo IP o il dominio inserito in un'unica query.

Inoltre, lo strumento verifica automaticamente l'indirizzo IP rispetto a cinque diversi database DNSBL (liste nere basate su DNS): Spamhaus ZEN, SpamCop, Barracuda, SORBS e CBL (Abuso)Questi elenchi contengono indirizzi IP associati ad attività dannose, come l'invio di spam, la distribuzione di malware o la partecipazione ad attività di botnet. Consultare questo elenco è il punto di partenza ideale se si riscontrano problemi di consegna con il proprio server di posta elettronica o si sospetta che il server sia bloccato.

Quando si inserisce un nome di dominio, lo strumento risolve innanzitutto il record DNS A per trovare l'indirizzo IP; successivamente, esegue tutte le analisi utilizzando tale indirizzo IP. Sono supportati solo indirizzi IPv4 pubblici; gli indirizzi di rete privata e locali vengono rifiutati per motivi di sicurezza. Tutte le query vengono eseguite lato server; i risultati vengono visualizzati semplicemente con le etichette "Pulito" o "Elencato".

Come si usa?

Passo dopo passo

  1. Cosa vuoi chiedere indirizzo IP (per esempio. 8.8.8.8) O nome di dominio (per esempio. example.comInvio).
  2. Informarsi Fai clic sul pulsante o premi Invio.
  3. Sulla scheda ASN/Datacenter Verifica il numero ASN, il nome dell'ISP/organizzazione, il paese, la città e il record rDNS.
  4. Tabella della blacklist DNSBL per ogni elenco Pulito O Nella lista Guarda il distintivo.
  5. Se il tuo sito è presente nell'elenco, avvia la procedura di rimozione visitando il sito web del fornitore dell'elenco.
FAQ

Domande frequenti

Un ASN (Autonomous System Number) è un numero univoco assegnato a un blocco di indirizzi IP su Internet, controllato da un amministratore di rete indipendente. Ogni grande ISP, data center e organizzazione di rilievo possiede un proprio ASN. Sapere a quale ASN appartiene un indirizzo IP è importante per comprendere su quale infrastruttura del provider di servizi è in esecuzione, se appartiene a un ASN con una storia di spam/abusi e per identificare problemi di instradamento del traffico.

Le DNSBL (DNS-Based Blackhole List) sono database basati sul DNS che pubblicano indirizzi IP identificati come responsabili di attività dannose. I server di posta elettronica confrontano l'indirizzo IP di origine dei messaggi in arrivo con questi elenchi; le email provenienti da indirizzi IP presenti nell'elenco finiscono solitamente nella cartella spam o vengono rifiutate. Essere presenti nell'elenco significa il più delle volte inviare spam, essere infetti da botnet o commettere abusi; tuttavia, a volte può trattarsi di un falso positivo.

Ogni DNSBL ha una propria procedura di rimozione. Innanzitutto, indaga sul motivo per cui sei stato inserito nella lista: potrebbe esserci un software di spam sul tuo server, un relay aperto o un dispositivo infetto. Dopo aver risolto il problema, invia una richiesta di rimozione dalla lista tramite il sito web della lista in questione (ad esempio, spamhaus.org, spamcop.net). Alcune liste eseguono la rimozione automaticamente, mentre altre richiedono una verifica.

Quando si inserisce un nome di dominio, lo strumento recupera il primo indirizzo IPv4 pubblico dal record DNS A di tale dominio ed esegue tutti i controlli (query ASN + DNSBL) utilizzando quell'indirizzo IP. Se sono presenti più record A, viene utilizzato il primo indirizzo IP pubblico. La pagina dei risultati mostra quale indirizzo IP è stato interrogato.

Il record rDNS (Reverse DNS/PTR) contiene il nome di dominio corrispondente a un indirizzo IP. Molti server di posta elettronica verificano se l'indirizzo IP di origine dei messaggi in arrivo ha un record PTR valido e coerente; un record rDNS mancante o incoerente aumenta il rischio che i messaggi vengano classificati come spam. Assicurati che il tuo record rDNS sia configurato correttamente per ottimizzare l'infrastruttura del tuo server.