ဆာဗာ & ကွန်ရက်

ASN/IP ထောက်လှမ်းရေးနှင့် Blacklist စုံစမ်းမှု

IP address သို့မဟုတ် domain တစ်ခုကို ရိုက်ထည့်ခြင်းဖြင့် အခမဲ့ ASN အချက်အလက်၊ datacenter/ISP အမည်၊ နိုင်ငံနှင့် မြို့တည်နေရာ၊ rDNS မှတ်တမ်းနှင့် DNSBL blacklist ၅ ခု၏ အခြေအနေတို့ကို ရရှိနိုင်ပါသည်။

ASN/IP ထောက်လှမ်းရေးနှင့် Blacklist စုံစမ်းမှု
အချက်အလက်

ASN/IP ထောက်လှမ်းရေးနှင့် Blacklist စုံစမ်းမေးမြန်းခြင်းအကြောင်း

အင်တာနက်ပေါ်ရှိ IP လိပ်စာ သို့မဟုတ် ဒိုမိန်းအမည်ကို ဖော်ထုတ်ခြင်းသည် ကွန်ရက်လုံခြုံရေး၊ spam ရင်းမြစ်များကို ဖော်ထုတ်ခြင်း၊ server တည်နေရာကို အတည်ပြုခြင်းနှင့် အီးမေးလ်ပေးပို့မှုကို တိုးတက်ကောင်းမွန်စေခြင်း အပါအဝင် နယ်ပယ်များစွာတွင် အရေးကြီးပါသည်။ ဤကိရိယာသည် သင်တစ်ခုတည်းသော မေးမြန်းမှုတွင် ရိုက်ထည့်သော IP သို့မဟုတ် ဒိုမိန်းအတွက် ASN (Autonomous System Number)၊ ISP/datacenter အမည်၊ ပထဝီဝင်တည်နေရာ (နိုင်ငံ၊ မြို့) နှင့် reverse DNS (rDNS) မှတ်တမ်းကို ရယူပါသည်။

ထို့အပြင်၊ ကိရိယာသည် IP လိပ်စာကို DNSBL (DNS-based Blacklist) ဒေတာဘေ့စ်ငါးခုနှင့် အလိုအလျောက်စစ်ဆေးသည်- Spamhaus ZEN, SpamCop, ဘာရာကူဒါ, SORBS နှင့် CBL (အလွဲသုံးစားပြုမှု)ဤစာရင်းများတွင် spam ပေးပို့ခြင်း၊ malware ဖြန့်ဝေခြင်း သို့မဟုတ် botnet လုပ်ဆောင်ချက်တွင် ပါဝင်ခြင်းကဲ့သို့သော အန္တရာယ်ရှိသော အပြုအမူများနှင့် ဆက်စပ်နေသော IP လိပ်စာများ ပါဝင်သည်။ သင့်အီးမေးလ်ဆာဗာတွင် ပေးပို့မှုပြဿနာများ ကြုံတွေ့နေရပါက သို့မဟုတ် သင့်ဆာဗာပိတ်ဆို့ခံရသည်ဟု သံသယရှိပါက ဤစာရင်းကို စစ်ဆေးခြင်းသည် မှန်ကန်သော စတင်ရမည့်နေရာဖြစ်သည်။

domain name တစ်ခုကို ရိုက်ထည့်လိုက်တဲ့အခါ၊ tool က DNS A record ကို IP address ရှာဖို့ အရင်ဆုံး resolve လုပ်ပါတယ်။ ပြီးရင် အဲဒီ IP address ကိုသုံးပြီး analyze အားလုံးကို လုပ်ဆောင်ပါတယ်။ public IPv4 address တွေကိုပဲ support လုပ်ပါတယ်။ private network နဲ့ local address တွေကို လုံခြုံရေးအကြောင်းပြချက်တွေကြောင့် ငြင်းပယ်ပါတယ်။ query အားလုံးကို server ဘက်မှာ လုပ်ဆောင်ပါတယ်။ ရလဒ်တွေကို "Clean" ဒါမှမဟုတ် "Listed" badges တွေနဲ့ ရိုးရိုးရှင်းရှင်း ပြသပါတယ်။

ဘယ်လိုသုံးရမလဲ။

တစ်ဆင့်ပြီးတစ်ဆင့်

  1. ဘာတွေမေးမြန်းစုံစမ်းချင်လဲ အိုင်ပီလိပ်စာ (ဥပမာ 8.8.8.8) သို့မဟုတ် ဒိုမိန်းအမည် (ဥပမာ example.comဝင်ပါ)
  2. မေးမြန်းစုံစမ်းပါ ခလုတ်ကို နှိပ်ပါ သို့မဟုတ် Enter ကိုနှိပ်ပါ။
  3. ASN / Datacenter ကတ်ပေါ်တွင် ASN နံပါတ်၊ ISP/org အမည်၊ နိုင်ငံ၊ မြို့နှင့် rDNS မှတ်တမ်းကို စစ်ဆေးပါ။
  4. DNSBL Blacklist ဇယား စာရင်းတစ်ခုစီအတွက် သန့်ရှင်းသည် သို့မဟုတ် စာရင်းထဲမှာ တံဆိပ်ကိုကြည့်ပါ။
  5. သင့်ဆိုက်ကို စာရင်းသွင်းထားပါက သက်ဆိုင်ရာ စာရင်းပေးသူ၏ ဝဘ်ဆိုက်သို့ ဝင်ရောက်ကြည့်ရှုခြင်းဖြင့် စာရင်းမှ ပယ်ဖျက်သည့် လုပ်ငန်းစဉ်ကို စတင်ပါ။
SSS

မကြာခဏမေးလေ့ရှိသော မေးခွန်းများ

ASN (Autonomous System Number) ဆိုသည်မှာ အင်တာနက်ပေါ်ရှိ IP address block တစ်ခုသို့ သတ်မှတ်ပေးထားသော ထူးခြားသည့်နံပါတ်တစ်ခုဖြစ်ပြီး လွတ်လပ်သော network administrator တစ်ဦးမှ ထိန်းချုပ်ထားသည်။ အဓိက ISP၊ data center နှင့် အဖွဲ့အစည်းကြီးတိုင်းတွင် ၎င်း၏ကိုယ်ပိုင် ASN ရှိသည်။ IP သည် မည်သည့် ASN တွင် ရှိသည်ကို သိရှိခြင်းသည် မည်သည့် service provider infrastructure တွင် လည်ပတ်နေသည်၊ ၎င်းသည် spam/abuse မှတ်တမ်းရှိသော ASN နှင့် သက်ဆိုင်သည်ဖြစ်စေ နှင့် traffic routing ပြဿနာများကို ဖော်ထုတ်ရန်အတွက် အရေးကြီးပါသည်။

DNSBL (DNS-Based Blackhole List) များသည် အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်များအဖြစ် ဖော်ထုတ်ထားသော IP လိပ်စာများကို ထုတ်ပြန်သည့် DNS-based database များဖြစ်သည်။ အီးမေးလ်ဆာဗာများသည် ဝင်လာသော မက်ဆေ့ချ်များ၏ အရင်းအမြစ် IP ကို ဤစာရင်းများနှင့် တိုက်ဆိုင်စစ်ဆေးသည်။ စာရင်းရှိ IP များမှ အီးမေးလ်များသည် များသောအားဖြင့် spam folder တွင် အဆုံးသတ်သွားလေ့ရှိသည် သို့မဟုတ် လုံးဝငြင်းပယ်ခံရသည်။ စာရင်းတွင်ပါဝင်ခြင်းဆိုသည်မှာ spam ပေးပို့ခြင်း၊ botnet ကူးစက်မှု သို့မဟုတ် အလွဲသုံးစားပြုခြင်းတို့ကို အများဆုံးဖြစ်စေသည်။ သို့သော် တစ်ခါတစ်ရံတွင် ၎င်းသည် မှားယွင်းသော အပြုသဘောဆောင်သော ရလဒ်တစ်ခု ဖြစ်နိုင်သည်။

DNSBL တစ်ခုချင်းစီတွင် ၎င်း၏ကိုယ်ပိုင် စာရင်းမှ ပယ်ဖျက်သည့် လုပ်ငန်းစဉ်ရှိသည်။ ပထမဦးစွာ၊ သင်စာရင်းဝင်ရသည့်အကြောင်းရင်းကို စုံစမ်းစစ်ဆေးပါ- သင့်ဆာဗာတွင် spamming software ရှိနေနိုင်သည်၊ open relay သို့မဟုတ် ကူးစက်ခံရသည့် device တစ်ခု ရှိနိုင်သည်။ ပြဿနာကို ဖြေရှင်းရန် ခြေလှမ်းများလှမ်းပြီးနောက်၊ သက်ဆိုင်ရာစာရင်း၏ ဝဘ်ဆိုက် (ဥပမာ၊ spamhaus.org၊ spamcop.net) မှ စာရင်းမှ ပယ်ဖျက်ရန် တောင်းဆိုချက်ကို တင်သွင်းပါ။ အချို့စာရင်းများသည် အလိုအလျောက် စာရင်းမှ ပယ်ဖျက်ခြင်းကို လုပ်ဆောင်ပြီး အချို့မှာ ပြန်လည်သုံးသပ်ရန် လိုအပ်ပါသည်။

domain name တစ်ခုကို ရိုက်ထည့်လိုက်တဲ့အခါ၊ tool က အဲဒီ domain ရဲ့ DNS A record ကနေ ပထမဆုံး public IPv4 address ကို ရယူပြီး အဲဒီ IP ကို အသုံးပြုပြီး စစ်ဆေးမှုအားလုံး (ASN query + DNSBL) ကို လုပ်ဆောင်ပါတယ်။ A record အများအပြားရှိရင် ပထမဆုံး public IP ကို အသုံးပြုပါတယ်။ ရလဒ်စာမျက်နှာမှာ ဘယ် IP ကို query လုပ်ခဲ့လဲဆိုတာ ပြသပါတယ်။

rDNS (Reverse DNS/PTR မှတ်တမ်း) သည် IP လိပ်စာနှင့် ကိုက်ညီသော domain name ကို သိမ်းဆည်းထားသည်။ အီးမေးလ်ဆာဗာများစွာသည် ဝင်လာသော မက်ဆေ့ချ်များ၏ ရင်းမြစ် IP တွင် တရားဝင်ပြီး တသမတ်တည်းရှိသော PTR မှတ်တမ်းရှိမရှိကို စစ်ဆေးသည်။ ပျောက်ဆုံးနေသော သို့မဟုတ် တသမတ်တည်းမရှိသော rDNS မှတ်တမ်းသည် spam အဖြစ် အမျိုးအစားခွဲခြားခံရနိုင်ခြေကို တိုးစေသည်။ သင်၏ server အခြေခံအဆောက်အအုံကို အကောင်းဆုံးဖြစ်အောင် သင်၏ rDNS မှတ်တမ်းကို မှန်ကန်စွာ configure လုပ်ထားကြောင်း သေချာပါစေ။