Server & Netwerk

ASN/IP-inlichtingen en onderzoek naar zwarte lijsten

Door een IP-adres of domein in te voeren, kunt u gratis ASN-informatie, de naam van het datacenter/de internetprovider, de locatie (land en stad), het rDNS-record en de status van 5 verschillende DNSBL-blacklists opvragen.

ASN/IP-inlichtingen en onderzoek naar zwarte lijsten
Informatie

Informatie over ASN/IP-inlichtingen en onderzoek naar zwarte lijsten

Het identificeren van een IP-adres of domeinnaam op internet is cruciaal op veel gebieden, waaronder netwerkbeveiliging, het opsporen van spambronnen, het verifiëren van de serverlocatie en het verbeteren van de e-mailbezorging. Deze tool haalt in één zoekopdracht het ASN (Autonomous System Number), de naam van de internetprovider/datacenter, de geografische locatie (land, stad) en het reverse DNS-record (rDNS) op voor het IP-adres of de domeinnaam die u invoert.

Daarnaast controleert de tool automatisch het IP-adres aan de hand van vijf verschillende DNSBL-databases (DNS-gebaseerde zwarte lijsten): Spamhaus ZEN, SpamCop, Barracuda, SORBS en CBL (Misbruik)Deze lijsten bevatten IP-adressen die in verband zijn gebracht met kwaadwillig gedrag, zoals het versturen van spam, het verspreiden van malware of deelname aan botnetactiviteiten. Het raadplegen van deze lijst is een goed startpunt als u problemen ondervindt met de levering van uw e-mail via uw server of vermoedt dat uw server geblokkeerd is.

Wanneer u een domeinnaam invoert, lost de tool eerst het DNS A-record op om het IP-adres te vinden; vervolgens voert het alle analyses uit met behulp van dat IP-adres. Alleen openbare IPv4-adressen worden ondersteund; privénetwerk- en lokale adressen worden om veiligheidsredenen geweigerd. Alle query's worden aan de serverzijde uitgevoerd; de resultaten worden eenvoudig weergegeven met de labels "Clean" of "Listed".

Hoe gebruik ik het?

Stap voor stap

  1. Waarover wilt u informatie inwinnen? IP-adres (bijv. 8.8.8.8) of domeinnaam (bijv. voorbeeld.comBinnenkomen )
  2. Informeer Klik op de knop of druk op Enter.
  3. Op de ASN/Datacenter-kaart Controleer het ASN-nummer, de naam van de internetprovider/organisatie, het land, de stad en het rDNS-record.
  4. DNSBL-blacklisttabel voor elke lijst Schoon of Op de lijst Bekijk het embleem.
  5. Als uw site in de lijst staat, start dan de procedure voor het verwijderen van uw site door de website van de betreffende aanbieder te bezoeken.
FAQ

Veelgestelde vragen

Een ASN (Autonomous System Number) is een uniek nummer dat is toegewezen aan een IP-adresblok op internet en wordt beheerd door een onafhankelijke netwerkbeheerder. Elke grote internetprovider, datacenter en grote organisatie heeft zijn eigen ASN. Weten bij welk ASN een IP-adres hoort, is belangrijk om te begrijpen op welke infrastructuur van de serviceprovider dat IP-adres draait, of het bij een ASN hoort met een geschiedenis van spam/misbruik en om problemen met de routering van verkeer te identificeren.

DNSBL (DNS-Based Blackhole List) is een DNS-gebaseerde database met IP-adressen die verdacht worden van kwaadaardige activiteiten. E-mailservers controleren het bron-IP-adres van inkomende berichten aan de hand van deze lijsten; e-mails van IP-adressen op de lijst belanden meestal in de spammap of worden volledig geweigerd. Op de lijst staan betekent meestal dat er spam wordt verzonden, dat er sprake is van een botnetinfectie of misbruik; het kan echter soms ook een vals positief zijn.

Elke DNSBL heeft zijn eigen procedure voor verwijdering van de lijst. Onderzoek eerst waarom u op de lijst bent geplaatst: er kan spamsoftware op uw server staan, een open relay of een geïnfecteerd apparaat. Nadat u stappen hebt ondernomen om het probleem op te lossen, dient u een verzoek tot verwijdering in via de website van de betreffende lijst (bijv. spamhaus.org, spamcop.net). Sommige lijsten verwijderen automatisch, terwijl andere een beoordeling vereisen.

Wanneer u een domeinnaam invoert, haalt de tool het eerste openbare IPv4-adres op uit het DNS A-record van dat domein en voert alle controles (ASN-query + DNSBL) uit met behulp van dat IP-adres. Als er meerdere A-records zijn, wordt het eerste openbare IP-adres gebruikt. Op de resultatenpagina wordt weergegeven welk IP-adres is opgevraagd.

Een rDNS-record (Reverse DNS/PTR-record) bevat de domeinnaam die overeenkomt met een IP-adres. Veel e-mailservers controleren of het bron-IP-adres van inkomende berichten een geldig en consistent PTR-record heeft; een ontbrekend of inconsistent rDNS-record vergroot de kans dat een bericht als spam wordt aangemerkt. Zorg ervoor dat uw rDNS-record correct is geconfigureerd om uw serverinfrastructuur te optimaliseren.