Serwer i sieć

Wywiad ASN/IP i dochodzenie w sprawie czarnej listy

Podając adres IP lub domenę, możesz bezpłatnie uzyskać informacje o ASN, nazwę centrum danych/dostawcy usług internetowych, lokalizację kraju i miasta, rekord rDNS i status 5 różnych czarnych list DNSBL.

Wywiad ASN/IP i dochodzenie w sprawie czarnej listy
Informacje

O wywiadzie ASN/IP i dochodzeniu w sprawie czarnej listy

Identyfikacja adresu IP lub nazwy domeny w internecie ma kluczowe znaczenie w wielu obszarach, takich jak bezpieczeństwo sieci, identyfikacja źródeł spamu, weryfikacja lokalizacji serwera i usprawnianie dostarczania wiadomości e-mail. To narzędzie pobiera numer ASN (Autonomous System Number), nazwę dostawcy usług internetowych/centrum danych, lokalizację geograficzną (kraj, miasto) oraz rekord odwrotnego DNS (rDNS) dla adresu IP lub domeny wprowadzonego w jednym zapytaniu.

Ponadto narzędzie automatycznie sprawdza adres IP w pięciu różnych bazach danych DNSBL (czarnych list opartych na DNS): Spamhaus ZEN, SpamCop, Barakuda, ŁĄCZNIKI i CBL (Nadużycia)Listy te zawierają adresy IP, które były powiązane ze złośliwym zachowaniem, takim jak wysyłanie spamu, rozpowszechnianie złośliwego oprogramowania lub angażowanie się w działalność botnetów. Sprawdzenie tej listy to dobry punkt wyjścia, jeśli masz problemy z dostarczaniem wiadomości e-mail na swoim serwerze pocztowym lub podejrzewasz, że serwer jest zablokowany.

Po wprowadzeniu nazwy domeny narzędzie najpierw rozwiązuje rekord DNS A, aby znaleźć adres IP, a następnie przeprowadza wszystkie analizy z wykorzystaniem tego adresu IP. Obsługiwane są tylko publiczne adresy IPv4; adresy sieci prywatnych i lokalne są odrzucane ze względów bezpieczeństwa. Wszystkie zapytania są wykonywane po stronie serwera, a wyniki są wyświetlane z etykietami „Czyste” lub „Wyświetlone”.

Jak używać?

Krok po kroku

  1. O co chcesz zapytać Adres IP (np. 8.8.8.8) Lub nazwa domeny (np. example.comWchodzić ).
  2. Pytać się Kliknij przycisk lub naciśnij Enter.
  3. Na karcie ASN/Datacenter Sprawdź numer ASN, nazwę dostawcy internetowego/organizacji, kraj, miasto i rekord rDNS.
  4. Tabela czarnej listy DNSBL dla każdej listy Czysty Lub Na liście Zobacz odznakę.
  5. Jeżeli Twoja witryna znajduje się na liście, rozpocznij proces usuwania jej z listy, odwiedzając witrynę odpowiedniego dostawcy listy.
FAQ

Często zadawane pytania

Numer ASN (Autonomous System Number) to unikalny numer przypisany do bloku adresów IP w internecie, kontrolowany przez niezależnego administratora sieci. Każdy duży dostawca usług internetowych, centrum danych i duża organizacja ma swój własny numer ASN. Wiedza o tym, do którego numeru ASN należy dany adres IP, jest ważna dla zrozumienia infrastruktury dostawcy usług, na której działa dany adres IP, czy należy on do numeru ASN, który w przeszłości był źródłem spamu/nadużyć, oraz dla identyfikacji problemów z routingiem ruchu.

DNSBL (DNS-Based Blackhole List) to bazy danych oparte na DNS, które publikują adresy IP zidentyfikowane jako wykazujące szkodliwą aktywność. Serwery pocztowe sprawdzają źródłowy adres IP wiadomości przychodzących na tych listach; wiadomości e-mail z adresów IP znajdujących się na liście zazwyczaj trafiają do folderu ze spamem lub są całkowicie odrzucane. Znalezienie się na liście najczęściej oznacza wysyłanie spamu, infekcję botnetem lub nadużycie; jednak czasami może to być fałszywie dodatni wynik.

Każda lista DNSBL ma własny proces usuwania z listy. Najpierw sprawdź, dlaczego znalazłeś się na liście: na Twoim serwerze może znajdować się oprogramowanie spamujące, otwarty przekaźnik lub zainfekowane urządzenie. Po podjęciu kroków w celu rozwiązania problemu, zgłoś żądanie usunięcia z witryny odpowiedniego wpisu (np. spamhaus.org, spamcop.net). Niektóre wpisy są automatycznie usuwane, podczas gdy inne wymagają weryfikacji.

Po wprowadzeniu nazwy domeny narzędzie pobiera pierwszy publiczny adres IPv4 z rekordu A DNS tej domeny i przeprowadza wszystkie sprawdzenia (zapytanie ASN + DNSBL) z użyciem tego adresu IP. Jeśli istnieje wiele rekordów A, używany jest pierwszy publiczny adres IP. Strona wyników pokazuje, który adres IP został odpytany.

rDNS (odwrotny rekord DNS/PTR) przechowuje nazwę domeny odpowiadającą adresowi IP. Wiele serwerów pocztowych sprawdza, czy źródłowy adres IP wiadomości przychodzących ma prawidłowy i spójny rekord PTR; brakujący lub niespójny rekord rDNS zwiększa ryzyko zaklasyfikowania wiadomości jako spam. Upewnij się, że rekord rDNS jest poprawnie skonfigurowany, aby zoptymalizować infrastrukturę serwera.