เซิร์ฟเวอร์ & เครือข่าย

การสืบสวนข่าวกรองและบัญชีดำ ASN/IP

เพียงป้อนที่อยู่ IP หรือโดเมน คุณก็สามารถรับข้อมูล ASN ฟรี ชื่อศูนย์ข้อมูล/ผู้ให้บริการอินเทอร์เน็ต ประเทศและเมืองที่ตั้ง บันทึก rDNS และสถานะของบัญชีดำ DNSBL 5 รายการที่แตกต่างกันได้

การสืบสวนข่าวกรองและบัญชีดำ ASN/IP
ข้อมูล

เกี่ยวกับ ASN/IP Intelligence และการสอบสวนบัญชีดำ

การระบุที่อยู่ IP หรือชื่อโดเมนบนอินเทอร์เน็ตมีความสำคัญอย่างยิ่งในหลายด้าน รวมถึงความปลอดภัยของเครือข่าย การระบุแหล่งที่มาของสแปม การตรวจสอบตำแหน่งเซิร์ฟเวอร์ และการปรับปรุงการส่งอีเมล เครื่องมือนี้จะดึงข้อมูล ASN (Autonomous System Number) ชื่อ ISP/ศูนย์ข้อมูล ตำแหน่งทางภูมิศาสตร์ (ประเทศ เมือง) และระเบียน DNS ย้อนกลับ (rDNS) สำหรับ IP หรือโดเมนที่คุณป้อนในการค้นหาเพียงครั้งเดียว

นอกจากนี้ เครื่องมือยังตรวจสอบที่อยู่ IP โดยอัตโนมัติกับฐานข้อมูล DNSBL (บัญชีดำตาม DNS) ที่แตกต่างกันห้าฐานข้อมูล: สแปมเฮาส์ เซน, สแปมคอป, ปลาบาราคูดา, ซอร์บส์ และ ซีบีแอล (การล่วงละเมิด)รายชื่อเหล่านี้ประกอบด้วยที่อยู่ IP ที่เกี่ยวข้องกับพฤติกรรมที่เป็นอันตราย เช่น การส่งสแปม การแพร่กระจายมัลแวร์ หรือการมีส่วนร่วมในกิจกรรมบอทเน็ต การตรวจสอบรายชื่อนี้เป็นจุดเริ่มต้นที่เหมาะสมหากคุณประสบปัญหาในการส่งอีเมล หรือสงสัยว่าเซิร์ฟเวอร์ของคุณถูกบล็อก

เมื่อคุณป้อนชื่อโดเมน เครื่องมือจะทำการค้นหาที่อยู่ IP จากระเบียน DNS A ก่อน จากนั้นจึงทำการวิเคราะห์ทั้งหมดโดยใช้ที่อยู่ IP นั้น รองรับเฉพาะที่อยู่ IPv4 สาธารณะเท่านั้น ที่อยู่เครือข่ายส่วนตัวและที่อยู่ภายในเครื่องจะถูกปฏิเสธด้วยเหตุผลด้านความปลอดภัย การค้นหาทั้งหมดจะดำเนินการบนฝั่งเซิร์ฟเวอร์ และผลลัพธ์จะแสดงด้วยป้ายกำกับ "Clean" หรือ "Listed" เท่านั้น

วิธีใช้งาน?

ทีละขั้นตอน

  1. คุณต้องการสอบถามเกี่ยวกับอะไร ที่อยู่ IP (เช่น 8.8.8.8) หรือ ชื่อโดเมน (เช่น ตัวอย่าง.comเข้า )
  2. สอบถาม คลิกปุ่มหรือกด Enter
  3. บนการ์ด ASN / ศูนย์ข้อมูล ตรวจสอบหมายเลข ASN, ชื่อ ISP/องค์กร, ประเทศ, เมือง และระเบียน rDNS
  4. ตารางแบล็คลิสต์ DNSBL สำหรับแต่ละรายการ ทำความสะอาด หรือ ในรายการ ดูตราสัญลักษณ์สิ
  5. หากเว็บไซต์ของคุณอยู่ในรายชื่อ ให้เริ่มกระบวนการถอนรายชื่อโดยไปที่เว็บไซต์ของผู้ให้บริการรายชื่อที่เกี่ยวข้อง
คำถามที่พบบ่อย

คำถามที่พบบ่อย

ASN (Autonomous System Number) คือหมายเลขเฉพาะที่กำหนดให้กับกลุ่มที่อยู่ IP บนอินเทอร์เน็ต ซึ่งควบคุมโดยผู้ดูแลระบบเครือข่ายอิสระ ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ ศูนย์ข้อมูล และองค์กรขนาดใหญ่ทุกแห่งจะมี ASN ของตนเอง การทราบว่า IP ใดเป็นของ ASN ใดนั้นมีความสำคัญต่อการทำความเข้าใจว่า IP นั้นทำงานอยู่บนโครงสร้างพื้นฐานของผู้ให้บริการรายใด เป็นของ ASN ที่มีประวัติการส่งสแปม/การละเมิดหรือไม่ และเพื่อระบุปัญหาการกำหนดเส้นทางการรับส่งข้อมูล

DNSBL (DNS-Based Blackhole List) คือฐานข้อมูลที่ใช้ DNS ในการเผยแพร่ที่อยู่ IP ที่ระบุว่ามีการกระทำที่เป็นอันตราย เซิร์ฟเวอร์อีเมลจะตรวจสอบที่อยู่ IP ต้นทางของข้อความขาเข้ากับรายการเหล่านี้ อีเมลจาก IP ที่อยู่ในรายการมักจะถูกส่งไปยังโฟลเดอร์สแปมหรือถูกปฏิเสธโดยสิ้นเชิง การอยู่ในรายการส่วนใหญ่มักหมายถึงการส่งสแปม การติดบอทเน็ต หรือการละเมิด อย่างไรก็ตาม บางครั้งก็อาจเป็นผลลัพธ์ที่ผิดพลาดได้

แต่ละ DNSBL มีกระบวนการลบรายชื่อที่เป็นของตนเอง ขั้นแรก ให้ตรวจสอบสาเหตุที่เซิร์ฟเวอร์ของคุณถูกขึ้นบัญชีดำ: อาจมีซอฟต์แวร์ส่งสแปมอยู่ในเซิร์ฟเวอร์ของคุณ, open relay หรืออุปกรณ์ติดไวรัส หลังจากดำเนินการแก้ไขปัญหาแล้ว ให้ส่งคำขอลบรายชื่อจากเว็บไซต์ของรายชื่อที่เกี่ยวข้อง (เช่น spamhaus.org, spamcop.net) บางรายชื่อจะดำเนินการลบรายชื่อโดยอัตโนมัติ ในขณะที่บางรายชื่อต้องมีการตรวจสอบก่อน

เมื่อคุณป้อนชื่อโดเมน เครื่องมือจะดึงที่อยู่ IPv4 สาธารณะตัวแรกจากระเบียน DNS A ของโดเมนนั้น และทำการตรวจสอบทั้งหมด (การสอบถาม ASN + DNSBL) โดยใช้ IP นั้น หากมีระเบียน A หลายรายการ ระบบจะใช้ IP สาธารณะตัวแรก ผลลัพธ์จะแสดงว่ามีการสอบถาม IP ใด

rDNS (Reverse DNS/PTR record) คือระเบียนที่เก็บชื่อโดเมนที่ตรงกับที่อยู่ IP เซิร์ฟเวอร์อีเมลหลายแห่งตรวจสอบว่า IP ต้นทางของข้อความขาเข้ามีระเบียน PTR ที่ถูกต้องและสอดคล้องกันหรือไม่ ระเบียน rDNS ที่หายไปหรือไม่สอดคล้องกันจะเพิ่มความเสี่ยงในการถูกจัดว่าเป็นสแปม ตรวจสอบให้แน่ใจว่าระเบียน rDNS ของคุณได้รับการกำหนดค่าอย่างถูกต้องเพื่อเพิ่มประสิทธิภาพโครงสร้างพื้นฐานเซิร์ฟเวอร์ของคุณ