Server & Network

Pagtatanong sa ASN/IP Intelligence at Blacklist

Sa pamamagitan ng paglalagay ng IP address o domain, makakakuha ka ng libreng impormasyon sa ASN, pangalan ng datacenter/ISP, lokasyon ng bansa at lungsod, rDNS record, at ang status ng 5 iba't ibang DNSBL blacklist.

Pagtatanong sa ASN/IP Intelligence at Blacklist
Impormasyon

Tungkol sa ASN/IP Intelligence at Pagtatanong sa Blacklist

Ang pagtukoy ng IP address o domain name sa internet ay mahalaga sa maraming aspeto, kabilang ang seguridad ng network, pagtukoy ng mga pinagmumulan ng spam, pag-verify ng lokasyon ng server, at pagpapabuti ng paghahatid ng email. Kinukuha ng tool na ito ang ASN (Autonomous System Number), pangalan ng ISP/datacenter, lokasyong heograpiko (bansa, lungsod), at reverse DNS (rDNS) record para sa IP o domain na ilalagay mo sa isang query.

Bukod pa rito, awtomatikong sinusuri ng tool ang IP address laban sa limang magkakaibang DNSBL (DNS-based Blacklist) database: Spamhaus ZEN, SpamCop, Barakuda, SORBS at CBL (Abusado)Ang mga listahang ito ay naglalaman ng mga IP address na naiugnay sa malisyosong pag-uugali, tulad ng pagpapadala ng spam, pamamahagi ng malware, o pakikilahok sa aktibidad ng botnet. Ang pagsuri sa listahang ito ang tamang panimulang punto kung nakakaranas ka ng mga problema sa paghahatid sa iyong email server o pinaghihinalaan mong naka-block ang iyong server.

Kapag naglagay ka ng domain name, unang nireresolba ng tool ang DNS A record upang mahanap ang IP address; pagkatapos ay isinasagawa nito ang lahat ng pagsusuri gamit ang IP address na iyon. Tanging ang mga pampublikong IPv4 address ang sinusuportahan; ang mga pribadong network at lokal na address ay tinatanggihan para sa mga kadahilanang pangseguridad. Lahat ng query ay isinasagawa sa server side; ang mga resulta ay ipinapakita lamang gamit ang mga badge na "Clean" o "Listed".

Paano ito gamitin?

Hakbang-hakbang

  1. Ang gusto mong itanong tungkol sa IP address (hal. 8.8.8.8) o pangalan ng domain (hal. halimbawa.comIpasok).
  2. Magtanong I-click ang buton o pindutin ang Enter.
  3. Sa ASN / Datacenter card Suriin ang numero ng ASN, pangalan ng ISP/organisasyon, bansa, lungsod, at rekord ng rDNS.
  4. Talahanayan ng DNSBL Blacklist para sa bawat listahan Malinis o Nasa listahan Tingnan ang badge.
  5. Kung nakalista ang iyong site, simulan ang proseso ng pag-aalis sa listahan sa pamamagitan ng pagbisita sa website ng nauugnay na provider ng listahan.
FAQ

Mga Madalas Itanong

Ang ASN (Autonomous System Number) ay isang natatanging numero na nakatalaga sa isang IP address block sa internet, na kinokontrol ng isang independiyenteng network administrator. Bawat pangunahing ISP, data center, at malaking organisasyon ay may kanya-kanyang ASN. Mahalagang malaman kung aling ASN kabilang ang isang IP para maunawaan kung saang imprastraktura ng service provider tumatakbo ang IP na iyon, kung ito ay kabilang sa isang ASN na may kasaysayan ng spam/pang-aabuso, at para matukoy ang mga isyu sa traffic routing.

Ang DNSBL (DNS-Based Blackhole List) ay mga database na nakabatay sa DNS na naglalathala ng mga IP address na natukoy na nagpapakita ng malisyosong aktibidad. Sinusuri ng mga email server ang pinagmulang IP ng mga papasok na mensahe laban sa mga listahang ito; ang mga email mula sa mga IP sa listahan ay karaniwang napupunta sa spam folder o tuluyang tinatanggihan. Ang pagiging nasa listahan ay kadalasang nangangahulugan ng pagpapadala ng spam, impeksyon sa botnet, o pang-aabuso; gayunpaman, minsan ay maaari itong maging isang maling positibo.

Ang bawat DNSBL ay may kanya-kanyang proseso ng pag-aalis ng listahan. Una, siyasatin kung bakit ka nakalista: maaaring may spamming software sa iyong server, isang open relay, o isang nahawaang device. Pagkatapos gumawa ng mga hakbang upang malutas ang isyu, magsumite ng kahilingan sa pag-aalis ng listahan mula sa website ng nauugnay na listahan (hal., spamhaus.org, spamcop.net). Ang ilang listahan ay awtomatikong nagsasagawa ng pag-aalis ng listahan, habang ang iba ay nangangailangan ng pagsusuri.

Kapag naglagay ka ng domain name, kinukuha ng tool ang unang pampublikong IPv4 address mula sa DNS A record ng domain na iyon at isinasagawa ang lahat ng pagsusuri (ASN query + DNSBL) gamit ang IP na iyon. Kung maraming A record, ang unang pampublikong IP ang gagamitin. Ipinapakita ng pahina ng mga resulta kung aling IP ang na-query.

Ang rDNS (Reverse DNS/PTR record) ay naglalaman ng domain name na katumbas ng isang IP address. Sinusuri ng maraming email server kung ang pinagmulang IP ng mga papasok na mensahe ay may balido at pare-parehong PTR record; ang nawawala o hindi pare-parehong rDNS record ay nagpapataas ng panganib na maiuri bilang spam. Tiyaking ang iyong rDNS record ay wastong na-configure upang ma-optimize ang imprastraktura ng iyong server.