Máy chủ & Mạng

Thông tin tình báo ASN/IP & Tra cứu danh sách đen

Bằng cách nhập địa chỉ IP hoặc tên miền, bạn có thể nhận được thông tin ASN miễn phí, tên trung tâm dữ liệu/nhà cung cấp dịch vụ Internet, quốc gia và thành phố, bản ghi rDNS và trạng thái của 5 danh sách đen DNSBL khác nhau.

Thông tin tình báo ASN/IP & Tra cứu danh sách đen
Thông tin

Giới thiệu về ASN/IP Intelligence & Blacklist Inquiry

Việc xác định địa chỉ IP hoặc tên miền trên internet rất quan trọng trong nhiều lĩnh vực, bao gồm bảo mật mạng, xác định nguồn thư rác, xác minh vị trí máy chủ và cải thiện việc gửi email. Công cụ này truy xuất ASN (Số hệ thống tự trị), tên nhà cung cấp dịch vụ internet/trung tâm dữ liệu, vị trí địa lý (quốc gia, thành phố) và bản ghi DNS ngược (rDNS) cho địa chỉ IP hoặc tên miền bạn nhập trong một truy vấn duy nhất.

Ngoài ra, công cụ này tự động kiểm tra địa chỉ IP so với năm cơ sở dữ liệu DNSBL (danh sách đen dựa trên DNS) khác nhau: Spamhaus ZEN, SpamCop, Cá mập Barracuda, SORBSCBL (Lạm dụng)Các danh sách này chứa các địa chỉ IP có liên quan đến hành vi độc hại, chẳng hạn như gửi thư rác, phát tán phần mềm độc hại hoặc tham gia vào hoạt động mạng botnet. Kiểm tra danh sách này là bước khởi đầu đúng đắn nếu bạn đang gặp sự cố khi gửi email từ máy chủ của mình hoặc nghi ngờ máy chủ của bạn bị chặn.

Khi bạn nhập tên miền, công cụ trước tiên sẽ phân giải bản ghi DNS A để tìm địa chỉ IP; sau đó nó thực hiện tất cả các phân tích bằng cách sử dụng địa chỉ IP đó. Chỉ hỗ trợ các địa chỉ IPv4 công cộng; địa chỉ mạng riêng và địa chỉ cục bộ bị từ chối vì lý do bảo mật. Tất cả các truy vấn được thực hiện ở phía máy chủ; kết quả được hiển thị đơn giản với các biểu tượng "Sạch" hoặc "Đã liệt kê".

Cách sử dụng như thế nào?

Từng bước một

  1. Bạn muốn hỏi về điều gì? Địa chỉ IP (ví dụ. 8.8.8.8) hoặc tên miền (ví dụ. ví dụ.comĐi vào )
  2. Hỏi thông tin Nhấp vào nút hoặc nhấn Enter.
  3. Trên thẻ ASN / Trung tâm dữ liệu Kiểm tra số ASN, tên ISP/tổ chức, quốc gia, thành phố và bản ghi rDNS.
  4. Bảng danh sách đen DNSBL cho mỗi danh sách Lau dọn hoặc Trong danh sách Hãy nhìn vào huy hiệu.
  5. Nếu trang web của bạn được liệt kê, hãy bắt đầu quá trình xóa khỏi danh sách bằng cách truy cập trang web của nhà cung cấp dịch vụ liệt kê tương ứng.
FAQ

Câu hỏi thường gặp

ASN (Autonomous System Number) là một số duy nhất được gán cho một khối địa chỉ IP trên internet, được kiểm soát bởi một quản trị viên mạng độc lập. Mỗi nhà cung cấp dịch vụ internet (ISP), trung tâm dữ liệu và tổ chức lớn đều có ASN riêng. Việc biết một địa chỉ IP thuộc ASN nào rất quan trọng để hiểu địa chỉ IP đó đang chạy trên cơ sở hạ tầng của nhà cung cấp dịch vụ nào, liệu nó có thuộc ASN có lịch sử gửi thư rác/lạm dụng hay không, và để xác định các vấn đề định tuyến lưu lượng truy cập.

DNSBL (Danh sách lỗ đen dựa trên DNS) là các cơ sở dữ liệu dựa trên DNS công bố các địa chỉ IP được xác định là có hoạt động độc hại. Máy chủ email kiểm tra địa chỉ IP nguồn của các tin nhắn đến so với các danh sách này; email từ các địa chỉ IP trong danh sách thường bị chuyển vào thư mục thư rác hoặc bị từ chối hoàn toàn. Việc có tên trong danh sách thường có nghĩa là gửi thư rác, nhiễm botnet hoặc lạm dụng; tuy nhiên, đôi khi đó cũng có thể là kết quả dương tính giả.

Mỗi DNSBL (Danh sách đen DNS) có quy trình xóa tên miền riêng. Trước tiên, hãy điều tra lý do tại sao tên miền của bạn bị liệt vào danh sách: có thể có phần mềm gửi thư rác trên máy chủ của bạn, một máy chủ chuyển tiếp mở hoặc một thiết bị bị nhiễm virus. Sau khi thực hiện các bước để giải quyết vấn đề, hãy gửi yêu cầu xóa tên miền khỏi danh sách từ trang web của tổ chức quản lý danh sách có liên quan (ví dụ: spamhaus.org, spamcop.net). Một số tổ chức thực hiện việc xóa tên miền tự động, trong khi những tổ chức khác yêu cầu xem xét.

Khi bạn nhập tên miền, công cụ sẽ truy xuất địa chỉ IPv4 công cộng đầu tiên từ bản ghi DNS A của tên miền đó và thực hiện tất cả các kiểm tra (truy vấn ASN + DNSBL) bằng địa chỉ IP đó. Nếu có nhiều bản ghi A, địa chỉ IP công cộng đầu tiên sẽ được sử dụng. Trang kết quả sẽ hiển thị địa chỉ IP nào đã được truy vấn.

rDNS (Bản ghi DNS ngược/PTR) lưu trữ tên miền tương ứng với địa chỉ IP. Nhiều máy chủ email kiểm tra xem địa chỉ IP nguồn của các tin nhắn đến có bản ghi PTR hợp lệ và nhất quán hay không; bản ghi rDNS bị thiếu hoặc không nhất quán sẽ làm tăng nguy cơ bị phân loại là thư rác. Hãy đảm bảo bản ghi rDNS của bạn được cấu hình chính xác để tối ưu hóa cơ sở hạ tầng máy chủ.