(转载:www.idcew.com) 让你的服务器IP地址出现在所谓的“黑名单”上可能是一个麻烦的经历,尤其是在你没有预料到的时候。在大多数情况下,这是一个信号,表明您租用或拥有的服务器出了问题,或者可能某个终端用户没有遵循电子邮件发送指南。这篇文章是专门为那些谁想知道更多关于IP地址声誉和可以做什么来解决其他缔约方确定的问题。
与垃圾邮件的持续斗争
正如我们在垃圾邮件博客(I和II)中已经解释过的,垃圾邮件仍然是一个问题。由于不断演变的问题,电子邮件垃圾邮件,有一个可以理解的需要有措施来打击这一点。多年来,人们做了很多努力来阻止未经请求的电子邮件通过各种方式进入电子邮件收件箱。这些被提议的解决方案中有许多都有很有前途的技术白皮书,但是很少有真正的实现是可伸缩的、可靠的或者两者兼而有之。
什么是黑名单(DNSBL)?
现在,实际上,帮助阻止垃圾邮件的最有用的标识符是发送未经请求的消息的服务器的IP地址。因此,mailserver管理员最常使用的预防机制是这些“坏”IP地址的简单块。为了在这一过程中创造效率,将数据众包并集中起来的想法被提了出来,并诞生了“基于dna的黑洞列表”(DNSBLs)。
DNSBLs在某种程度上是一种网络警察,你可能会说“网络警长”。如果某个IP地址涉及到DNSBL操作人员不赞成的内容,并且他们意识到了这一点,他们可能会决定将该IP地址放到他们的列表中。
为什么IP地址会出现在DNSBL上?
DNSBLs的问题在于,它们中的每一个都在自己的规则集内运行,并且关注于特定的滥用类别。这些名单中最常见的滥用类别显然是垃圾邮件,但也有侧重于黑客、恶意软件、僵尸网络甚至Tor退出节点的黑名单。各种各样的DNSBLs采用各种各样的技术来收集这些IP地址,包括:邮件陷阱、蜜罐、僵尸网络分析和来自参与邮件客户端的众包数据。
如何查找IP地址?
如前所述,每个DNSBL都有自己的标准来指定一个IP地址是否有坏名声。这种声誉是通过DNS记录发布的,由DNSBL管理员运行的DNS服务器对公众开放,以执行对IP地址的查找。DNS最初是用来查找域名的,但由于其低开销和高可伸缩性,它已经成为分发IP地址声誉设计的事实上的方法。
从技术角度看,查找是通过执行以下步骤完成的:
反转IP地址 附加DNSBL域 对结果“域”进行DNS查找 这将导致“NXDOMAIN/不存在域”响应,或者返回一个IP地址(通常在127.0.0中)。x范围)。当返回一个IP地址时,IP地址被“列出”。
大多数DNSBLs都有关于如何使用来自其DNS服务器的响应的指南。一般来说,建议在屏蔽电子邮件之前使用多个来源的数据。然而,许多邮件服务器有意或无意地设置为拒绝来自至少一个DNSBL上的任何IP地址的电子邮件。虽然不理想,往往不符合准则,这是现实的电子邮件发件人必须生活;一个单独的,潜在的假阳性清单可能会对电子邮件的交付能力造成灾难性的后果。
现在怎么办呢?
一旦一个IP地址被列在DNSBL上,不管出于什么原因,都有可能影响电子邮件的发送。这是一个需要解决的问题。幸运的是,大多数列表允许在IP地址的操作员确认了导致列表的问题或事件的解决方案后注销列表。在Barracuda Central的网站上可以找到退市申请表格的例子。正如列出IP地址的标准在DNSBL和DNSBL之间有所不同,删除列表的要求也是特定于列表的。然而,在大多数情况下,注销请求在24小时内处理完毕。
大多数DNSBLs有一个共同点:它们处理删除请求的方式没有考虑到问题的根源。通常,这将导致在未来的请求中更难以删除清单。虽然减轻的原因可能已经足够得到一个IP地址从列表中删除,但在无效的删除请求之后,DNSBL现在可能要求您提供额外的解决证明。因此,明智的做法是,只在确信问题确实得到了解决时才请求注销。微软Hotmail /怎么样?
如果你有邮件发送到微软管理的域,这可能是因为微软正在弹回你的电子邮件,如果是这种情况,你将得到以下响应从目标邮件服务器:
"主机mx4.hotmail.com[xx.xx.xx.xx]说:550 SC-001邮件拒绝Windows Live Hotmail的政策原因。拒绝的原因可能与垃圾信息或IP/域声誉问题有关。如果您不是电子邮件/网络管理员,请联系您的电子邮件/互联网服务提供商寻求帮助。电子邮件/网络管理员,请访问MSN Postmaster获取邮件发送信息和支持(回复来自命令的邮件)。
微软采取了不同的方法来防止垃圾邮件。以上信息并不一定意味着您的特定IP地址被列入“黑名单”。最近,越来越多的范围被默认“列出”。尽管上述反弹可能表明并非如此,但微软实际上采取了一种“白名单”的方式,将来自特定范围的邮件发送到他们的平台。简单地说,微软想知道你发送什么类型的电子邮件之前,你可以发送电子邮件到他们的管理收件箱。可在本页提出被列入白名单的要求。
虽然微软的列表不是公开的,但是你可以通过微软的智能网络数据服务请求访问你的IP地址状态。由于IDCEW香港服务器租用提供未经过滤的互联网接入,就像任何其他大型非托管主机提供商一样,它不能总是防止有意或无意的非请求——甚至是恶意——网络活动对网络声誉造成的负面影响。为了缓解这些问题,除了积极监控我们的网络,我们还努力教育我们的客户,因为毕竟,我们只有在客户的合作下才能创造一个更安全的互联网。
当我们在网络中发现新问题时,我们会尽最大努力尽快缓解这些问题。 (转载:www.idcew.com) |