Как проверить, занесён ли IP вашего VPS в чёрный список

Чёрный список IP — точнее, DNSBL (DNS-список блокировок) — это публично доступный список адресов, связанных со спамом, злоупотреблениями, вредоносным ПО или открытыми ретрансляторами. Почтовые серверы, антиспам-системы и сети доставки контента опрашивают эти списки в реальном времени. Если ваш IP в одном из них, принимающая система может задержать сообщение, тихо удалить его или создать дополнительные препятствия для ваших посетителей.

Практические симптомы редко подписаны «вы в чёрном списке». Вместо этого вы видите, как легитимная почта отклоняется или оседает в папке «Спам», регистрация аккаунтов вызывает повторные captcha, API-вызовы ограничиваются по скорости или страницы медленно загружаются за challenge-экраном. Репутация — общая инфраструктура: один адрес с плохой историей может испортить доставку для безупречного во всём остальном сервиса. Именно поэтому проверка IP до того, как вы начнёте на нём строить, и последующий мониторинг — экономят массу догадок в дальнейшем.

Нет нужды вручную опрашивать десятки списков. Несколько агрегаторов делают это за один проход:

• MXToolbox Blacklist Check — введите IP, и он одновременно проверит его по большому набору основных DNSBL, пометив каждый как «в списке» или «чист».
• Spamhaus — наиболее влиятельный набор списков для почты (SBL, XBL, PBL и общий ZEN). Собственный сервис поиска сообщает, в каком именно списке вы значитесь, и даёт ссылку на причину и путь к удалению.
• Cisco Talos Intelligence — оценка репутации (Хорошая / Нейтральная / Плохая), а не простое членство в списке; полезна для обнаружения мягкого репутационного ущерба до того, как он превратится в жёсткое занесение.
• IPQualityScore — оценка мошенничества и злоупотреблений, также отмечающая классификацию как прокси, VPN или датацентр; полезна, когда формы регистрации обрабатывают ваш трафик как подозрительный.

Прогоните один и тот же IP как минимум через два из них. Один инструмент может пропустить список, а оценки репутации и членство в DNSBL измеряют разные вещи.

Возвращаются два разных сигнала, и их смешение вызывает большинство путаницы. Занесение в DNSBL — бинарно: ваш IP либо есть в данном списке, либо нет, и список публикует конкретную причину (попадание в спам-ловушку, паттерн снегоступа, политика диапазона динамических адресов и т. д.). Оценка репутации от Talos или IPQualityScore — градуированное суждение, построенное на многих сигналах; «Нейтральная» или «Плохая» оценка — это предупреждение, а не блокировка, но она предсказывает, где за ней, как правило, следуют занесения.

Оценивайте каждое попадание по его существу. Запись Spamhaus PBL, например, часто просто означает, что диапазон политически помечен как «не для прямой рассылки» и снимается при установке правильного обратного DNS, а не путём оспаривания злоупотребления. Запись XBL или SBL указывает на реальную злоупотребительную активность, которую необходимо остановить прежде всего. Обратите внимание на дату занесения и названную причину — это определяет, является ли исправление изменением конфигурации или ожиданием.

Большинство занесений на дешёвых серверах не имеет ничего общего с текущим владельцем. Крупные бюджетные облака интенсивно используются спамерами, потому что мощности дёшевы и одноразовы, поэтому их диапазоны адресов накапливают занесения со временем. Когда злоупотребляющий клиент отключается, этот IP переходит к следующему человеку, который наследует грязную историю, не отправив ни единого плохого пакета.

Другие распространённые причины — самовоспроизведённые и предотвратимые: открытый почтовый ретранслятор, скомпрометированное приложение, рассылающее спам, отсутствующий или неправильный обратный DNS, или отправка всплеска писем с нового адреса без предварительной «разогревки». Датацентровые диапазоны также начинают с более низким уровнем доверия, чем жилые адреса, — именно поэтому правильные записи аутентификации важнее, а не менее важны на сервере. Понимание причины — половина исправления; смотрите глоссарий для сопутствующих терминов.

Чистое IP-пространство — наше намеренное конкурентное преимущество, а не маркетинговая фраза. Каждый сервер поставляется с выделенным, проверенным IPv4 и IPv6 /64, и мы выделяем адреса из диапазонов, которые проверяем, а не из переработанных, активно используемых блоков. Суть в том, что вы должны начать чисто с первого дня, вместо того чтобы тратить первую неделю на удаление из чёрных списков адреса, который сжёг кто-то другой.

Мы предлагаем вам это верифицировать, а не принимать на веру. Перед покупкой найдите наши опубликованные диапазоны на Spamhaus, AbuseIPDB и Cisco Talos — теми же инструментами, что выше. Если вы развернёте сервер и окажется, что адрес заблокирован, запросите замену через панель управления, и мы выдадим чистый. Именно поэтому хостинг с криптооплатой без KYC и доставляемость не находятся здесь в противоречии: приватная оплата не означает унаследования «грязного» IP.

Удаление из списка — это последовательность, и пропуск первого шага делает остальные бессмысленными. Порядок таков: найдите причину, устраните причину, затем запросите удаление. Список просто снова добавит IP, который продолжает нарушать правила, поэтому сначала закройте открытый ретранслятор, завершите скомпрометированный процесс или установите недостающий обратный DNS.

Как только причина действительно устранена, большинство списков автоматически убирают IP примерно в течение 15–45 дней чистого поведения. Некоторые крупные списки, в том числе Spamhaus, также предлагают форму ручного удаления после подтверждения решения проблемы; политические занесения, такие как Spamhaus PBL, часто снимаются немедленно после установки правильного rDNS. Если заблокированный адрес находится на сервере vpscrypto.io и причина не на вашей стороне, откройте запрос в панели управления и мы рассмотрим перевыдачу чистого адреса.

Поддерживать чистоту — в основном гигиена, которая после настройки ничего не стоит. Основное:

• Аутентифицируйте почту. Опубликуйте SPF, подписывайте DKIM и установите политику DMARC. Без них даже легитимная почта с чистого IP значительно чаще отклоняется или попадает в спам.
• Установите правильный обратный DNS (PTR). Запросите его для своего IP через панель управления; прямо подтверждённый PTR — обязательное условие для отправки.
• Никогда не запускайте открытый ретранслятор. Ограничьте исходящую почту только аутентифицированными отправителями — это самая распространённая причина быстрого повторного занесения.
• Ограничивайте скорость и разогревайтесь. Плавно наращивайте объём с нового IP, а не отправляйте большой всплеск в первый день.
• Мониторьте. Регулярно перепроверяйте IP по расписанию, чтобы занесение обнаружилось, пока его легко исправить.

Делайте это с самого начала, и ваш выделенный IP останется активом, а не обязательством. Та же дисциплина лежит в основе советов по доставляемости на нашей странице VPS для почтового сервера.