IP sạch là gì?

Không có một điểm danh tiếng duy nhất nào. Có hàng chục hệ thống độc lập: danh sách chặn DNS (DNSBL) như Spamhaus (SBL, XBL, PBL, DROP), Barracuda và SpamCop cho mail; các nguồn thông tin mối đe dọa thương mại như Cisco Talos và AbuseIPDB cho lạm dụng chung; và điểm số riêng tư bên trong Gmail, Microsoft, Cloudflare và các nền tảng lớn. Mỗi hệ thống tích lũy quan sát về một địa chỉ — spam được gửi, quét được khởi chạy, malware được lưu trữ, lưu lượng proxy được chuyển tiếp — và công bố hoặc áp dụng một phán quyết. “Sạch” đơn giản có nghĩa là: không có mục nhập tiêu cực ở bất kỳ đâu quan trọng, cùng với các tín hiệu cấu trúc của tính hợp pháp (rDNS đúng cách, ASN hợp lý, lịch sử phân bổ không la hét về spam snowshoe).

• Email là tàn nhẫn nhất. Một mục nhập trên Spamhaus SBL hoặc xếp hạng Microsoft SNDS kém có nghĩa là mail của bạn bị trả lại hoặc rơi vào spam bất kể nội dung, SPF, DKIM hay DMARC. Đối với mail tự lưu trữ, IP sạch là điều kiện tiên quyết cứng nhắc — xem VPS máy chủ mail.
• API và nền tảng giới hạn tốc độ và thách thức theo danh tiếng nguồn: scraping, bot và tích hợp từ địa chỉ bẩn gặp captcha và lệnh cấm ngay từ đầu — xem VPS cho scraping.
• Trang web đứng sau IP bẩn có thể bị gắn cờ bởi hệ thống duyệt web an toàn hoặc bị chặn bởi tường lửa doanh nghiệp nhập nguồn thông tin mối đe dọa hàng loạt.
• Ngay cả lưu lượng SSH và VPN từ các dải được liệt kê cũng bị loại bỏ bởi các mạng lọc theo nguồn DROP/EDROP.

Phần ngấm ngầm: bạn thừa hưởng tất cả những điều này từ những người thuê trước đây của địa chỉ. Danh tiếng gắn với số, không phải với bạn.

IPv4 khan hiếm và được tái sử dụng. Khi một chiến dịch spam lướt qua một /24 và bị chấm dứt, 256 địa chỉ đó quay lại pool và được cho thuê lại trong vài ngày — cùng với tất cả các mục nhập danh sách và thù hằn. Các nhà cung cấp ngân sách làm tình hình tệ hơn bằng cách mua các khối có thể chuyển nhượng rẻ nhất (thường rẻ vì chúng đã bị hỏng), nhồi nhét người thuê dày đặc, và không làm gì khi lạm dụng của một khách hàng làm ô nhiễm khu vực lân cận. Các danh sách chặn ngày càng phản ứng bằng cách liệt kê toàn bộ dải và ASN thay vì các địa chỉ đơn lẻ, vì vậy một kẻ xấu ở cách hai cánh cửa có thể làm ô nhiễm địa chỉ của bạn ngay cả khi bạn không bao giờ gửi một byte spam — hiệu ứng “khu phố xấu”.

Hosting IP sạch là một kỷ luật vận hành, không phải tính từ marketing:

• Nguồn không gian được kiểm tra kỹ. Mua các khối qua các nhà môi giới kiểm tra trước so với 100+ DNSBL và kiểm tra lịch sử BGP/phân bổ, thay vì bất cứ thứ gì rẻ nhất.
• Sàng lọc trước khi cấp phát. Mỗi địa chỉ được kiểm tra so với các danh sách chính trước khi khách hàng nhận nó.
• Phân đoạn theo rủi ro. Giữ các dải cấp mail, dải đa năng và người thuê rủi ro cao hơn trên các mạng con và ASN riêng biệt, để thiệt hại danh tiếng không thể nhảy qua các pool.
• Giám sát liên tục và gỡ danh sách nhanh. Việc bị liệt kê xảy ra; điều quan trọng là phát hiện chúng trong vài giờ và xử lý quá trình gỡ danh sách ngay lập tức.
• Thực thi giới hạn lạm dụng mạng. Không spam đầu ra, không lưu lượng tấn công — không phải như kiểm soát nội dung, mà vì một kẻ lạm dụng đốt cháy cơ sở hạ tầng chung cho tất cả mọi người. Đây chính là lý do tại sao AUP của chúng tôi cấm lạm dụng mạng trong khi bỏ qua các khiếu nại về nội dung nước ngoài.

Đừng bao giờ tin vào “sạch” mà không kiểm tra — nó có thể xác minh trong hai phút. Chạy địa chỉ qua Spamhaus, MXToolbox (mở rộng ra ~100 danh sách), AbuseIPDB và Cisco Talos. Kiểm tra dải xung quanh, không chỉ địa chỉ của bạn. Hướng dẫn từng bước của chúng tôi — bao gồm cách đọc từng phán quyết và gỡ danh sách liên quan đến gì — có trong hướng dẫn danh sách đen IP, và nó hoạt động trên địa chỉ của bất kỳ nhà cung cấp nào, kể cả chúng tôi.