Cách kiểm tra IP VPS có bị đưa vào danh sách chặn không

Danh sách chặn IP, chính xác hơn là DNSBL (danh sách chặn dựa trên DNS), là danh sách công khai các địa chỉ liên quan đến spam, lạm dụng, phần mềm độc hại hoặc relay mở. Máy chủ mail, hệ thống chống lạm dụng và mạng phân phối nội dung truy vấn các danh sách này theo thời gian thực. Nếu IP của bạn xuất hiện trên một danh sách, hệ thống nhận có thể trì hoãn tin nhắn của bạn, loại bỏ nó một cách âm thầm hoặc gắn cờ khách truy cập của bạn để xác minh thêm.

Các triệu chứng thực tế hiếm khi được ghi nhãn "bạn bị chặn." Thay vào đó, bạn thấy email hợp lệ bị trả lại hoặc nằm trong thư mục rác, đăng ký tài khoản kích hoạt captcha lặp đi lặp lại, các lệnh gọi API bị giới hạn tốc độ, hoặc trang web tải chậm sau một thử thách. Danh tiếng là hạ tầng dùng chung: một địa chỉ có lịch sử xấu có thể làm hỏng việc giao mail cho một dịch vụ hoàn toàn vô tội. Đó là lý do tại sao kiểm tra IP trước khi xây dựng trên nó, và theo dõi sau đó, tiết kiệm rất nhiều phỏng đoán về sau.

Bạn không cần truy vấn hàng chục danh sách thủ công. Một vài công cụ tổng hợp thực hiện điều đó cho bạn trong một lần:

• MXToolbox Blacklist Check — nhập IP và nó kiểm tra đối chiếu với một tập hợp lớn các DNSBL chính cùng lúc, đánh dấu từng cái là có trong danh sách hay sạch.
• Spamhaus — tập hợp danh sách có ảnh hưởng nhất đối với mail (SBL, XBL, PBL và ZEN kết hợp). Công cụ tra cứu của nó cho bạn biết danh sách nào gắn cờ bạn và liên kết đến lý do và đường dẫn xóa.
• Cisco Talos Intelligence — điểm danh tiếng (Tốt / Trung tính / Kém) thay vì chỉ kiểm tra danh sách đơn giản, hữu ích để phát hiện thiệt hại danh tiếng nhẹ trước khi nó trở thành lần vào danh sách cứng.
• IPQualityScore — điểm gian lận/lạm dụng cũng gắn cờ phân loại proxy, VPN và trung tâm dữ liệu, tiện lợi khi các biểu mẫu đăng ký xử lý lưu lượng của bạn như đáng ngờ.

Chạy cùng một IP qua ít nhất hai trong số này. Một công cụ duy nhất có thể bỏ sót một danh sách, và điểm danh tiếng cùng tư cách thành viên DNSBL đo các thứ khác nhau.

Hai tín hiệu riêng biệt được trả về, và việc nhầm lẫn chúng gây ra hầu hết sự bối rối. Lần vào danh sách DNSBL là nhị phân: IP của bạn hoặc có trong một danh sách nhất định hoặc không, và danh sách công bố lý do cụ thể (trúng bẫy spam, mẫu snowshoe, chính sách dải động, v.v.). Điểm danh tiếng từ Talos hoặc IPQualityScore là phán đoán có thang điểm được xây dựng từ nhiều tín hiệu; điểm "Trung tính" hoặc "Kém" là cảnh báo, không phải chặn, nhưng nó dự đoán nơi các lần vào danh sách có xu hướng theo sau.

Đọc từng lần trúng theo giá trị thực. Mục PBL của Spamhaus, chẳng hạn, thường chỉ có nghĩa là dải được đánh dấu chính sách là không-dùng-cho-mail-trực-tiếp và được xóa bằng cách đặt DNS ngược đúng, không phải bằng cách xin xóa vì lạm dụng. Mục XBL hoặc SBL chỉ ra hoạt động lạm dụng thực tế phải được dừng trước. Ghi chú ngày vào danh sách và nguyên nhân được nêu; điều đó xác định liệu cách sửa là thay đổi cấu hình hay chờ đợi.

Hầu hết các lần vào danh sách chặn trên máy chủ rẻ không liên quan đến chủ sở hữu hiện tại. Các cloud ngân sách lớn bị spammer nhắm mục tiêu nhiều vì dung lượng rẻ và có thể dùng xong bỏ, vì vậy dải địa chỉ của họ tích lũy danh sách theo thời gian. Khi một khách hàng lạm dụng bị chấm dứt, IP đó được tái chế cho người tiếp theo, người này thừa hưởng lịch sử bẩn mà không gửi một gói tin xấu nào.

Các nguyên nhân phổ biến khác là tự gây ra và có thể tránh được: relay mail mở, ứng dụng bị xâm phạm gửi spam, thiếu hoặc sai DNS ngược, hoặc gửi một lượng lớn mail từ địa chỉ hoàn toàn mới mà không có giai đoạn khởi động. Dải trung tâm dữ liệu cũng bắt đầu với mức độ tin tưởng mặc định thấp hơn không gian dân cư, đó là lý do tại sao các bản ghi xác thực đúng quan trọng hơn, không kém hơn, trên máy chủ. Hiểu nguyên nhân là một nửa cách sửa; xem bảng thuật ngữ để biết các thuật ngữ hỗ trợ.

Không gian IP sạch là điểm khác biệt có chủ đích của chúng tôi, không phải là dòng marketing. Mỗi máy chủ đi kèm địa chỉ IPv4 riêng đã qua kiểm tra cộng với IPv6 /64, và chúng tôi phân bổ từ các dải mà chúng tôi đã kiểm tra thay vì từ các khối tái chế, bị thải loại. Vấn đề là bạn nên bắt đầu sạch từ ngày đầu tiên thay vì mất cả tuần đầu để xóa địa chỉ mà người khác đã làm bẩn.

Chúng tôi mời bạn xác minh điều này thay vì tin vào lời chúng tôi. Trước khi cam kết, hãy tra cứu dải đã công bố của chúng tôi trên Spamhaus, AbuseIPDB và Cisco Talos, cùng các công cụ trên. Nếu bạn từng triển khai và nhận phải địa chỉ hóa ra bị gắn cờ, hãy yêu cầu đổi qua bảng điều khiển và chúng tôi sẽ cấp lại địa chỉ sạch. Đây cũng là lý do tại sao hosting thanh toán bằng crypto, no-KYC và khả năng giao mail không mâu thuẫn ở đây: thanh toán riêng tư không có nghĩa là thừa hưởng IP bẩn.

Việc xóa khỏi danh sách là một chuỗi, và bỏ qua bước đầu tiên làm cho các bước còn lại vô nghĩa. Thứ tự là: tìm nguyên nhân, sửa nguyên nhân, rồi yêu cầu xóa. Một danh sách sẽ đơn giản thêm lại IP vẫn còn vi phạm, vì vậy hãy giải quyết relay mở, dừng tiến trình bị xâm phạm, hoặc đặt DNS ngược còn thiếu trước.

Sau khi nguyên nhân thực sự đã biến mất, hầu hết các danh sách tự động xóa IP trong khoảng 15 đến 45 ngày hành vi sạch. Một số danh sách lớn, trong đó có Spamhaus, cũng cung cấp biểu mẫu xóa thủ công sau khi bạn xác nhận vấn đề đã được giải quyết; các lần vào danh sách chỉ vì chính sách như Spamhaus PBL thường được xóa ngay sau khi rDNS đúng đã được đặt. Nếu địa chỉ bị gắn cờ nằm trên máy chủ vpscrypto.io và nguyên nhân không phải từ phía bạn, hãy mở yêu cầu trong bảng điều khiển và chúng tôi sẽ xem xét cấp lại địa chỉ sạch.

Giữ sạch chủ yếu là thói quen không tốn gì sau khi cấu hình. Những điều cần thiết:

• Xác thực mail của bạn. Công bố SPF, ký với DKIM và đặt chính sách DMARC. Nếu không có những thứ này, ngay cả mail hợp lệ từ IP sạch cũng có nhiều khả năng bị từ chối hoặc vào thư mục spam hơn.
• Đặt DNS ngược đúng (PTR). Yêu cầu nó cho IP của bạn qua bảng điều khiển; một PTR được xác nhận xuôi là điều kiện tối thiểu để gửi mail.
• Không bao giờ chạy relay mở. Khóa mail gửi đi chỉ cho người gửi đã xác thực, đây là nguyên nhân phổ biến nhất dẫn đến việc vào lại danh sách nhanh.
• Giới hạn tốc độ và khởi động dần. Tăng khối lượng dần dần từ IP mới thay vì gửi một lượng lớn vào ngày đầu tiên.
• Theo dõi. Kiểm tra lại IP theo lịch để phát hiện lần vào danh sách khi vẫn còn dễ sửa.

Làm điều này ngay từ đầu và IP riêng của bạn vẫn là tài sản thay vì là gánh nặng. Cùng một kỷ luật là nền tảng cho lời khuyên về khả năng giao mail trên trang VPS mail server của chúng tôi.