IP у чорному списку: як перевірити і що робити

Сайт раптом просить капчу на кожному кроці, листи йдуть у спам, а форма реєстрації відповідає помилкою. Часта причина — ваш IP потрапив у чорний список. Звучить страшно, але здебільшого це розв'язується за вечір.

Нижче — які бувають чорні списки, як перевірити адресу, як зрозуміти результат і що робити з домашнім IP та з адресою проксі.

Що таке чорний список IP

IP-адреса — це номер вашого підключення в інтернеті. Чорний список — база адрес, з яких раніше йшло щось погане: спам, атаки, шахрайство або просто забагато запитів. Сайти й поштові сервери звіряються з такими базами і вирішують, чи пропускати запит.

Єдиного списку немає. Є десятки баз, і в кожної свої правила потрапляння та видалення. Тому та сама адреса може бути чистою в одній базі й позначеною в іншій.

Три види списків, які варто розрізняти

Спам-бази (DNSBL). Їх ведуть організації, що борються зі спамом. Поштовий сервер отримує лист, перевіряє адресу відправника в DNSBL і, якщо адреса там є, відхиляє лист або кладе його в спам. Звичайні сайти ці бази читають рідко.

Оцінки ризику та детектори проксі. Це комерційні й публічні бази, які ставлять адресі бал ризику (fraud score) і мітку: домашня, мобільна, дата-центр, проксі або VPN. Ними користуються магазини, платіжні форми, соцмережі й рекламні системи. Саме вони найчастіше стоять за капчами та відмовами під час входу.

Внутрішні списки сайту. Великі майданчики ведуть власні бази. Якщо з адреси було багато невдалих входів або підозрілих дій, сайт сам обмежить її. Ззовні такий бан не побачити — лише з поведінки сайту.

Як перевірити свою адресу

1. Дізнайтеся, який IP бачать сайти. Відкрийте сторінку мій IP — вона покаже адресу й країну.
2. Перевірте адресу в спам-базах. Перевірка Spamhaus і перевірка чорних списків MXToolbox проганяють адресу одразу багатьма DNSBL.
3. Перегляньте скарги в AbuseIPDB. Там видно, чи повідомляли адміністратори про атаки або сканування з цієї адреси і коли.
4. Перевірте репутацію в одному-двох сервісах оцінки IP. Вони покажуть тип адреси, бал ризику й мітку проксі або VPN. Країну, місто й провайдера (ASN) будь-якої адреси можна подивитися й у нас — у перевірці IP.
5. Якщо перевіряєте проксі, спершу переконайтеся, що він працює і віддає потрібну адресу, — для цього є перевірка проксі.

Перевіряйте в кількох місцях. Бази оновлюються з різною швидкістю, і одна може вже зняти запис, а інша ще тримати.

Як читати результат

Запис у DNSBL. Якщо ви не тримаєте власного поштового сервера, для перегляду сайтів це майже нічого не означає. Але це сигнал: з адреси розсилали спам. Іноді це заражений пристрій у домашній мережі, іноді сусід за адресою в провайдера.

Високий бал ризику. Це привід для капч і додаткових перевірок. Бал складається зі скарг, типу адреси та історії запитів. Та сама адреса в різних сервісах може отримати різний бал — дивіться на загальну картину.

Мітка «проксі» або «VPN». Сайт бачить, що запит іде не напряму. Для адрес дата-центрів це звична річ: їх видає власник мережі з номером ASN, відомий як хостинг. Для домашньої адреси така мітка означає, що через неї вже йшов чужий трафік.

Позначено всю підмережу. Іноді база позначає не одну адресу, а цілу підмережу. Тоді справа не у вас: так само позначено й сусідні адреси того самого блоку.

Що робити, якщо в списку ваш домашній IP

Знайдіть причину. Перевірте пристрої в мережі антивірусом, змініть пароль роутера й оновіть його прошивку. Заражений комп'ютер чи камера можуть тихо розсилати спам. Поки причину не усунуто, видалення з бази не допоможе: адреса знову туди повернеться.

Подайте запит на видалення. У більшості баз є форма delisting на сайті. Вкажіть адресу й коротко поясніть, що проблему знайшли й усунули. Частина баз знімає запис сама через певний час, якщо скарг більше немає.

Напишіть провайдеру. Якщо в списку вся підмережа або адреса знову потрапляє в базу без вашої провини, це питання до провайдера. У Київстару, Vodafone Україна, lifecell і домашніх провайдерів є підтримка, яка може перевірити блок адрес.

Отримайте нову адресу. Якщо IP динамічний, перезавантажте роутер або вимкніть його на кілька хвилин. Часто провайдер видає іншу адресу. У мобільному інтернеті достатньо ввімкнути й вимкнути режим польоту.

Що робити, якщо в списку адреса проксі

З проксі все простіше. У Prokso пул спільний: адресою до вас міг користуватися інший клієнт, і її історія могла потрапити в бази. Очищати таку адресу не треба — її достатньо змінити.

• На портах 823 (HTTP) і 824 (SOCKS5) новий IP видається на кожен запит — позначена адреса просто не повториться.
• Якщо потрібна одна адреса на певний час, візьміть інший порт із діапазону 10000–20000: кожен порт тримає свій фіксований IP.
• Увімкніть фільтр анонімності в налаштуваннях пулу. Він відсікає адреси, які сайти вже позначили як проксі або VPN.
• Перед важливою дією перевірте адресу тими самими сервісами, що й домашню, і за поганого результату змініть порт.

Зважайте, що фіксована адреса резидентських або мобільних проксі може змінитися раніше часу, якщо пристрій пішов із мережі. Порт тоді отримає новий IP тієї самої країни, і його теж варто перевірити, якщо завдання чутливе.

Чому чистий IP — ще не все

Навіть з адресою без жодного запису сайт може показувати капчу. Він дивиться на браузер, cookies, мову, часовий пояс і швидкість дій. Якщо адреса з Польщі, а часовий пояс браузера київський, це помітно.

Звірте, що бачить сайт, на сторінці мій IP: адресу, країну і WebRTC. Не відкривайте десятки сторінок за секунду з однієї адреси. І пам'ятайте: жоден проксі не гарантує, що сайт не заблокує вхід, — він лише прибирає проблему поганої історії адреси.

Типові помилки під час перевірки

Паніка через один запис. Сервіси проганяють адресу сотнею баз, і один-два записи в маловідомих списках трапляються часто. Дивіться, що це за база і хто її читає. Запис у дрібному спам-списку майже ніяк не впливає на вхід у соцмережу.

Перевірка не тієї адреси. Якщо у вас увімкнено VPN або проксі в браузері, сервіс перевірить саме його, а не домашній IP. Перед перевіркою переконайтеся, яку адресу зараз бачать сайти.

Повторний запит на видалення без усунення причини. Бази запам'ятовують, що адресу вже знімали. Якщо спам триває, наступний запит можуть відхилити або поставити в довгу чергу. Спершу знайдіть джерело, потім пишіть у базу.

Очікування, що проксі виправить усе. Чиста адреса знімає лише питання історії IP. Якщо акаунт уже позначено майданчиком, зміна адреси сама по собі його не відновить.

Короткий план на майбутнє

• Раз на місяць перевіряйте домашню адресу, якщо у вас власний поштовий сервер або магазин.
• Тримайте роутер і пристрої оновленими — це головний захист від розсилок без вашого відома.
• Для проксі обирайте режим за завданням: ротація для збору даних, фіксована адреса для акаунтів.
• Ведіть простий список адрес, які не пройшли перевірку, щоб не повертатися до них.