IP na czarnej liście: jak to sprawdzić i co zrobić

Jakie są czarne listy IP, jak sprawdzić swój adres lub proxy, jak odczytać wynik i co zrobić, jeśli adres trafił do bazy.

Redakcja Prokso Zaktualizowano 6 min czytania
IP na czarnej liście: jak to sprawdzić i co zrobić
W skrócie
  • Czarnych list jest wiele i każda odpowiada na inne pytanie: spam, oszustwa, proxy albo łamanie zasad strony
  • Wpis w bazie spamu (DNSBL) ma znaczenie dla serwerów pocztowych i prawie nie wpływa na zwykłe przeglądanie stron
  • Domowy IP oczyszczasz w trzech krokach: znajdź przyczynę, złóż wniosek o usunięcie i w razie potrzeby napisz do dostawcy internetu
  • Z proxy jest prościej: pula jest wspólna, a „brudny” adres wystarczy wymienić na inny
  • Filtr anonimowości w ustawieniach puli odsiewa adresy, które strony już oznaczyły jako proxy lub VPN

Strona nagle wymaga captchy na każdym kroku, Twoje e-maile lądują w spamie, a formularz rejestracji zwraca błąd. Częsta przyczyna: Twój IP trafił na czarną listę. Brzmi groźnie, ale w większości przypadków da się to naprawić w jeden wieczór.

Poniżej: jakie są czarne listy, jak sprawdzić adres, jak zrozumieć wynik i co zrobić z domowym IP, a co z adresem proxy.

Czym jest czarna lista IP

Adres IP to numer Twojego połączenia z internetem. Czarna lista to baza adresów, z których w przeszłości przyszło coś złego: spam, ataki, oszustwa albo po prostu zbyt wiele żądań. Strony i serwery pocztowe sprawdzają te bazy i decydują, czy przepuścić żądanie.

Nie ma jednej listy. Baz są dziesiątki, każda z własnymi zasadami wpisywania i usuwania. Dlatego ten sam adres może być czysty w jednej bazie i oznaczony w innej.

Trzy rodzaje list, które warto odróżniać

Bazy spamu (DNSBL). Prowadzą je organizacje walczące ze spamem. Serwer pocztowy odbiera e-mail, sprawdza adres nadawcy w DNSBL i, jeśli adres tam jest, odrzuca wiadomość lub przenosi ją do spamu. Zwykłe strony rzadko korzystają z tych baz.

Oceny ryzyka i detektory proxy. To komercyjne i publiczne bazy, które nadają adresowi ocenę ryzyka (fraud score) i etykietę: domowy, mobilny, centrum danych, proxy lub VPN. Korzystają z nich sklepy, formularze płatności, sieci społecznościowe i systemy reklamowe. To one najczęściej stoją za captchami i odmowami logowania.

Wewnętrzne listy stron. Duże platformy prowadzą własne bazy. Jeśli z adresu było wiele nieudanych logowań lub podejrzanych działań, strona sama go ogranicza. Takiej blokady nie widać z zewnątrz – tylko po zachowaniu strony.

Rodzaj listyKto z niej korzystaW czym przeszkadzaJak sprawdzić
Baza spamu (DNSBL)Serwery pocztoweWysyłanie e-maili z własnego serweraSpamhaus, MXToolbox
Ocena ryzyka, etykieta proxy/VPNSklepy, sieci społecznościowe, formularze płatnościLogowanie na konta, rejestracja, płatnościSerwisy sprawdzające reputację IP
Zgłoszenia nadużyćAdministratorzy serwerówDostęp do poszczególnych stron i serwerówAbuseIPDB
Wewnętrzna blokada stronyKonkretna platformaTylko ta stronaNie da się sprawdzić z zewnątrz

Jak sprawdzić swój adres

  1. Sprawdź, jaki IP widzą strony. Otwórz stronę mój IP: pokaże adres i kraj.
  2. Sprawdź adres w bazach spamu. Sprawdzarka Spamhaus i test czarnych list MXToolbox przepuszczają adres przez wiele DNSBL naraz.
  3. Zajrzyj do zgłoszeń w AbuseIPDB. Zobaczysz, czy administratorzy zgłaszali ataki lub skanowanie z tego adresu i kiedy.
  4. Sprawdź reputację w jednym lub dwóch serwisach oceniających IP. Pokażą typ adresu, ocenę ryzyka i etykietę proxy lub VPN. Kraj, miasto i dostawcę (ASN) dowolnego adresu sprawdzisz też w naszym wyszukiwaniu IP.
  5. Jeśli sprawdzasz proxy, najpierw upewnij się, że działa i zwraca właściwy adres: służy do tego sprawdzarka proxy.

Sprawdzaj w kilku miejscach. Bazy aktualizują się w różnym tempie i jedna mogła już usunąć wpis, a inna wciąż go trzyma.

Jak odczytać wynik

Wpis w DNSBL. Jeśli nie prowadzisz własnego serwera pocztowego, dla przeglądania stron nie znaczy to prawie nic. To jednak sygnał: z adresu wysyłano spam. Czasem to zainfekowane urządzenie w Twojej sieci domowej, czasem sąsiad korzystający z tego samego adresu u Twojego dostawcy.

Wysoka ocena ryzyka. To powód captch i dodatkowych weryfikacji. Na ocenę składają się zgłoszenia, typ adresu i historia żądań. Ten sam adres może dostać różne oceny w różnych serwisach, więc patrz na ogólny obraz.

Etykieta „proxy” lub „VPN”. Strona widzi, że żądanie nie przychodzi bezpośrednio. Dla adresów z centrów danych to normalne: wydaje je właściciel sieci z numerem ASN znanym jako hosting. W przypadku adresu domowego taka etykieta oznacza, że przechodził już przez niego cudzy ruch.

Oznaczona jest cała podsieć. Czasem baza oznacza nie jeden adres, lecz całą podsieć. Wtedy nie chodzi o Ciebie: sąsiednie adresy z tego samego bloku są oznaczone tak samo.

Co zrobić, jeśli Twój domowy IP jest na liście

Znajdź przyczynę. Przeskanuj urządzenia w swojej sieci antywirusem, zmień hasło do routera i zaktualizuj jego oprogramowanie. Zainfekowany komputer lub kamera mogą po cichu rozsyłać spam. Dopóki przyczyna nie zniknie, usunięcie z bazy nie pomoże: adres znów tam trafi.

Złóż wniosek o usunięcie. Większość baz ma na swojej stronie formularz usunięcia z listy (delisting). Wpisz adres i krótko wyjaśnij, że znalazłeś i usunąłeś problem. Niektóre bazy same usuwają wpis po pewnym czasie, jeśli nie ma nowych zgłoszeń.

Napisz do dostawcy internetu. Jeśli na liście jest cała podsieć albo adres wciąż trafia do bazy nie z Twojej winy, to sprawa dla Twojego dostawcy. Operatorzy komórkowi i dostawcy internetu domowego mają działy wsparcia, które mogą sprawdzić blok adresów.

Zdobądź nowy adres. Jeśli Twój IP jest dynamiczny, zrestartuj router lub wyłącz go na kilka minut. Dostawca często przydziela wtedy inny adres. W internecie mobilnym wystarczy włączyć i wyłączyć tryb samolotowy.

Co zrobić, jeśli adres proxy jest na liście

Z proxy wszystko jest prostsze. W Prokso pula jest wspólna: przed Tobą z adresu mógł korzystać inny klient, a jego historia mogła trafić do baz. Takiego adresu nie musisz czyścić: wystarczy go zmienić.

  • Na portach 823 (HTTP) i 824 (SOCKS5) nowy IP jest przydzielany przy każdym żądaniu, więc oznaczony adres po prostu się nie powtórzy.
  • Jeśli potrzebujesz jednego adresu na dłużej, weź inny port z zakresu 10000-20000: każdy port trzyma własny stały IP.
  • Włącz filtr anonimowości w ustawieniach puli. Odsiewa adresy, które strony już oznaczyły jako proxy lub VPN.
  • Przed ważnym działaniem sprawdź adres w tych samych serwisach co domowy i zmień port, jeśli wynik jest zły.

Pamiętaj, że stały adres proxy rezydencjalnych lub mobilnych może zmienić się wcześniej niż zaplanowano, jeśli urządzenie wyjdzie z sieci. Port dostaje wtedy nowy IP w tym samym kraju i jego też warto sprawdzić, jeśli zadanie jest wrażliwe.

Dlaczego czysty IP to nie wszystko

Nawet przy adresie bez żadnych wpisów strona może pokazać captchę. Patrzy na przeglądarkę, pliki cookie, język, strefę czasową i szybkość Twoich działań. Jeśli adres jest z Polski, a strefa czasowa przeglądarki to Kijów, rzuca się to w oczy.

Sprawdź, co widzi strona, na stronie mój IP: adres, kraj i WebRTC. Nie otwieraj dziesiątek stron na sekundę z jednego adresu. I pamiętaj: żadne proxy nie gwarantuje, że strona nie zablokuje Ci logowania; usuwa tylko problem złej historii adresu.

Częste błędy przy sprawdzaniu

Panika z powodu jednego wpisu. Serwisy przepuszczają adres przez setkę baz, a jeden czy dwa wpisy na mało znanych listach to rzecz częsta. Zobacz, co to za baza i kto z niej korzysta. Wpis na małej liście spamu prawie nie wpływa na logowanie do sieci społecznościowej.

Sprawdzanie niewłaściwego adresu. Jeśli masz włączony VPN lub proxy w przeglądarce, serwis sprawdzi właśnie ten adres, a nie Twój domowy IP. Przed sprawdzeniem upewnij się, jaki adres widzą teraz strony.

Kolejny wniosek o usunięcie bez usunięcia przyczyny. Bazy pamiętają, że adres był już usuwany. Jeśli spam trwa dalej, następny wniosek może zostać odrzucony lub trafić do długiej kolejki. Najpierw znajdź źródło, potem pisz do bazy.

Oczekiwanie, że proxy naprawi wszystko. Czysty adres usuwa tylko kwestię historii IP. Jeśli konto zostało już oznaczone przez platformę, sama zmiana adresu go nie przywróci.

Krótki plan na przyszłość

  • Sprawdzaj domowy adres raz w miesiącu, jeśli masz własny serwer pocztowy lub sklep.
  • Aktualizuj router i urządzenia: to główna ochrona przed wysyłaniem e-maili bez Twojej wiedzy.
  • W proxy wybieraj tryb pod zadanie: rotację do zbierania danych, stały adres do kont.
  • Prowadź prostą listę adresów, które nie przeszły sprawdzenia, żeby do nich nie wracać.

Pytania i odpowiedzi (FAQ)

Jak poznać, że mój IP jest na czarnej liście?

Sprawdź swój adres na stronie „Mój IP” i zweryfikuj go w kilku publicznych bazach: w sprawdzarce Spamhaus, w teście czarnych list MXToolbox i w AbuseIPDB. Jeśli adres znajdzie się choć w jednej, serwis pokaże, w której i dlaczego.

Czy wpis w jednej DNSBL jest groźny, jeśli nie wysyłam e-maili?

Dla zwykłego przeglądania stron – prawie wcale. Bazy spamu czytają głównie serwery pocztowe. Wpis to jednak sygnał, że z adresu coś było rozsyłane, więc warto sprawdzić swoje urządzenia.

Ile trwa usunięcie z czarnej listy?

To zależy od bazy. Niektóre listy same usuwają wpis, gdy spam ustaje. Inne usuwają adres po wniosku złożonym przez formularz na ich stronie i zwykle trwa to od kilku godzin do kilku dni.

Dlaczego adres proxy może już być w bazie?

Pula proxy jest wspólna: przed Tobą z tego adresu mógł korzystać inny klient. Jeśli adres jest oznaczony, weź nowy: na portach rotacyjnych zmienia się on przy każdym żądaniu.

Co zrobić, jeśli strona blokuje mnie nawet przy czystym IP?

Wtedy chodzi nie tylko o adres. Strony patrzą na przeglądarkę, pliki cookie, strefę czasową i częstotliwość żądań. Upewnij się, że pasują do kraju adresu, i zwolnij tempo.

Przeczytaj też

19.10.20266 min czytania

IPv4 czy IPv6: co warto wiedzieć o proxy

Czym IPv4 różni się od IPv6, dlaczego proxy IPv6 są tanie, ale nie otwierają każdej strony, jak sprawdzić adres i nie dopuścić do wycieku przez IPv6.