IP в чёрном списке: как проверить и что делать

Сайт вдруг просит капчу на каждом шаге, письма уходят в спам, а форма регистрации отвечает ошибкой. Частая причина — ваш IP попал в чёрный список. Звучит страшно, но в большинстве случаев это решается за вечер.

Ниже — какие бывают чёрные списки, как проверить адрес, как понять результат и что делать с домашним IP и с адресом прокси.

Что такое чёрный список IP

IP-адрес — это номер вашего подключения в интернете. Чёрный список — база адресов, с которых раньше шло что-то плохое: спам, атаки, мошенничество или просто слишком много запросов. Сайты и почтовые серверы сверяются с такими базами и решают, пускать ли запрос.

Единого списка нет. Есть десятки баз, у каждой свои правила попадания и удаления. Поэтому один и тот же адрес может быть чистым в одной базе и помеченным в другой.

Три вида списков, которые стоит различать

Спам-базы (DNSBL). Их ведут организации, которые борются со спамом. Почтовый сервер получает письмо, проверяет адрес отправителя в DNSBL и, если адрес там есть, отклоняет письмо или кладёт его в спам. Обычные сайты эти базы читают редко.

Оценки риска и детекторы прокси. Это коммерческие и публичные базы, которые ставят адресу балл риска (fraud score) и метку: домашний, мобильный, дата-центр, прокси или VPN. Ими пользуются магазины, платёжные формы, соцсети и рекламные системы. Именно они чаще всего стоят за капчами и отказами при входе.

Внутренние списки сайта. Крупные площадки ведут собственные базы. Если с адреса было много неудачных входов или подозрительных действий, сайт сам ограничит его. Снаружи такой бан не увидеть — только по поведению сайта.

Как проверить свой адрес

1. Узнайте, какой IP видят сайты. Откройте страницу мой IP — она покажет адрес и страну.
2. Проверьте адрес в спам-базах. Проверка Spamhaus и проверка чёрных списков MXToolbox прогоняют адрес сразу по многим DNSBL.
3. Посмотрите жалобы в AbuseIPDB. Там видно, сообщали ли администраторы об атаках или сканировании с этого адреса и когда.
4. Проверьте репутацию в одном-двух сервисах оценки IP. Они покажут тип адреса, балл риска и метку прокси или VPN. Страну, город и провайдера (ASN) любого адреса можно посмотреть и у нас — в проверке IP.
5. Если проверяете прокси, сначала убедитесь, что он работает и отдаёт нужный адрес, — для этого есть проверка прокси.

Проверяйте в нескольких местах. Базы обновляются с разной скоростью, и одна может уже снять запись, а другая ещё держать.

Как читать результат

Запись в DNSBL. Если вы не держите свой почтовый сервер, для просмотра сайтов это почти ничего не значит. Но это сигнал: с адреса рассылали спам. Иногда это заражённое устройство в домашней сети, иногда сосед по адресу у провайдера.

Высокий балл риска. Это повод для капч и дополнительных проверок. Балл складывается из жалоб, типа адреса и истории запросов. Один и тот же адрес в разных сервисах может получить разный балл — смотрите на общую картину.

Метка «прокси» или «VPN». Сайт видит, что запрос идёт не напрямую. Для адресов дата-центров это обычное дело: их выдаёт владелец сети с номером ASN, который известен как хостинг. Для домашнего адреса такая метка означает, что через него уже ходил чужой трафик.

Помечена вся подсеть. Иногда база отмечает не один адрес, а целую подсеть. Тогда дело не в вас: так же помечены и соседние адреса того же блока.

Что делать, если в списке ваш домашний IP

Найдите причину. Проверьте устройства в сети антивирусом, смените пароль роутера и обновите его прошивку. Заражённый компьютер или камера могут тихо рассылать спам. Пока причина не убрана, удаление из базы не поможет: адрес вернётся туда снова.

Подайте запрос на удаление. У большинства баз есть форма delisting на сайте. Укажите адрес и коротко объясните, что проблему нашли и устранили. Часть баз снимает запись сама через какое-то время, если жалоб больше нет.

Напишите провайдеру. Если в списке вся подсеть или адрес снова попадает в базу без вашей вины, это вопрос к провайдеру. У Киевстара, Vodafone Украина, lifecell и домашних провайдеров есть поддержка, которая может проверить блок адресов.

Получите новый адрес. Если IP динамический, перезагрузите роутер или выключите его на несколько минут. Часто провайдер выдаёт другой адрес. На мобильном интернете достаточно включить и выключить режим полёта.

Что делать, если в списке адрес прокси

С прокси всё проще. В Prokso пул общий: адресом до вас мог пользоваться другой клиент, и его история могла попасть в базы. Чистить такой адрес не нужно — его достаточно сменить.

• На портах 823 (HTTP) и 824 (SOCKS5) новый IP выдаётся на каждый запрос — помеченный адрес просто не повторится.
• Если нужен один адрес на время, возьмите другой порт из диапазона 10000–20000: каждый порт держит свой фиксированный IP.
• Включите фильтр анонимности в настройках пула. Он отсекает адреса, которые сайты уже пометили как прокси или VPN.
• Перед важным действием проверьте адрес теми же сервисами, что и домашний, и при плохом результате смените порт.

Учтите, что фиксированный адрес резидентских или мобильных прокси может смениться раньше времени, если устройство ушло из сети. Порт тогда получит новый IP той же страны, и его тоже стоит проверить, если задача чувствительна.

Почему чистый IP — ещё не всё

Даже с адресом без единой записи сайт может показывать капчу. Он смотрит на браузер, cookies, язык, часовой пояс и скорость действий. Если адрес из Польши, а часовой пояс браузера киевский, это заметно.

Сверьте, что видит сайт, на странице мой IP: адрес, страну и WebRTC. Не открывайте десятки страниц в секунду с одного адреса. И помните: ни один прокси не гарантирует, что сайт не заблокирует вход, — он лишь убирает проблему плохой истории адреса.

Частые ошибки при проверке

Паника из-за одной записи. Сервисы прогоняют адрес по сотне баз, и одна-две записи в малоизвестных списках встречаются часто. Смотрите, что это за база и кто её читает. Запись в мелком спам-списке почти никак не влияет на вход в соцсеть.

Проверка не того адреса. Если у вас включён VPN или прокси в браузере, сервис проверит именно его, а не домашний IP. Перед проверкой убедитесь, какой адрес сейчас видят сайты.

Повторный запрос на удаление без устранения причины. Базы запоминают, что адрес уже снимали. Если спам продолжается, следующий запрос могут отклонить или поставить в долгую очередь. Сначала найдите источник, потом пишите в базу.

Ожидание, что прокси исправит всё. Чистый адрес снимает только вопрос истории IP. Если аккаунт уже помечен площадкой, смена адреса сама по себе его не восстановит.

Короткий план на будущее

• Раз в месяц проверяйте домашний адрес, если у вас свой почтовый сервер или магазин.
• Держите роутер и устройства обновлёнными — это главная защита от рассылок без вашего ведома.
• Для прокси выбирайте режим по задаче: ротация для сбора данных, фиксированный адрес для аккаунтов.
• Ведите простой список адресов, которые не прошли проверку, чтобы не возвращаться к ним.