Lista de bloqueio de intervalo de IP

Todos os endereços de um intervalo IPv4 público, até um /24 (256 endereços), verificados contra as listas de bloqueio DNS de Reputação do servidor de correio: Spamhaus ZEN, Barracuda, SpamCop, Mailspike, UCEPROTECT Level 1, PSBL e SpamRATS. A página do monitor diz quantos endereços estão listados, em que listas, e dá uma ligação direta para a página de consulta e remoção de cada listagem.

Útil para o intervalo público de um escritório, o bloco que um fornecedor de alojamento lhe deu, ou os endereços de onde os seus servidores enviam: a máquina comprometida de um vizinho obtém uma listagem que um destinatário mais rigoroso pode estender a todo o intervalo.

Limites

• No máximo um /24 por monitor. Um intervalo maior é recusado com uma mensagem a indicar quantos endereços contém: divida-o em vários monitores /24. Cada endereço custa uma consulta a cada lista, e uma varredura de milhares de endereços parece abuso para elas.
• Apenas IPv4. Destas listas, só a Spamhaus ZEN responde para IPv6, e um intervalo IPv6 não pode ser percorrido endereço a endereço. Um único endereço IPv6 pode ser verificado com Reputação do servidor de correio.
• Apenas endereços públicos. Um intervalo que inclua um endereço privado, partilhado (CGNAT) ou de documentação é recusado: as listas de bloqueio só conhecem a Internet pública.
• As listas de domínio (Spamhaus DBL, SURBL, URIBL) não se aplicam a um intervalo.

Resolvedores e ritmo

Aplicam-se as mesmas regras de Reputação do servidor de correio. Não é preciso nenhuma chave de API. Só a Spamhaus recusa resolvedores públicos: a sua recusa (127.255.255.254) nunca é mostrada como listagem, a página do monitor diz «Spamhaus refuses this resolver» e as outras listas mantêm os seus resultados. Uma lista que não responde é desconhecida, nunca limpa. Para a Spamhaus também, use um resolvedor recursivo seu, ou a chave gratuita e opcional Spamhaus DQS como credencial.

As listas são as marcadas em Blocklists (por predefinição as principais listas de endereços) mais as suas próprias zonas em Custom lists; veja As suas próprias listas. As listas de domínios não se aplicam a um intervalo.

Um /24 custa perto de duas mil consultas. São enviadas a Queries per second (10 por predefinição), no máximo oito em simultâneo, e todo o intervalo é verificado uma vez por Refresh interval (6 horas por predefinição); o último resultado é mostrado de novo a cada verificação intermédia. A primeira verificação de um intervalo demora alguns minutos e decorre em segundo plano.

Verificar um intervalo de IP público contra as listas de bloqueio

1. Introduza um endereço IPv4 ou um intervalo CIDR até /24, por exemplo “198.51.100.0/24” (256 endereços). Um intervalo maior é recusado: divida-o em vários monitores /24. Os intervalos IPv6 são recusados, uma vez que só a Spamhaus responde para IPv6: verifique um único endereço IPv6 com Reputação do servidor de correio.

2. Não é preciso nenhuma chave de API: deixe a credencial em No key. As listas de bloqueio são consultadas através do resolvedor DNS deste servidor, ou do que definir em Resolver. Só a Spamhaus pode recusar, e só quando esse resolvedor é público (Google, Cloudflare, Quad9): o monitor mostra então «Spamhaus refuses this resolver» e as outras listas continuam a funcionar. Para a Spamhaus também, use um resolvedor recursivo seu, ou a chave gratuita e opcional Spamhaus DQS.

3. Marque em Blocklists as listas de bloqueio de endereços a consultar (as principais vêm marcadas por predefinição) e acrescente em Custom lists as zonas DNSBL de qualquer outra lista. Um /24 custa perto de duas mil consultas com todas as listas de endereços marcadas, enviadas a 10 por segundo e repetidas de 6 em 6 horas por predefinição: mantenha esse ritmo, as listas de bloqueio banem os resolvedores que as varrem.

4. A primeira verificação de um intervalo demora alguns minutos: a página do monitor diz que está a decorrer e depois mostra quantos endereços estão listados, em que listas, e uma ligação de remoção para cada um.

Warning

A Spamhaus PBL lista intervalos de utilizadores finais que não devem enviar correio diretamente (ligações domésticas, conjuntos dinâmicos): uma listagem aí é uma política, não uma denúncia de abuso, e só importa para um endereço que execute um servidor de correio.

O que monitoriza

As mesmas métricas de Reputação do servidor de correio, com o prefixo dumbmonit_blacklist_, sem as de DNS inverso, SPF e DMARC. Para manter pequeno o número de séries, check só é escrita para um endereço que esteja listado ou a que uma lista não tenha respondido; list_checked, list_listed e list_unknown contam todos os endereços por lista.

As regras integradas que se aplicam: Listed on a major blocklist e Listed on a blocklist.

A página do monitor tem uma ligação Also check on MXToolbox: para um intervalo, junto a cada endereço listado, abre num novo separador a consulta pública de listas de bloqueio de mxtoolbox.com. O DumbMonit não chama a API deles.

Credenciais

Nenhuma necessária (a predefinição), ou opcionalmente uma chave Spamhaus DQS.

Endereço: um endereço IPv4 ou um intervalo CIDR até /24. Opções: Resolver, Blocklists (as principais marcadas num monitor novo), Custom lists, Refresh interval (6 horas), Queries per second (10) e Timeout per query (5 s).