Blocklist pubblicate
Spamhaus DROP e FireHOL Level 1, liste pubblicate perché reti e firewall le blocchino. Un indirizzo presente in una di esse risulta in blacklist, qualunque cosa ne dicano le altre fonti.
VERIFICA IP
Controllo IP in blacklist e punteggio di rischio IP
Scopri se un indirizzo è in una blocklist pubblicata, è un’uscita Tor, è stato segnalato di recente per abusi o sembra un proxy o una VPN ai servizi di punteggio antifrode.
In breve: La verifica IP cerca un indirizzo in quattro liste pubblicate e chiede a tre servizi di punteggio antifrode che cosa ne pensano, poi dà un unico verdetto (pulito, sospetto, rischioso o in blacklist) secondo una regola fissa, con accanto la valutazione di ogni fonte. Ti dice come altri valutano già un indirizzo, non se un determinato sito lo accetterà.
Un controllo della reputazione di un IP ti dice se un indirizzo è già considerato un rischio prima che tu ci faccia affidamento per un account, un pagamento o un proxy. Ottieni un unico verdetto con accanto la valutazione di ogni fonte, così puoi vedere perché.
Inserisci qui sopra un qualsiasi indirizzo IPv4 o IPv6 pubblico. Il controllo si apre nell’app ProxyJam, dove viene eseguito nel tuo account. Gli indirizzi privati e riservati, come gli intervalli che il registro degli indirizzi per usi speciali della IANA segna come non raggiungibili globalmente, vengono rifiutati.
Le liste lette da una ricerca IP in blacklist
Quattro liste pubblicate, di cui ProxyJam conserva delle copie, quindi cercarvi un indirizzo non lo invia da nessuna parte:
- Spamhaus DROP: intervalli che secondo The Spamhaus Project sono presi in affitto o sottratti da operazioni di spam e criminalità informatica, pubblicati perché le reti possano rifiutarsi di instradarli.
- FireHOL Level 1: una lista per firewall che FireHOL compila da diverse liste di attacchi, tra cui Spamhaus DROP.
- blocklist.de: indirizzi che i server che inviano segnalazioni a blocklist.de hanno visto attaccarli nelle ultime 48 ore.
- Nodi di uscita Tor: la lista dei relay di uscita attuali del Tor Project, così come la ripubblica FireHOL.
Di queste quattro, solo le prime due sono blocklist, e la presenza in una qualsiasi delle due rende il verdetto in blacklist, come pure una blocklist riportata da un servizio di punteggio. Una segnalazione di blocklist.de e un’uscita Tor vengono mostrate, ma da sole non decidono il verdetto. Spamhaus DROP, FireHOL Level 1 e la lista Tor, così come le conserva ProxyJam, sono liste IPv4, quindi un indirizzo IPv6 viene confrontato solo con blocklist.de, e il resto del peso lo portano i servizi di punteggio.
Tre servizi di punteggio vengono interrogati in parallelo a ogni verifica completa che non viene servita da un risultato recente: Scamalytics, IPQualityScore e ipdata.co. Due danno un punteggio da 0 a 100 e uno un insieme di flag, quindi ogni valutazione viene prima collocata nella propria fascia (pulito, sospetto o alto rischio), e si combinano solo le fasce. Un servizio che non risponde viene escluso, e quando ne rispondono meno di due non viene dato alcun verdetto e non viene addebitato nulla.
CHE COSA LEGGE
Tre tipi di prove, tenuti separati
Uscite Tor e abusi recenti
Se l’indirizzo è nella lista dei nodi di uscita del Tor Project, e se i server che inviano segnalazioni a blocklist.de lo hanno visto attaccarli nelle ultime 48 ore. Una segnalazione di attacco può venire da un singolo dispositivo compromesso dietro un indirizzo condiviso, e gestire un’uscita non è un abuso, quindi nessuna delle due liste decide il verdetto da sola; il controllo indica comunque quale lista ha detto che cosa. Due dei servizi di punteggio, però, valutano di per sé ad alto rischio un’uscita Tor, quindi in pratica un’uscita ottiene di solito il verdetto Rischioso.
Tre fonti di punteggio antifrode
Scamalytics, IPQualityScore e ipdata.co assegnano un punteggio all’indirizzo. Il verdetto segue una regola fissa anziché una media dei loro punteggi, e una fonte non raggiungibile viene esclusa invece di essere contata come pulita.
A CHI SERVE
Per chiunque stia per affidarsi a un indirizzo
Chi ha acquistato un indirizzo
Scopri se è già considerato un rischio prima di farci affidamento.
Chi ne ha ricevuto uno
Guarda come lo valutano già gli altri prima di usarlo per un account o un pagamento.
Chi controlla una registrazione o un ordine
Ottieni un unico verdetto sull’indirizzo da cui è arrivato, con accanto la valutazione di ogni fonte.
COME CONTROLLARE
Come controllare se un IP è in blacklist
Inserisci l’indirizzo
Digita un qualsiasi indirizzo IPv4 o IPv6 pubblico nel campo qui sopra. Il tuo indirizzo è già lì, quindi per controllare la tua connessione lascialo com’è.
Accedi o crea un account
Il controllo viene eseguito nell’app ProxyJam. Se non hai effettuato l’accesso, prima accedi o ti registri, e l’indirizzo che hai inserito è ancora nel campo quando arrivi.
Cerca l’indirizzo nelle liste pubbliche
Controllare solo le quattro liste pubblicate è gratuito. Mostra se l’indirizzo è in Spamhaus DROP, FireHOL Level 1, blocklist.de o nella lista delle uscite Tor.
Esegui la verifica antifrode completa
La verifica completa interroga anche i tre servizi di punteggio e dà il verdetto, il punteggio di rischio e la valutazione di ogni fonte. Usa una verifica gratuita se ne hai una, altrimenti viene addebitata sul saldo del tuo wallet in USD, e il risultato viene conservato nel tuo storico.
IL VERDETTO
Quattro verdetti, e la regola dietro ciascuno
| Assegnato quando | Che cosa ti dice | |
|---|---|---|
| In blacklist | Una blocklist elenca l’indirizzo (Spamhaus DROP, FireHOL Level 1 o una che un servizio di punteggio riporta), oppure un servizio lo conosce come autore di abusi | Una prova documentata di inserimento in lista o di abuso noto, non un’opinione. Le reti che filtrano con quelle liste possono rifiutare direttamente l’indirizzo |
| Rischioso | Un servizio lo valuta ad alto rischio, oppure due o più lo valutano sospetto | Un’opinione forte contro di esso, o più di una. Provalo con una richiesta reale alla tua destinazione prima di farci affidamento |
| Sospetto | Esattamente un servizio lo valuta sospetto | Un servizio non è d’accordo con gli altri, e la sua valutazione accanto al verdetto mostra che cosa ha visto |
| Pulito | Nessuna delle regole precedenti corrisponde | Nessuna blocklist e nessun servizio di punteggio conta contro di esso. Accanto al verdetto può comunque comparire una segnalazione di blocklist.de, e un sito può applicare regole proprie |
IL RISULTATO
Che cosa restituisce il controllo, punteggio di rischio IP compreso
Verdetto- Pulito, sospetto, rischioso o in blacklist
Punteggio di rischio- Da 0 a 100: il punteggio più alto dato da un qualsiasi servizio di punteggio, non la media. Le liste non vi aggiungono nulla, quindi un indirizzo in blacklist può comunque avere un punteggio basso
Segnali- Tor, VPN, proxy, datacenter, abuso recente, autore di abusi noto e presenza in blocklist
La valutazione di ogni fonte- Una accanto all’altra, con ciò che misurano davvero i numeri di ciascuna fonte
-
Risultati parziali
- Segnalati come parziali quando una fonte non era raggiungibile
CORRELATI
Altro sugli indirizzi
FAQ
Domande sul controllo di un indirizzo IP
Che cosa ti dice un servizio di verifica degli indirizzi IP?
Se altri considerano già l’indirizzo un rischio. Il controllo legge blocklist pubblicate, la lista delle uscite Tor e le segnalazioni di abuso recenti, e chiede il parere di tre servizi di punteggio antifrode, poi dà un unico verdetto con accanto la valutazione di ogni fonte.
Come controllo se il mio indirizzo IP è in blacklist?
Lascia il tuo indirizzo nel campo qui sopra e cercalo nelle liste pubbliche, gratuitamente. Una presenza in Spamhaus DROP o FireHOL Level 1 rende il verdetto in blacklist, e lo stesso vale per una blocklist o una prova di abuso noto riportata da un servizio di punteggio, che solo la verifica completa interroga.
Che cos’è un punteggio di frode IP, o punteggio di rischio IP?
Un numero che un servizio di punteggio antifrode assegna a un indirizzo, di solito su una scala da 0 a 100, per indicare quanto è probabile che il traffico da quell’indirizzo sia abusivo. Ogni servizio pesa le proprie prove, quindi i punteggi per uno stesso indirizzo differiscono; il controllo mostra la valutazione di ciascun servizio e prende il punteggio più alto anziché una media.
Se viene rilevato un proxy, l’indirizzo è da scartare?
No. I segnali proxy e datacenter sono riportati a titolo informativo e non fanno parte della regola del verdetto, perché un indirizzo da solo non dice nulla sull’uso a cui è destinato. Un servizio di punteggio può comunque tenere conto dell’anonimato nella propria valutazione, e quella valutazione conta; per questo la valutazione di ogni servizio è mostrata accanto al verdetto.
Che cosa dice il controllo di un’uscita Tor o di una VPN?
Li indica come segnali. Essere un’uscita Tor non fa parte della regola del verdetto, ma due dei servizi di punteggio valutano di per sé ad alto rischio un’uscita Tor, quindi un’uscita ottiene di solito il verdetto Rischioso. Una VPN è riportata come segnale e conta solo attraverso le valutazioni dei servizi.
Quali indirizzi si possono controllare?
Qualsiasi indirizzo IPv4 o IPv6 instradabile pubblicamente. Gli intervalli privati, di loopback, condivisi e gli altri riservati, come 10.0.0.0/8, 192.168.0.0/16 e 100.64.0.0/10, vengono rifiutati perché nessuno pubblica una reputazione per essi, e lo stesso vale per i due indirizzi di esempio mostrati nel campo.
Perché un indirizzo che risulta pulito può comunque essere bloccato?
I punteggi antifrode descrivono un indirizzo in generale, e ogni sito a cui ti colleghi applica regole proprie. Un indirizzo può superare tutte le fonti pubbliche ed essere comunque rifiutato dall’unica piattaforma che ti serve, e succede anche il contrario. L’unica prova che lo stabilisce è una richiesta reale a quel sito.
Perché il controllo richiede un account?
Una verifica completa interroga tre servizi di punteggio a pagamento e viene addebitata sul saldo del tuo wallet in USD, e i tuoi risultati precedenti sono conservati nell’account perché tu possa riaprirli. Ogni ordine di proxy che ti viene consegnato dà diritto a una verifica gratuita, un risultato recente per lo stesso indirizzo viene riutilizzato senza costi, e cercare l’indirizzo solo nelle liste pubblicate è gratuito.
Posso controllare gli indirizzi tramite l’API?
Sì. Lo stesso controllo fa parte dell’API di ProxyJam, con una chiave di idempotenza perché una richiesta ripetuta non venga eseguita né addebitata due volte, e un endpoint gratuito che restituisce che cosa dicono dell’indirizzo le quattro liste pubblicate senza interpellare i servizi di punteggio.
Che cosa fare con un indirizzo segnalato
- Un proxy che hai acquistato da ProxyJam. Ciò che conta è se il sito che ti serve accetta l’indirizzo, quindi provalo prima lì. Se è bloccato sulla destinazione che hai indicato al momento dell’ordine, i Termini di Servizio prevedono una sostituzione gratuita su richiesta, fino al 20 % degli indirizzi dell’ordine per mese solare, a meno che il blocco non derivi da un uso vietato dalla Politica di Utilizzo Accettabile.
- La tua connessione. Una segnalazione di blocklist.de esce da quella lista dopo 48 ore senza nuove segnalazioni; se continua a ripresentarsi, controlla i dispositivi della tua rete. Un intervallo presente in Spamhaus DROP o FireHOL Level 1 deve essere risolto dalla rete che lo detiene, quindi segnalalo al tuo provider internet.
- Un indirizzo usato da qualcun altro, per una registrazione, un ordine o un accesso. Considera il verdetto come un elemento tra gli altri. Solo il verdetto In blacklist si basa su una prova documentata di inserimento in lista o di abuso noto; gli altri verdetti sono opinioni, e un’uscita Tor o una VPN non sono di per sé una frode.
Fonti
- IANA, IPv4 Special-Purpose Address Registry: gli intervalli segnati come non raggiungibili globalmente, che il controllo rifiuta
- IANA, IPv6 Special-Purpose Address Registry: gli intervalli IPv6 che il controllo rifiuta
- The Spamhaus Project, DROP: Spamhaus DROP, intervalli presi in affitto o sottratti da operazioni di spam e criminalità informatica
- FireHOL IP lists: FireHOL Level 1, e la lista delle uscite Tor così come la ripubblica FireHOL
- blocklist.de, export: indirizzi segnalati per aver attaccato server nelle ultime 48 ore
- The Tor Project: la fonte della lista dei relay di uscita attuali