Yayımlanmış engel listeleri
Spamhaus DROP ve FireHOL Level 1, ağların ve güvenlik duvarlarının engellemesi için yayımlanan listeler. Bunlardan birinde yer alan bir adres, diğer kaynaklar onun hakkında ne derse desin Kara listede olarak bildirilir.
IP DENETLEYİCİ
IP kara liste kontrolü ve IP risk puanı
Bir adresin yayımlanmış bir engel listesinde olup olmadığını, bir Tor çıkışı olup olmadığını, yakın zamanda kötüye kullanım için bildirilip bildirilmediğini ya da dolandırıcılık puanlama hizmetlerine proxy veya VPN gibi görünüp görünmediğini öğrenin.
Kısacası: IP denetleyici bir adresi dört yayımlanmış listede arar ve üç dolandırıcılık puanlama hizmetine sorar, ardından sabit bir kurala göre tek bir karar verir (Temiz, Şüpheli, Riskli ya da Kara listede) ve her kaynağın değerlendirmesini yanında gösterir. Başkalarının bir adresi zaten nasıl değerlendirdiğini söyler; belirli bir sitenin onu kabul edip etmeyeceğini söylemez.
Bir IP itibar kontrolü, bir adrese bir hesap, bir ödeme ya da bir proxy için bağlı kalmadan önce o adresin zaten bir risk olarak görülüp görülmediğini söyler. Her kaynağın kendi değerlendirmesi yanında olan tek bir karar alırsınız, böylece nedenini görebilirsiniz.
Yukarıya herkese açık herhangi bir IPv4 ya da IPv6 adresi girin. Kontrol ProxyJam uygulamasında açılır ve orada hesabınızda çalışır. IANA’nın özel amaçlı kayıt defterinin genel olarak erişilebilir olmadığını işaretlediği aralıklar gibi özel ve ayrılmış adresler reddedilir.
Bir IP kara liste sorgusunun okuduğu listeler
ProxyJam’in kopyalarını tuttuğu dört yayımlanmış liste; bu yüzden bir adresi bunlarda aramak onu hiçbir yere göndermez:
- Spamhaus DROP: The Spamhaus Project‘in spam ve siber suç operasyonlarınca kiralandığını ya da çalındığını söylediği aralıklar; ağlar onları yönlendirmeyi reddedebilsin diye yayımlanır.
- FireHOL Level 1: FireHOL‘un, aralarında Spamhaus DROP’un da bulunduğu birkaç saldırı listesinden derlediği bir güvenlik duvarı listesi.
- blocklist.de: blocklist.de‘ye bildirim yapan sunucuların son 48 saatte kendilerine saldırırken gördüğü adresler.
- Tor çıkış düğümleri: Tor Project‘in güncel çıkış rölelerinin listesi, FireHOL’un yeniden yayımladığı haliyle.
Bu dördünden yalnızca ilk ikisi engel listesidir ve ikisinden birinde yer almak kararı Kara listede yapar; bir puanlama hizmetinin bildirdiği bir engel listesi kaydı da öyle yapar. Bir blocklist.de bildirimi ve bir Tor çıkışı gösterilir ama kararı tek başlarına belirlemez. Spamhaus DROP, FireHOL Level 1 ve ProxyJam’in tuttuğu haliyle Tor listesi IPv4 listeleridir; bu yüzden bir IPv6 adresi yalnızca blocklist.de ile eşleştirilir ve ağırlığın geri kalanını puanlama hizmetleri taşır.
Yakın tarihli bir sonuçtan karşılanmayan her tam kontrolde üç puanlama hizmetine paralel olarak sorulur: Scamalytics, IPQualityScore ve ipdata.co. İkisi 0 ile 100 arasında bir puan, biri ise bir bayrak kümesi verir; bu yüzden her değerlendirme önce kendi temiz, şüpheli ya da yüksek risk bandına yerleştirilir ve yalnızca bantlar birleştirilir. Yanıt vermeyen bir hizmet dışarıda bırakılır ve ikiden az hizmet yanıt verdiğinde hiçbir karar verilmez ve hiçbir ücret alınmaz.
NEYİ OKUR
Üç tür kanıt, birbirinden ayrı
Tor çıkışları ve yakın zamanlı kötüye kullanım
Adresin Tor Project'in çıkış düğümleri listesinde olup olmadığı ve blocklist.de'ye bildirim yapan sunucuların onu son 48 saatte kendilerine saldırırken görüp görmediği. Bir saldırı bildirimi, paylaşılan bir adresin arkasındaki tek bir ele geçirilmiş cihazdan gelebilir ve bir çıkış düğümü çalıştırmak kötüye kullanım değildir; bu yüzden iki liste de kararı tek başına belirlemez, ama kontrol yine de hangi listenin ne söylediğini gösterir. Ancak puanlama hizmetlerinden ikisi bir Tor çıkışını kendiliğinden yüksek riskli sayar; bu yüzden pratikte bir çıkış genellikle Riskli olarak sonuçlanır.
Üç dolandırıcılık puanlama kaynağı
Scamalytics, IPQualityScore ve ipdata.co adresi puanlar. Karar, puanlarının ortalamasına göre değil sabit bir kurala göre verilir ve ulaşılamayan bir kaynak temiz sayılmaz, dışarıda bırakılır.
KİMLER İÇİN
Bir adrese güvenmek üzere olan herkes için
Bir adres satın alan herkes
Ona bağlı kalmadan önce adresin zaten bir risk olarak görülüp görülmediğini öğrenin.
Kendisine bir adres verilen herkes
Bir hesap ya da bir ödeme için ona güvenmeden önce başkalarının onu nasıl değerlendirdiğini görün.
Bir kaydı ya da siparişi kontrol eden herkes
Geldiği adres hakkında tek bir karar alın; her kaynağın kendi değerlendirmesi yanında yer alır.
NASIL KONTROL EDİLİR
Bir IP'nin kara listede olup olmadığı nasıl kontrol edilir
Adresi girin
Yukarıdaki alana herkese açık herhangi bir IPv4 ya da IPv6 adresi yazın. Kendi adresiniz zaten oradadır; bağlantınızı kontrol etmek için olduğu gibi bırakın.
Oturum açın ya da bir hesap oluşturun
Kontrol ProxyJam uygulamasında çalışır. Oturum açmamışsanız önce oturum açar ya da kaydolursunuz ve oraya vardığınızda girdiğiniz adres alanda durmaya devam eder.
Adresi açık listelerde arayın
Yalnızca dört yayımlanmış listeyi kontrol etmek ücretsizdir. Adresin Spamhaus DROP, FireHOL Level 1, blocklist.de ya da Tor çıkış listesinde olup olmadığını gösterir.
Tam IP dolandırıcılık kontrolünü çalıştırın
Tam kontrol ayrıca üç puanlama hizmetine sorar ve kararı, risk puanını ve her kaynağın değerlendirmesini verir. Ücretsiz bir kontrolünüz varsa onu kullanır, yoksa USD cüzdan bakiyenizden ücretlendirilir; sonuç geçmişinizde saklanır.
KARAR
Dört karar ve her birinin arkasındaki kural
| Ne zaman verilir | Size ne söyler | |
|---|---|---|
| Kara listede | Adres bir engel listesinde yer alıyor (Spamhaus DROP, FireHOL Level 1 ya da bir puanlama hizmetinin bildirdiği bir liste) ya da bir hizmet onu kötüye kullanıcı olarak biliyor | Bir görüş değil, listelenme ya da bilinen kötüye kullanım kaydı. Bu listelere göre filtreleme yapan ağlar adresi doğrudan reddedebilir |
| Riskli | Bir hizmet onu yüksek riskli sayıyor ya da iki veya daha fazla hizmet şüpheli sayıyor | Aleyhine bir güçlü görüş ya da birkaç görüş. Ona güvenmeden önce hedefinize gerçek bir istekle test edin |
| Şüpheli | Tam olarak bir hizmet onu şüpheli sayıyor | Bir hizmet diğerleriyle aynı fikirde değil; kararın yanındaki değerlendirmesi neyi gördüğünü gösterir |
| Temiz | Yukarıdaki kuralların hiçbiri eşleşmiyor | Hiçbir engel listesi ve hiçbir puanlama hizmeti aleyhine sayılmıyor. Kararın yanında yine de bir blocklist.de bildirimi gösterilebilir ve bir site kendi kurallarını uygulayabilir |
SONUÇ
Kontrol ne döndürür, IP risk puanı dahil
Karar- Temiz, Şüpheli, Riskli ya da Kara listede
Risk puanı- 0 ile 100 arası: herhangi bir puanlama hizmetinin verdiği en yüksek puan, ortalama değil. Listeler ona hiçbir şey eklemez, bu yüzden kara listedeki bir adresin puanı yine de düşük olabilir
Sinyaller- Tor, VPN, proxy, veri merkezi, yakın zamanlı kötüye kullanım, bilinen kötüye kullanıcı ve engel listesi kayıtları
Her kaynağın değerlendirmesi- Yan yana, her kaynağın sayılarının gerçekte neyi ölçtüğüyle birlikte
-
Kısmi sonuçlar
- Bir kaynağa ulaşılamadığında kısmi olarak işaretlenir
İLGİLİ
Adresler hakkında daha fazlası
SSS
Bir IP adresini kontrol etmekle ilgili sorular
Bir IP adresi denetleyici size ne söyler?
Başkalarının adresi zaten bir risk olarak görüp görmediğini. Kontrol yayımlanmış engel listelerini, Tor çıkış listesini ve yakın zamanlı kötüye kullanım bildirimlerini okur, üç dolandırıcılık puanlama hizmetine görüşlerini sorar, ardından her kaynağın değerlendirmesini yanında göstererek tek bir karar verir.
IP adresimin kara listede olup olmadığını nasıl kontrol ederim?
Kendi adresinizi yukarıdaki alanda bırakın ve onu açık listelerde arayın; bu ücretsizdir. Spamhaus DROP ya da FireHOL Level 1'de yer almak kararı Kara listede yapar; bir puanlama hizmetinin bildirdiği bir engel listesi ya da bilinen kötüye kullanım kaydı da öyle yapar ve bunları yalnızca tam kontrol sorar.
IP dolandırıcılık puanı ya da IP risk puanı nedir?
Bir dolandırıcılık puanlama hizmetinin bir adrese, genellikle 0 ile 100 arasındaki bir ölçekte, oradan gelen trafiğin kötüye kullanım amaçlı olma olasılığı için verdiği bir sayı. Her hizmet kendi kanıtını tartar, bu yüzden bir adresin puanları farklıdır; kontrol her hizmetin değerlendirmesini gösterir ve ortalama yerine en yüksek puanı alır.
"Proxy olarak algılandı", adresin kötü olduğu anlamına mı gelir?
Hayır. Proxy ve veri merkezi sinyalleri bilgi amaçlı bildirilir ve karar kuralının parçası değildir, çünkü bir adres tek başına ne için kullanılacağı hakkında hiçbir şey söylemez. Bir puanlama hizmeti yine de anonimliği kendi değerlendirmesinde tartabilir ve o değerlendirme sayılır; her hizmetin değerlendirmesinin kararın yanında gösterilmesinin nedeni budur.
Kontrol bir Tor çıkışı ya da bir VPN hakkında ne söyler?
Onları sinyal olarak adlandırır. Bir Tor çıkışı olmak karar kuralının parçası değildir, ama puanlama hizmetlerinden ikisi bir Tor çıkışını kendiliğinden yüksek riskli sayar, bu yüzden bir çıkış genellikle Riskli olarak sonuçlanır. Bir VPN sinyal olarak bildirilir ve yalnızca hizmetlerin kendi değerlendirmeleri aracılığıyla sayılır.
Hangi adresler kontrol edilebilir?
Herkese açık olarak yönlendirilebilen herhangi bir IPv4 ya da IPv6 adresi. Özel, loopback, paylaşılan ve diğer ayrılmış aralıklar, örneğin 10.0.0.0/8, 192.168.0.0/16 ve 100.64.0.0/10, kimse onlar için bir itibar yayımlamadığından reddedilir; alanda gösterilen iki örnek adres de reddedilir.
Temiz çıkan bir adres neden yine de engellenebilir?
Dolandırıcılık puanları bir adresi genel olarak tanımlar ve bağlandığınız her site kendi kurallarını uygular. Bir adres tüm açık kaynaklardan geçip yine de ihtiyacınız olan tek platform tarafından reddedilebilir; tersi de olur. Bunu kesinleştiren tek test, o siteye yapılan gerçek bir istektir.
Kontrol neden bir hesap gerektirir?
Tam kontrol üç ücretli puanlama hizmetine sorar ve USD cüzdan bakiyenizden ücretlendirilir; geçmiş sonuçlarınız yeniden açabilmeniz için hesapta saklanır. Size teslim edilen her proxy siparişi bir ücretsiz kontrol kazandırır, aynı adres için yakın tarihli bir sonuç ücretsiz olarak yeniden kullanılır ve adresi yalnızca yayımlanmış listelerde aramak ücretsizdir.
Adresleri API üzerinden kontrol edebilir miyim?
Evet. Aynı kontrol ProxyJam API'sinin bir parçasıdır; tekrarlanan bir isteğin iki kez çalıştırılmaması ya da iki kez ücretlendirilmemesi için bir idempotency anahtarı ve puanlama hizmetlerini çağırmadan dört yayımlanmış listenin adres hakkında ne söylediğini döndüren ücretsiz bir uç nokta vardır.
İşaretlenmiş bir adres için ne yapmalı
- ProxyJam’den satın aldığınız bir proxy. Belirleyici olan, ihtiyacınız olan sitenin adresi kabul edip etmediğidir; bu yüzden önce orada test edin. Sipariş verirken belirttiğiniz hedefte engellenmişse Hizmet Şartları, talep üzerine ücretsiz değişim sağlar: takvim ayı başına siparişteki adreslerin en fazla %20’si için, engel Kabul Edilebilir Kullanım Politikası tarafından yasaklanan bir kullanımdan kaynaklanmadıysa.
- Kendi bağlantınız. Bir blocklist.de bildirimi, yenisi gelmeden 48 saat geçtiğinde o listeden çıkar; tekrar tekrar geliyorsa ağınızdaki cihazları kontrol edin. Spamhaus DROP ya da FireHOL Level 1’de listelenen bir aralığı çözmek, onu elinde tutan ağın işidir; bu yüzden konuyu internet sağlayıcınıza iletin.
- Başka birinin kullandığı bir adres (bir kayıt, bir sipariş ya da bir giriş için). Kararı girdilerden biri olarak ele alın. Yalnızca Kara listede bir listelenme ya da bilinen kötüye kullanım kaydına dayanır; diğer kararlar görüştür ve bir Tor çıkışı ya da bir VPN tek başına dolandırıcılık değildir.
Kaynaklar
- IANA, IPv4 Special-Purpose Address Registry: genel olarak erişilebilir olmadığı işaretlenen ve kontrolün reddettiği aralıklar
- IANA, IPv6 Special-Purpose Address Registry: kontrolün reddettiği IPv6 aralıkları
- The Spamhaus Project, DROP: Spamhaus DROP, spam ve siber suç operasyonlarınca kiralanan ya da çalınan aralıklar
- FireHOL IP lists: FireHOL Level 1 ve FireHOL’un yeniden yayımladığı haliyle Tor çıkış listesi
- blocklist.de, export: son 48 saatte sunuculara saldırırken bildirilen adresler
- The Tor Project: güncel çıkış rölelerinin listesinin kaynağı