Önem Bilişim

IP Kara Liste Sorgulama: Blacklist ve RBL Kontrolü

IP kara liste sorgulama aracımızla mail sunucunuzun IP adresini aynı anda yedi ücretsiz DNSBL/RBL listesinde tarayın. Alan adı girerseniz MX sunucularınız otomatik bulunur. Listelendiyseniz nedenini, dönüş kodunu ve kaldırma bağlantısını tek ekranda görürsünüz.

Örnekler:

IP Kara Liste (Blacklist) Nedir?

IP kara listeleri, spam gönderen, ele geçirilmiş veya saldırı amaçlı kullanılan IP adreslerini toplayan veritabanlarıdır. DNS üzerinden sorgulandıkları için DNSBL (DNS Blacklist) ya da RBL (Realtime Blackhole List) olarak da anılırlar. Bir e-posta sunucusu yeni bir bağlantı aldığında karşı tarafın IP adresini bu listelerde arar; adres listedeyse postayı reddeder, geciktirir veya spam olarak işaretler.

Kendi mail sunucunuzu çalıştırıyorsanız, paylaşımlı bir IP’den posta gönderiyorsanız ya da yeni bir VDS aldıysanız IP adresinizin kara listede olup olmadığını düzenli kontrol etmeniz gerekir. Ele geçirilmiş tek bir e-posta hesabı ya da güncellenmemiş bir web formu, birkaç saat içinde IP’nizin birden fazla listeye girmesine yol açabilir.

Aracımız sorguları herkese açık DNS servisleri yerine Önem Bilişim’in kendi çözümleyicisi üzerinden yapar. Listelerin çoğu public çözümleyicilerden gelen sorguları engellediği için bu yöntem daha doğru sonuç verir.

ADIM ADIM

Blacklist Kontrolü Nasıl Yapılır?

IP adresinizin kara listede olup olmadığını öğrenmek ve gerekirse kaldırma talebi göndermek için dört adım.

  1. IP adresini veya alan adını yazın

    Mail sunucunuzun IPv4 adresini girin. Alan adı yazarsanız MX kayıtları bulunur ve e-posta sunucularının IP adresleri otomatik taranır.

  2. Güvenlik doğrulamasını tamamlayın

    Kötüye kullanımı önlemek için kısa bir Cloudflare Turnstile doğrulaması yapılır; çoğu zaman kendiliğinden geçer.

  3. Sonuç tablosunu inceleyin

    Her liste için “Temiz”, “Listede” veya “Yanıt yok” durumu, listeleme nedeni ve dönüş kodu tek tabloda görünür.

  4. Gerekirse kaldırma talebi gönderin

    Listelendiğiniz satırdaki “Kaldırma talebi” bağlantısı sizi doğrudan ilgili listenin delist sayfasına götürür.

Kara Liste Sonuçları Nasıl Yorumlanır?

Temiz, Listede ve Yanıt yok durumları

“Temiz” sonucu, IP adresinizin o listede kaydı olmadığını gösterir. “Listede” sonucu ise listenin adresinizi 127.0.0.x biçiminde bir dönüş koduyla işaretlediği anlamına gelir; aracımız bu kodu ve listenin TXT kaydındaki açıklamayı Türkçe olarak gösterir. “Yanıt yok” durumunda liste sunucusu zamanında cevap vermemiştir; bu bir listeleme değildir, birkaç dakika sonra tekrar deneyebilirsiniz.

Hangi listeler gerçekten önemli?

Her liste aynı ağırlıkta değildir. SpamCop ve PSBL gibi spam tuzağı ve kullanıcı raporlarına dayanan listeler birçok mail sunucusunda doğrudan kullanılır. DroneBL daha çok ele geçirilmiş cihazları, açık proxy’leri ve botnet IP’lerini listeler; bu listede görünmek sunucunuzda zararlı yazılım veya açık bir servis olduğuna işaret eder. UCEPROTECT Level 2 ve Level 3 ise IP bloğunu veya ASN’in tamamını listelediği için tek başına teslimat sorununa nadiren yol açar.

Listelendiyseniz ne yapmalısınız?

Kaldırma talebinden önce kaynağı bulun. Mail sunucusu loglarında olağandışı gönderim hacmine, şifresi ele geçirilmiş hesaplara, açık relay ayarına ve web sitenizdeki iletişim formlarına bakın. Sorunu giderdikten sonra sonuç tablosundaki bağlantıdan delist talebi gönderin. Kaynak devam ederse IP kısa süre içinde yeniden listelenir ve bazı listeler tekrar eden kayıtlarda bekleme süresini uzatır.

PTR, SPF ve DMARC da kontrol edin

Kara listede olmamak tek başına postalarınızın gelen kutusuna düşeceği anlamına gelmez. Gönderen IP’nin PTR kaydı, alan adınızın SPF ve DMARC kayıtları da teslimatı doğrudan etkiler. Sonuç ekranında PTR durumunu görürsünüz; SPF ve DMARC için DNS sorgulama aracımızı kullanabilirsiniz.

Kullanılan Listeler

ListeBölge (zone)Ne listeler?
SpamCopbl.spamcop.netKullanıcı spam raporlarına göre çalışır; şikâyet kesildiğinde kayıt genellikle 24 saat içinde kendiliğinden düşer.
UCEPROTECT Level 1dnsbl-1.uceprotect.netSpam tuzaklarına posta gönderen tekil IP adreslerini listeler; kayıt son olaydan 7 gün sonra kendiliğinden kalkar.
UCEPROTECT Level 2dnsbl-2.uceprotect.netAynı IP bloğunda çok sayıda Level 1 kaydı varsa bloğun tamamını listeler; sizin IP’niz temiz olsa bile komşu IP’ler yüzünden görünebilir.
UCEPROTECT Level 3dnsbl-3.uceprotect.netBir ASN’de belirli bir eşiği aşan kayıt olduğunda tüm ağı listeler. Çoğu e-posta sağlayıcısı Level 2 ve Level 3’ü engelleme için kullanmaz.
PSBL (Passive Spam Block List)psbl.surriel.comSpam tuzaklarına düşen postalara göre listeler; liste sayfasındaki form ile anında ve ücretsiz kaldırılabilir.
DroneBLdnsbl.dronebl.orgEle geçirilmiş cihazları, açık proxy’leri, botnet ve kaba kuvvet saldırısı yapan IP’leri listeler.
0spambl.0spam.orgKendi spam tuzağı ağına göre listeler; kaldırma talebi sitedeki form üzerinden yapılır.

Yalnızca kullanım koşulları ücretsiz ve halka açık sorgulamaya izin veren listeler kullanılır. Spamhaus, Barracuda ve Abusix gibi kayıt, anahtar veya ticari lisans isteyen listeler bu araçta yer almaz; bu listeleri kendi resmî sitelerindeki sorgulama sayfalarından kontrol edebilirsiniz. Bir listenin sonucu, o listeyi yöneten kuruluşun kararıdır; Önem Bilişim listeleme veya kaldırma işlemlerine aracılık etmez.

KULLANIM SENARYOLARI

Kara Liste Kontrolü Ne Zaman Gerekir?

E-postalar spam’e düşüyor

Müşterileriniz postalarınızı almıyor veya spam klasöründe buluyorsa ilk kontrol edilmesi gereken yer mail sunucunuzun IP adresidir.

Yeni sunucu veya IP

Yeni bir VDS veya IP bloğu teslim aldığınızda, mail servisini kurmadan önce adreslerin geçmişten kalan bir kaydı olup olmadığını kontrol edin.

Güvenlik olayı sonrası

Bir hesabın ele geçirildiğinden veya sunucuda zararlı yazılım çalıştığından şüpheleniyorsanız DroneBL ve spam listelerindeki durumunuzu görün.

Toplu gönderim yapanlar

Bülten ve bildirim gönderen yazılımcılar, kampanya öncesi ve sonrasında gönderim IP’lerinin itibarını hızlıca kontrol edebilir.

SIK SORULAN SORULAR

IP Kara Liste Sorgulama Hakkında Sık Sorulanlar

IP kara listeleri, spam gönderdiği, ele geçirildiği veya saldırı yaptığı tespit edilen IP adreslerini toplayan DNS tabanlı veritabanlarıdır (DNSBL/RBL). E-posta sunucuları gelen postaları bu listelerle karşılaştırır; listedeki bir IP’den gelen postalar reddedilebilir veya spam klasörüne düşer.

IP adresinizi veya alan adınızı kutuya yazıp sorgulayın. Aracımız adresi aynı anda yedi ücretsiz listede kontrol eder ve “X / Y listede temiz” özetiyle her listenin sonucunu ayrı ayrı gösterir.

Önce listelenme nedenini giderin: ele geçirilmiş e-posta hesabı, açık relay, zararlı yazılım veya izinsiz toplu gönderim. Ardından sonuç tablosundaki “Kaldırma talebi” bağlantısından ilgili listenin formunu doldurun. Bazı listeler kaydı belirli bir süre sonra kendiliğinden kaldırır.

Aracımızda yer alan listelerin çoğu kaldırma işlemini ücretsiz yapar ya da kaydı süre dolunca otomatik siler. UCEPROTECT, kaydın beklenmeden hemen silinmesi için ücretli bir seçenek sunar; beklemek her zaman ücretsizdir.

Bu listelerin kullanım koşulları ticari veya halka açık servislerde kullanım için kayıt, anahtar ya da lisans istiyor. Yalnızca ücretsiz kullanıma izin veren listeleri kullanıyoruz. Bu listeleri kendi resmî sitelerindeki sorgulama sayfalarından kontrol edebilirsiniz.

Level 2 IP bloğunuzu, Level 3 ise bağlı olduğunuz ASN’in tamamını listeler; sizin IP’niz temiz olsa bile komşu adresler nedeniyle görünebilir. Büyük e-posta sağlayıcılarının çoğu bu iki seviyeyi engelleme için kullanmaz.

Gmail, Outlook gibi sağlayıcılar posta gönderen IP’nin anlamlı bir PTR kaydı olmasını ve bu kaydın tekrar aynı IP’ye çözülmesini bekler. PTR kaydı olmayan sunucuların postaları kara listede olmasa bile reddedilebilir. Sonuç ekranında PTR durumunu da görürsünüz.

Hayır. Sonuçlar yalnızca 15 dakika önbellekte tutulur, sorguladığınız adres sizinle ilişkilendirilerek saklanmaz. Sorgular Önem Bilişim’in kendi DNS çözümleyicisi üzerinden yapılır.
TEMİZ IP, GÜVENLİ SUNUCU

Temiz IP’li VDS Sunucu ile Başlayın

Türkiye lokasyonlu VDS sunucularımız temiz IP adresleriyle teslim edilir, PTR kaydınız talep üzerine tanımlanır. Saldırılara karşı Layer 7 WAF ve DDoS koruması da ekleyebilirsiniz.