Sobre la Lista Negra de IP’s

Odiamos el spam. Mucho peor es el malware, algo que corrompe su máquina y le envía  mensajes a usted y a otras personas, o intenta piratear los sistemas. En respuesta a estos problemas, muchas personas comenzaron a seguir rastreando listas que generaban spam y malware. Algunos servidores de correo y firewall utilizan una "lista negra de IP" como paso para determinar si permitir correos electrónicos, etiquetarlos como "basura" o simplemente eliminar el tráfico por completo.

Acerca de las listas negras de IP

Hay varias formas para que los operadores de listas negras recopilen el correo electrónico no deseado. Algunos servidores de correo recopilan datos de los usuarios haciendo clic en "Esto es spam" y lo informan a los encargados de la lista negra, mientras que otros operadores de listas negras tienen "honeypots". Los Honeypots son sistemas creados para atraer spam y pueden incluir en la lista negra cualquier dirección IP de la que reciban.

Normalmente, una gran cantidad de spam proviene de computadores domésticos y otras máquinas infectadas con malware, lo que los convierte en parte de la "botnet". Además de eso, la mayoría de los operadores también buscan regularmente en Internet, buscando máquinas con vulnerabilidades y exposiciones particulares que saben que han sido abusadas por botnets.

¿Cuáles son los problemas con las listas negras?

El mayor problema con las listas negras es el daño colateral, que es la congestión del tráfico, la cual no debería ser así. Algunas listas negras hacen esto deliberadamente para obligar a los grandes dueños de bloques de IPv4 a tomar alguna acción para evitar que sus clientes reciban spam. En ciertos casos, el sistema se incluyó en la lista negra de spam, sin embargo, si más tarde se repara y el spam se detendrá.

Habrá una política de "envejecimiento" en la mayoría de las listas negras, si no se encuentran o registran más problemas o problemas durante un período determinado, la dirección IP será eliminada o excluida de la lista. Cuando la dirección IP se encuentra con problemas o se vuelve a registrar, puede llevar más tiempo sacarla de la lista.

En ciertos casos, las direcciones IPv4 a la venta pueden incluir aquellas que han sido incluidas en la lista negra. Por lo tanto, las organizaciones que buscan obtener direcciones IP deben ser cautelosas.

Cómo Verificar Listas Negras?

La mayoría de las listas negras tienen una página web donde se permite a las personas verificar si una dirección IP se ha ingresado en listas negras. Algunas listas negras permiten que las personas accedan a su lista para una búsqueda local. Sin embargo, es necesario programar una verificación para 2 grandes operadores, que son SORBS y Spamhaus.

SORBS y Spamhaus están ejecutando DNSBL para listas negras de servicios de nombres de dominio. Ambos habilitan las consultas de DNS y, a cambio, recibirá un código, que le informará si la dirección IPv4 está en la lista. Por ejemplo, si '174.0.6.58' es la dirección que quiero verificar, tengo que ejecutar un comando Unix de $58.6.0.174.in-addr.arpa@dnsbl.sorbs.net+ short. Después de eso, podría recibir una respuesta como "132.0.0.9", esto significa que la dirección está en la lista de correo no deseado.

Si va a consultar un bloque, se necesita un script para que consulte todas las direcciones del bloque. Si tiene más preguntas sobre la lista negra de IPv4, comuníquese con nuestro equipo hoy y estaremos encantados de responder.