Verificar IP em blacklist

O seu próprio endereço é verificado quando a página carrega; digite qualquer endereço IPv4 ou IPv6 para verificar outro (um servidor de e-mail, uma saída de VPN, uma instância de nuvem nova). Os resultados ficam em cache por dez minutos; cada linha mostra quando foi verificada.

Uma linha por lista: o operador, o que a lista rastreia (fontes de spam, proxies abertos, origens de ataques), o resultado e, para as listagens, o código de retorno com o significado documentado e um link para a página de remoção.

A lista contém o seu endereço. O código de retorno diz o motivo — uma armadilha de spam acionada, uma máquina comprometida, um proxy aberto, uma listagem de política para o ASN inteiro. Dois dos níveis da UCEPROTECT listam faixas de rede inteiras e provedores inteiros; mostramos esses como informativo porque descrevem o seu provedor, não o seu endereço.

A lista respondeu e o seu endereço não está nela. Note que consultamos dez listas escolhidas porque os operadores permitem consultas públicas gratuitas; um site que use uma lista comercial (a Spamhaus, por exemplo) ainda pode ver uma listagem que não conseguimos mostrar.

A lista não respondeu, recusou o nosso resolvedor ou atingimos o limite de consultas dela. Isso é reportado como erro, nunca como listagem, e a linha diz o que aconteceu.

Um endereço é listado porque o operador da lista observou algo vindo dele: spam entregue a uma armadilha de spam, conexões a um controlador de botnet, tentativas de login por força bruta reportadas por outros servidores, um proxy ou relay aberto. Muitas vezes a causa não é você.

Endereços residenciais e móveis são realocados o tempo todo, e atrás do CGNAT milhares de pessoas compartilham um endereço. Uma listagem nesse tipo de endereço normalmente reflete um usuário anterior ou o aparelho infectado de um vizinho. Reconectar para receber um endereço novo é a correção prática; algumas listas (listas de política de faixas dinâmicas) listam a faixa inteira por definição e só importam se você tentar rodar um servidor de e-mail a partir dela.

Para um servidor que envia e-mail, uma listagem é séria e quase sempre tem uma causa concreta: uma conta comprometida enviando spam, um formulário web sendo abusado, um relay mal configurado, DNS reverso ou SPF/DKIM faltando. Corrija a causa primeiro; uma remoção sem correção é revertida em dias.

Cada operador tem o próprio processo; não existe um lugar central para pedir a remoção.

1. Abra o link de remoção na linha do resultado. 2) Corrija a causa antes de pedir — a maioria dos formulários exige que você confirme isso. 3) Envie o endereço; muitas listas (PSBL, SpamCop, blocklist.de) removem automaticamente depois de um período sem novas denúncias, outras pedem um formulário ou um e-mail. 4) Execute esta verificação de novo depois do prazo que o operador indica; os resultados em cache são atualizados após dez minutos. O guia como tirar o seu IP de uma blacklist percorre cada uma das dez listas.

As listas de bloqueio são um dos insumos da reputação de IP, a pontuação de confiança que servidores de e-mail, sites e sistemas antifraude atribuem a um endereço. Outros insumos são o tipo de rede (endereços de hospedagem começam com menos confiança), a idade e a consistência do tráfego do endereço e se ele aparece em telemetria de ataques. Um resultado limpo aqui não garante boa reputação em todo lugar, mas uma listagem aqui garante uma reputação ruim em algum lugar. A pontuação de risco do IP combina os sinais que conseguimos ver em um único número, com fórmula publicada.