ឧបករណ៍ពិនិត្យកេរ្តិ៍ឈ្មោះ IP Blacklist & Open-Proxy (DNSBL)
Updated:
មុនពេលកំណត់ប្រើប្រាស់ IP ប្រូកស៊ីសម្រាប់គណនីផ្សាយពាណិជ្ជកម្មសំខាន់ៗ ហាងពាណិជ្ជកម្មអេឡិចត្រូនិក ឬប្រព័ន្ធផ្ញើអ៊ីមែលស្វ័យប្រវត្តិ សូមផ្ទៀងផ្ទាត់ថា IP មិនត្រូវបានដាក់ក្នុងបញ្ជី DNS-based Blackhole Lists (DNSBLs) សាធារណៈឡើយ។ បញ្ចូលអាសយដ្ឋាន IPv4 សាធារណៈណាមួយនៅខាងលើ ដើម្បីពិនិត្យមើលមូលដ្ឋានទិន្នន័យប្រឆាំងការរំលោភបំពាន និង open-proxy សំខាន់ៗចំនួន 8 ក្នុងពេលជាក់ស្ដែង។
តើឧបករណ៍នេះពិនិត្យមូលដ្ឋានទិន្នន័យ DNSBL ណាខ្លះ?
ជញ្ជាំងភ្លើងកម្មវិធីគេហទំព័រ (Cloudflare, Akamai, AWS WAF) និងតម្រងចុះឈ្មោះ ធ្វើការផ្ទៀងផ្ទាត់អាសយដ្ឋាន IPv4 ចូលធៀបនឹង DNS zones ជាក់ស្ដែង។ ឧបករណ៍របស់យើងពិនិត្យទាំងកេរ្តិ៍ឈ្មោះ spam និងការលេចធ្លាយជា open-proxy៖
| DNSBL Zone | ផ្នែកផ្ដោតសំខាន់ | ផលប៉ះពាល់នៅពេលជាប់បញ្ជី |
|---|---|---|
bl.spamcop.net & b.barracudacentral.org | សកម្មភាព Botnet & Spam | បង្កឱ្យមានការផ្ទៀងផ្ទាត់ Cloudflare Turnstile / hCaptcha ញឹកញាប់ និងរារាំងអ៊ីមែលប្រតិបត្តិការ |
http.dnsbl.sorbs.net & socks.dnsbl.sorbs.net | Open HTTP/SOCKS Proxies ដែលត្រូវបានស្គាល់ | សម្គាល់ IP ថាជាប្រូកស៊ីចែករំលែកសាធារណៈនៅលើទំព័រពាណិជ្ជកម្មអេឡិចត្រូនិក និងទំព័រចូលគណនីបណ្ដាញសង្គម |
dnsbl.sorbs.net & psbl.surriel.com | ការរំលោភបំពានសរុប & ម៉ាស៊ីនរងការវាយប្រហារ | បន្ថយពិន្ទុទំនុកចិត្ត IP នៅលើច្រកទូទាត់ប្រាក់ និងបណ្ដាញផ្សាយពាណិជ្ជកម្ម |
dnsbl-1.uceprotect.net & all.s5h.net | ការវាយប្រហារ Brute-Force & ការទាញយកទិន្នន័យតាម IP តែមួយ | រារាំងសំណើ API ស្វ័យប្រវត្តិ និងការចុះឈ្មោះគណនី |
មូលហេតុដែលប្រូកស៊ីឥតគិតថ្លៃ & ប្រូកស៊ីចែករំលែក ជាប់បញ្ជីខ្មៅក្នុងរយៈពេលតែប៉ុន្មានម៉ោង
- ការរំលោភបំពានពីអ្នកប្រើរួមគ្នា (Noisy Neighbor Abuse)៖ នៅពេលមនុស្សរាប់រយនាក់ដែលមិនស្គាល់គ្នាចែករំលែក IP ប្រូកស៊ីសាធារណៈដូចគ្នា អ្នកប្រើប្រាស់តែម្នាក់ដែលដំណើរការ credential stuffing ឬ spam នឹងធ្វើឱ្យ IP នោះធ្លាក់ចូលក្នុង SpamCop និង SORBS ភ្លាមៗ។
- ឧបករណ៍ស្កេនច្រកបើកចំហ (Open Port Scanners)៖ កម្មវិធី crawler សុវត្ថិភាពស្កេនទំហំ IPv4 ទាំងមូលជារៀងរាល់ថ្ងៃ ប្រូកស៊ីណាដែលគ្មានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ នឹងត្រូវចាត់បញ្ចូលក្នុង
http.dnsbl.sorbs.netដោយស្វ័យប្រវត្តិ។ - ការការពារតាមរយៈការបែងចែកដាច់ដោយឡែក៖ ប្រូកស៊ី Dedicated IPv4 និង Static ISP របស់ VinaProxy ត្រូវបានការពារដោយការផ្ទៀងផ្ទាត់
user:passហើយត្រូវបានផ្ដល់ជូនផ្ដាច់មុខសម្រាប់តែគណនីរបស់អ្នកប៉ុណ្ណោះ។
មួយជំហានម្តងៗ
- 1
បញ្ចូលអាសយដ្ឋាន IPv4 សាធារណៈ
បិទភ្ជាប់អាសយដ្ឋាន IPv4 ចេញរបស់ប្រូកស៊ីរបស់អ្នកទៅក្នុងប្រអប់បញ្ចូលខាងលើ។
- 2
ចុច 'Check IP Blacklist'
ម៉ាស៊ីនមេរបស់យើងនឹងត្រឡប់លំដាប់ octet នៃ IPv4 (
d.c.b.a.zone) ហើយធ្វើការសាកសួរគ្រប់ DNSBL zones ទាំង 8 ស្របពេលគ្នា។ - 3
ពិនិត្យរបាយការណ៍កេរ្តិ៍ឈ្មោះ DNSBL
ផ្ទៀងផ្ទាត់ថាស្លាកសញ្ញាខាងលើបង្ហាញ 'CLEAN (0 / 8 Blacklists)' ហើយគ្រប់ជួរដេកទាំងអស់បង្ហាញពាក្យ 'CLEAN'។
- 4
ផ្លាស់ប្ដូរ IP ដែលជាប់បញ្ជីចេញជាបន្ទាន់
កុំចូលប្រើគណនីលក់ ឬគណនីផ្សាយពាណិជ្ជកម្មដែលមានតម្លៃខ្ពស់ពី IP ដែលលេចឡើងក្នុងបញ្ជីខ្មៅចាប់ពី 1 ឡើងទៅឱ្យសោះ។
សំណួរដែលសួរញឹកញាប់
តើការស្វែងរក DNSBL ដំណើរការយ៉ាងដូចម្តេចនៅពីក្រោយខ្នង?
ដើម្បីពិនិត្យ IPv4 1.2.3.4 ធៀបនឹង bl.spamcop.net ប្រព័ន្ធ resolver នឹងសាកសួរកំណត់ត្រា DNS A នៃ 4.3.2.1.bl.spamcop.net។ ការឆ្លើយតប NXDOMAIN មានន័យថា IP នោះស្អាត ចំណែកការឆ្លើយតប 127.0.0.x បង្ហាញថា IP នោះត្រូវបានជាប់បញ្ជីខ្មៅ។
ហេតុអ្វីបានជាប្រូកស៊ីឥតគិតថ្លៃពីបញ្ជីសាធារណៈបង្ហាញថា LISTED នៅលើ SORBS?
ប្រូកស៊ីសាធារណៈមិនមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវទេ ដូច្នេះម៉ាស៊ីនស្កេនស្វ័យប្រវត្តិនឹងរកឃើញ ហើយបន្ថែមពួកវាទៅក្នុង open-proxy DNSBL zones (http.dnsbl.sorbs.net / socks.dnsbl.sorbs.net)។ សូមប្រើប្រាស់ប្រូកស៊ីឯកជនដែលមានការផ្ទៀងផ្ទាត់ជានិច្ចសម្រាប់ប្រតិបត្តិការគណនី។
តើខ្ញុំអាចរួមបញ្ចូលការត្រួតពិនិត្យ Blacklist នេះជាមួយការត្រួតពិនិត្យ ASN បានទេ?
បាន! បន្ទាប់ពីផ្ទៀងផ្ទាត់ថា IP ស្អាតនៅលើ DNSBLs ទាំង 8 រួចហើយ សូមដំណើរការវាតាមរយៈ IP & ASN Lookup Tool របស់យើង ដើម្បីបញ្ជាក់ថា ASN របស់វាជា Residential ISP ឬ Datacenter។
ទទួលបានប្រូកស៊ី Dedicated IPv4 & Static ISP ឯកជន ស្អាត 100%
ការពារដោយការផ្ទៀងផ្ទាត់ username:password និងមិនដែលចែករំលែកជាមួយម៉ាស៊ីនស្កេនសាធារណៈឡើយ។
ទិញប្រូកស៊ីឯកជនស្អាត