Проверка IP-адреса сервера в спам-базах — Разработка на vc.ru
Первым делом после покупки нового сервера стоит убедиться, что прошлые арендаторы адреса не испортили его репутацию.
18 618
просмотров
Не самая очевидная идея, но этой проверке стоит уделить особое внимание, если вы собираетесь отправлять с сервера электронные письма пользователям сайта.
Давайте представим ситуацию. Вы арендовали сервер и разместили на нем небольшой сайтик с бабушкиными рецептами. А через некоторое время вам приходит сообщение от хостинг-провайдера, в котором говорится, что им приходят жалобы на этот IP-адрес, к которому теперь привязан ваш сервер.
Не важно, что ранее могло стать причиной: рассылка спама или запрещенный контент — теперь этот IP-адрес засветился в списках серверов, к которым будет чуть меньше доверия.
Как сервер попал в черные списки
Сейчас каждый разработчик может легко найти недорогой сервер под свои задачи. Спамеры-злоумышленники тоже с удовольствием пользуются такими доступными облачными ресурсами и занимаются запуском сетей ботов для рассылки некачественной информации, подбора паролей к сайтам и серверам и других видов атак.
После многочисленных жалоб пользователей адреса таких серверов могут оказываться в спам-базах.
Где проверить адрес
Чтобы узнать, был ли где-то замечен адрес вашего сервера, воспользуйтесь практически любым из предложенным поисковиком сервисов по запросу ip blacklist check. Например:
- https://mxtoolbox.com/blacklists.aspx
- https://hetrixtools.com/blacklist-check/
- https://www.spamhaus.org/lookup/
- https://www.ipvoid.com/ip-blacklist-check/
- https://www.dnsbl.info/dnsbl-database-check.php
Свежекупленный сервер, IP-адрес которого находится в семи спам-базах (mxtoolbox.com)
Проверка того же сервера (hetrixtools.com)
Что делать
Теперь, когда вы увидели масштабы проблемы, необходимо оценить трудозатраты и принять решение:
- бороться и рассылать запросы на удаление адреса из спам-баз;
- пересоздать сервер и надеяться, что выпадет адрес почище;
- ничего не делать, если наличие адреса в спам-базах никак не повлияет на работу сервера.
Решение очистить IP-адрес ото всех черных списков будет самым правильным. Это можно сделать в любой момент владения сервером, даже если вы им пользуетесь давно и только сейчас обнаружили такую проблему.
Для отправки запроса на странице сервиса обычно требуется либо просто нажать кнопку «Remove», либо заполнить простую форму. Также может потребоваться причина для разблокировки, где можно указать всё как есть: «Я только что купил сервер и не имею отношения к истории использования этого IP-адреса.»
С учетом всех возможных ожиданий рассмотрения заявок и кеширования, восстановить репутацию IP-адреса можно в течение суток.
Адрес листы с IP адресами различных стран
1 Дек. 2022
Благодарим за помощь Федора Кузьмина
2526
Адрес-листы с IP-адресами различных стран
Иногда возникают ситуации, когда нужно разрешить доступ к ресурсам у пользователей из определенной страны или же наоборот — запретить доступ к ресурсам из каких-нибудь “специфичных” стран.
Например, случай доступа к актуальному на территории РФ сайту из, допустим, Африки или Южной Америки маловероятен. А в ситуациях большого мира атаки на инфраструктуру (напр. DDoS) происходят в большей части именно из-под юрисдикции других стран.
В mikrotik подобные настройки доступа и защиты выполняются, применяя адрес-листы. Адрес-листы являются списками доступа или запрета на подключения к определенным портам. Их содержание может включать в себя целые подсети, ip адреса, доменные имена или диапазоны адресов.
Для упрощения создания адрес–листов существуют сайты для генерации списков, например:
mikrotikconfig.com/firewall/#address
В качестве примера сгенерируем список адресов исключительно с адресами РФ (рис. 22.1).
На выходе получаем готовый список для загрузки в виде команд для mikrotik: “IP-Firewall-Address-List.rsc”. Загружаем его на роутер, используя раздел Files (Files -> Upload), и импортируем файл с помощью команды (Рис 22.2):
После окончания загрузки можно увидеть, что было добавлено 8443 адресов (Рис.
22.3).
Import file=IP-Firewall-Address-List.rsc
Список российских адресов
При загрузке подобных списков нужно всегда здраво оценивать, какое количество памяти у нас останется. В качестве примера был взят не самый объемный роутер и памяти практически не осталось, поэтому нужно обращать внимание на производительность устройств, объем оперативной памяти и памяти на флешке, при выполнении подобных действий.
Например, мы хотим заблокировать доступ из других стран к нашим ресурсам. После загрузки адрес-листа можно использовать его в правилах NAT для проброса портов (Рис. 22.4). При добавлении правил через командную строку используется параметр src-address-list с указанием названия адрес-листа.
К сожалению, данный способ не является панацеей для настройки доступа по географическому принципу. Возможны ситуации, когда у клиентов не будет что-то открываться или кто-то попадет случайно в блок. Подобное происходит из-за того, что оценка принадлежности ip-адресов к странам весьма условна, а распределение внутри регионов у этих стран еще “условнее”.
Бывает, что некоторые подсети просто находятся в другой стране, а бывает, что кто-то использует находящийся в другой стране VPN. Так же не все операторы правильно заполняют параметры, которые необходимы для определения региона, в котором находится данный ip-адрес. И не стоит забывать о том, что ip-адреса и диапазоны ip-адресов могут быть перепроданы другим странам, что естественно не запрещено.
Данные правила обычно используют для корпоративных ресурсов, где можно точно контролировать клиентов, где можно точно знать, что это именно ваш сотрудник, который находится в другой стране. Либо можно использовать для уменьшения количества спама, что присылается на ваш почтовый сервер, заблокировав, например, Китай или иной крупный регион.
Поэтому, прежде всего, при использовании адрес-листов необходимо тестировать и внимательно следить за тем, чтобы в блокировку не попали реальные клиенты.
Памятка по подсетям
| Скачать
ПОДСЕТИ IPv4 И СПЕЦИАЛЬНЫЕ IP-АДРЕСА
На этой странице Шпаргалка по подсетям вы найдете все возможные значения CIDR, маски подсети, подстановочной маски для адресов IPv4.
Кроме того, вы найдете частные IP-адреса, специальные IP-адреса и IP-адреса богона. Вы можете использовать эту шпаргалку по подсети онлайн или Скачать шпаргалку по подсети в виде pdf-файла.
Памятка по маске подсети
На этой странице Памятка по подсети вы можете просмотреть все, что вам нужно о подсетях! Вы можете просмотреть значения CIDR, эквивалентные значению вашей маски подсети, номера адресов, которые можно использовать с этой маской подсети, и маски с подстановочными знаками. Вы можете изучить классовые IP-адреса, классы адресов IPv4, частные блоки IPv4. Кроме того, вы можете проверить специальные адреса IPv4, такие как , локальные адреса и APIPA , в этом Шпаргалка по подсетям. Еще одна важная вещь, которую вы найдете в этой шпаргалке Маска подсети , это IP-адреса Bogon . Преобразование десятичной в двоичную таблицу также поможет вам в расчетах подсети.
Подсети — один из самых важных и запутанных уроков компьютерных сетей . Почти все сетевые инженеры, сетевые специалисты и сетевые администраторы сталкивались с трудностями на этом уроке. Таким образом, всегда пытаются найти простой способ определить правильную маску подсети. Чтобы преодолеть это замешательство, я подготовил идеальные Шпаргалка по подсетям для вас. С помощью этого двухстраничного документа о подсетях вы можете легко определить свои маски подсети.
Итак, как вы можете использовать эту шпаргалку Subnetting? Прежде всего, вы можете использовать этот лист всякий раз, когда вы забыли какое-либо значение маски подсети или даже если вам нужно определить Маску подсети для вашей сети. Если вы сделаете хороший расчет, то не потратите впустую блоки IPv4. Итак, чтобы эффективно использовать блоки IPv4, этот лист вам очень поможет! Вы можете найти необходимое значение, а затем использовать соответствующую маску подсети на этом листе.
Он покажет вам не только CIDR (бесклассовая междоменная маршрутизация) значение, а также адреса хостов и подстановочные маски .
С помощью этой шпаргалки Маска подсети вам больше не нужно использовать Калькулятор подсети . Вы можете проверить значения сети и хоста, а также определить, какая подсеть вам полезна. Без этого листа вам придется использовать Калькулятор подсети , чтобы определить маску подсети, которую вы будете использовать в своей сети.
Вы можете скачать эту памятку по подсетям в формате pdf. С помощью этого шпаргалки по подсетям в формате pdf, вы можете использовать этот важный и эффективный документ в любом месте в автономном режиме. Так что не забудьте скачать его и держать под рукой во время вашей сетевой деятельности. . Итак, чтобы сделать это, вы должны решить различные типы Вопросы о подсетях .
С этими вопросами и ответами на подсети вы видите различные типы вопросов и становитесь готовыми к расчетам подсетей в реальном мире.
Эта шпаргалка по маске подсети очень поможет вам в практике по созданию подсетей . Кроме того, для практики работы с подсетями есть отличная страница на IPcisco.com. Это страница практики работы с подсетями..!
На странице Практика создания подсетей вы можете найти множество вопросов о подсетях и сценариев использования подсетей в реальном мире. Решив эти Вопросы о подсетях , вы отлично справитесь с этим важным сетевым уроком!
Уроки создания подсетей
Если вам не нравится этот урок, чтобы упростить создание подсетей, вы можете легко изучить его на Уроке создания подсетей на сайте IPCisco.com. Урок о подсетях включен в курс «Уроки CCNA», и он преподает вам этот ключевой урок с различными примерами подсетей за короткое время.
Решая различные примеры по IP-подсетям, вы легко усвоите этот урок. Если вы хорошо усвоите этот урок, вы будете готовы к вопросам сертификационных экзаменов, и вы будете хорошо разбираться в IP-адресации в сетевых операциях.
Видео о подсетях
Вы также можете просмотреть видео о подсетях для дополнительных примеров о подсетях на Youtube. Существуют разные примеры подсетей, которые объясняются в разных видео на YouTube от IPCisco. Вы можете смотреть их как на YouTube, так и в шортах на YouTube. Одно из этих видео подготовлено с помощью Cisco Packet Tracer . С помощью этих примеров вы также можете попрактиковаться в подсетях на Youtube.
Почему это важно?
Есть несколько важных уроков в работе с сетями. Если вы усвоите эти ключевые уроки сети, вы легко усвоите некоторые другие уроки. Создание подсетей — один из таких уроков. Если вы хотите хорошо разбираться в IP-адресации, вы должны хорошо усвоить этот урок.
Во время вашего учебного путешествия мы подготовили эту шпаргалку подсети , чтобы вы могли получить к ней доступ и проверить, не помните ли вы какой-либо пункт об этом. Или вы можете помнить и знать урок, но хотите перепроверить его с помощью этой шпаргалки. Вы можете использовать эту страницу в любое время для этого важного урока нетворкинга.
Единственная шпаргалка по подсетям IPv4, которая вам когда-либо понадобится
48
SHARES
48
Наши начинающие студенты, изучающие сетевые технологии, часто описывают подсети IPv4 как самую сложную для понимания концепцию. Конечно, это может сбивать с толку, но это необходимо для любой сетевой сертификации начального уровня. Овладение подсетями IPv4 также повысит эффективность администрирования и проектирования сети.
Мы надеемся, что наша шпаргалка по подсетям IPv4 станет для вас отличным помощником в учебе и карьере.
Щелкните здесь, чтобы загрузить копию в формате PDF, чтобы сохранить ее при себе.
Когда вы будете готовы, читайте дальше.
Шпаргалка по подсетям IPv4 Поиск
Выполните поиск в нашей памятке по подсетям IPv4, чтобы найти правильный чит для искомого термина. Просто введите термин в строку поиска, и вы получите соответствующие доступные читы.
Содержание
- Памятка по подсетям IPv4 Поиск
- Подсети IPv4
- Десятичное число в двоичное
- Зачем изучать двоичное число?
- Классы IPv4-адресов
- Зарезервированные (частные) диапазоны IP-адресов
- Терминология
- Заключение
- Часто задаваемые вопросы
Подсети IPv4
9000 6 Подсети позволяют компьютеру/хосту узнать, является ли машина, с которой он хочет связаться, локальной или вне его сети. Маска подсети определяет, сколько адресов IPv4 может быть назначено в сети.
| CIDR | МАСКА ПОДСЕТИ | АДРЕСОВ | МАСКА |
|---|---|---|---|
| /32 | 255. 255.255.255 | 1 | 0.0.0.0 |
| 255.255.255.254 | 2 | 0.0.0.1 | |
| /30 | 255.255.255.252 9022 0 | 4 | 0.0.0.3 |
| /29 | 255.255.255.248 | 8 | 0.0.0.7 |
| /28 | 255.255.255.240 | 16 9 0220 | 0.0.0.15 |
| /27 | 255.255.255.224 | 32 | 0.0.0.31 |
| /26 | 255.255.255.192 | 64 | 0. 0.0.63 |
| /25 | 128 | 0.0.0.127 | |
| /24 | 255.255.255.0 | 256 | 0.0.0.255 |
| /23 | 255.255.254.0 | 512 | 0.0 .1.255 |
| /22 | 255.255.252.0 | 1024 | 0.0.3.255 |
| /21 | 255.255.248.0 | 2048 | 0.0.7.255 |
| /20 | 255.255.240.0 | 4096 | 0.0.15.255 |
| /19 | 255. 255.224.0 | 8 192 | 0.0.31.255 |
| /18 | 255.255.192.0 | 16 384 | 0,0 .63.255 |
| /17 | 255.255.128.0 | 32 768 | 0.0.127.255 |
| 255.255.0.0 | 65 536 | 0.0.255.255 | |
| /15 | 255.254.0.0 | 131 072 | 0.1.255.255 |
| /14 | 255.252.0.0 | 262 144 | 0.3.255.255 |
| /13 | 255.248.0.0 | 524 288 | 0 . 7.255.255 |
| /12 | 255.240.0.0 | 1 048 576 | 0,15.255,255 | / 11 | 255.224.0.0 | 2 097 152 | 0.31.255.255 |
| /10 | 255.192. 0,0 | 4 194 304 | 0,63.255,255 |
| /9 | 255.128.0,0 | 8 388 608 | 0.127.255.255 |
| /8 | 255.0.0.0 | 16 777 216 902 20 | 0.255.255.255 |
| /7 | 254.0.0.0 | 33 554 432 | 1.255. 255.255 902 20 |
| /6 | 252.0.0.0 | 67 108 864 | 3.255.255.255 |
| /5 | 248.0.0.0 | 134 217 728 | 7.255.255.255 |
| /4 | 240.0.0.0 | 268 435 456 | 15.255.255.255 |
| /3 | 224.0.0.0 | 31 255 255 255 | |
| /2 | 192.0.0.0 | 1 073 741 824 | 63.255.255.255 |
| /1 | 128.0.0.0 | 2 147 483 648 | 127 255 255 255 |
0. 0.0.0 | 4 294 967 296 | 255.255.255.255 |
Преобразование десятичного числа в двоичное
Хотя адреса IPv4 кажутся четырьмя наборами чисел, разделенных десятичными знаками, на самом деле они состоят из 32 единиц и нулей. Понимание этого поможет вам в настройке сетей и требуется на экзаменах CompTIA Network+ и Cisco Certified Network Associate.
| МАСКА ПОДСЕТИ | ПОДСТАВНОЙ КАРТА |
|---|---|
| 91 111 1110 | 1 0000 0001 |
| 252 1111 1100 | 3 0000 0011 |
| 248 1111 1000 | 7 0000 0111 |
| 240 1111 0000 902 20 | 15 0000 1111 |
| 224 1110 0000 | 31 0001 1111 |
| 192 1100 0000 | 90 003 63 0011 1111 |
| 128 1000 0000 | 127 0111 1111 |
| 0 0000 0000 | 255 1111 1111 |
Зачем изучать двоичный код?
Маски подсети определяют, какая часть IP-адреса относится к сети , а какая к хост .
Мы можем увидеть это при изучении маски подсети в двоичном формате. Любая двоичная цифра, равная «1», относится к сети, а «0» — к хосту.
*Обратите внимание, что маски подсети могут быть записаны только со всеми единицами, за которыми следуют все нули.*
Приведенный выше пример называется подсетью /24 (произносится как 24), поскольку в «1» ( ) содержится 24 двоичных разряда. или сеть) положение. Таким образом, первые 24 двоичных разряда (или три октета) диапазона IP-адресов предназначены для сети (неизменяемые), а последние восемь двоичных разрядов (последний октет) — для узлов.
В следующем примере наш интернет-провайдер предоставил нам диапазон IP-адресов 199.44.6.0 с подсетью /24, что позволяет использовать 254 IP-адреса.
*Помните, что хосты не могут иметь IP-адреса, оканчивающиеся на первое или последнее число в доступном диапазоне.*
Классовая адресация будет использовать следующие маски подсети.
255.
0.0.0/8
255.255.0.0/16
255.255.255.0/24
Их очень легко вычислить.
Но что, если нам нужна, например, маска подсети /28?
В этом примере наш интернет-провайдер дал нам другую маску подсети (/28). Мы видим, что первые 28 двоичных цифр находятся в позиции 1. Они также дали нам диапазон IP-адресов 199.44.6.80.
Сколько хостов мы можем иметь сейчас?
Почему это? Мы знаем, что первые четыре двоичных символа являются частью сети, поэтому их нельзя изменить. 01010000 преобразуется в 80, наш первый IP-адрес в диапазоне. Теперь мы рассмотрим все доступные комбинации следующих четырех бинарных позиций.
| Первые четыре | Пятые | Шестые | Седьмые | Восьмой | Десятичный |
| 0101 | 0 | 0 | 0 | 1 9 0220 | 81 |
| 0101 | 0 | 0 | 1 | 0 | 82 |
| 0101 | 0 | 0 | 1 | 1 | 83 |
| 0101 | 0 | 1 | 0 | 0 | |
| 0101 | 0 | 1 | 0 | 1 | 85 | 0101 | 0 | 1 | 1 | 0 | 86 |
| 0101 | 0 90 220 | 1 | 1 | 1 | 87 |
| 0101 | 1 | 0 | 0 | 0 | 88 |
| 0101 | 1 | 0 | 0 | 1 | 89 |
| 0101 | 1 | 0 | 1 | 90 | |
| 0101 | 1 | 0 | 1 | 1 | 91 9022 0 |
| 0101 | 1 | 1 | 0 | 0 | 92 |
| 0101 | 1 | 1 | 0 | 1 | 93 |
| 1 | 1 | 1 | 0 | 94 |
, это будет очень трудный расчет.
Классы IPv4-адресов
Это была первая попытка разделить сетевые идентификаторы и установить, сколько общедоступных IPv4-адресов вы можете иметь.
| А | 0.0.0.0 – 127.255.255.255 |
| В | 128.0.0.0 – 191.255.255.255 |
| C | 192.0.0.0 – 223.255.255.255 |
| D | 224.0.0.0 – 239.255.255.255 |
| E | 240.0.0.0 – 255.255.2 55.255 |
Зарезервированные (частные) диапазоны IP-адресов
Эти диапазоны IP-адресов зарезервированы для внутренних сетей . Вы никогда не увидите публичные IPv4-адреса в этих диапазонах.
| КЛАСС A | 10.0.0.0 – 10.255.255. 255 |
| КЛАСС B | 172.16.0.0 – 172.31.255.255 |
| КЛАСС C | 192.168.0.0 – 192.168 .255.255 |
| LOCALHOST | 127.0.0.0 – 127.255.255.255 |
| НОЛЬ CONF (APIPA/BONJOUR) | 169.254.0.0 – 169.254.255.255 |
Терминология
Если вы хотите обсудить IPv4, вам необходимо выучить следующие термины.
| МАСКА ПОДСТАВКИ | Маска подстановки указывает, какие части IP-адреса доступны для проверки. |
| CIDR | Бесклассовая междоменная маршрутизация была разработана для обеспечения большей детализации по сравнению с устаревшей классовой адресацией; Обозначение CIDR выражается как /XX |
Заключение
Подсети IPv4 поначалу могут сбивать с толку, но мы обещаем, что с практикой это станет вашей второй натурой.
Нужна дополнительная помощь в изучении подсетей? Ознакомьтесь с этими курсами в разделе VIP-членов
Часто задаваемые вопросы
Как рассчитывается подсеть в IPv4?
Создание подсетей — это процесс разделения большой сети на более мелкие.
Для создания подсетей необходимо выполнить следующие шаги:
1. Решите, сколько подсетей вам нужно . Домашней сети может понадобиться только один, если всем в сети доверяют. Вы можете захотеть один предназначенный для домашнего офиса или один для гостей. В более крупном масштабе предприятия различным отделам, офисным этажам, ресурсам или местоположениям могут потребоваться свои собственные подсети.
2. Подсчитать количество хостов в подсети . Если вам нужна подсеть с 500 устройствами, для нее потребуется совсем другая подсеть, чем подсеть только с 30 устройствами.
3. Выберите маску подсети на основе ответов на первый и второй вопросы.
Это отделяет сетевую часть адреса от хостовой части. Сетевая часть никогда не изменится, в то время как часть узла будет уникальной для каждого узла в подсети. Например, маска подсети 255.255.255.0 будет означать, что первые три октета IP-адреса будут одинаковыми для каждого хоста в сети, а последний октет будет уникальным для каждого подключенного устройства.
4. Назначьте соответствующий диапазон IP-адресов каждой подсети . Как указывалось ранее, все машины в сети будут совместно использовать сетевую часть этого диапазона.
Что такое маска подсети 255.255.0.0?
Это маска подсети класса B, означающая, что она использует 16 бит для сетевой части адреса. Он способен обрабатывать 65 536 уникальных адресов IPv4.
Сколько адресов IPv4 в подсетях /24?
Подсеть /24 содержит 256 IP-адресов, включая сетевой и широковещательный адреса. У вас будет доступ к 254 адресам IPv4 для назначения различным устройствам.