فاحص القوائم السوداء لعناوين IP

بمساعدة الخادم جديد أمان الإنترنت والخصوصية

أدخل العنوان العام الذي يرسل منه خادم بريدك أو موقعك، فيسأل خادم متقن كل قائمة حظر مبنية على DNS ‏(DNSBL) عنه بالاستعلام عن العنوان معكوساً داخل نطاق القائمة عبر محلّلات DNS-over-HTTPS عامة. تُعرض نتيجة كل قائمة على حدة — مُدرج، أو غير مُدرج، أو رفضت الاستعلام، أو فشل الفحص، أو لم تُفحص — ولا تُحسب القائمة التي لم تعطِ جواباً صالحاً سليمةً أبداً.

الخصوصية: يُرسَل النطاق أو العنوان أو الرابط الذي تدخله من خادم متقن إلى خدمة البيانات العامة المذكورة في هذه الصفحة (سجل نطاقات، أو محلّل DNS، أو سجل شهادات، أو شبكة قياس). ولا يُخزَّن أي شيء.

ما قائمة الحظر عبر DNS، وكيف يُفحص عنوان IP فيها؟

قائمة الحظر عبر DNS ‏(DNSBL) قائمة بعناوين IP، غالباً لمصادر الرسائل المزعجة أو الأجهزة المخترقة، تُنشر في هيئة نطاق DNS ليستعلم عنها أي خادم بريد بكلفة زهيدة. يُعكس العنوان ويُبحث عنه تحت نطاق القائمة (فيصبح 1.2.3.4 هو 4.3.2.1.zone): الرد NXDOMAIN يعني غير مُدرج، والرد داخل 127.0.0.0/8 يعني مُدرجاً، وآخر خاناته تشير إلى السبب (RFC 5782). وقد ترفض القوائم الاستعلام برموز خاصة، وهذا لا يقول شيئاً عن العنوان.

كيفية استخدام فاحص القوائم السوداء لعناوين IP

  1. أدخل عنوان IPv4 أو IPv6 العام المراد فحصه — لخادم البريد: العنوان الذي يرسل منه الرسائل.
  2. اضغط «افحص قوائم الحظر». تُسأل القوائم في الوقت نفسه وتجيب عادةً خلال ثوانٍ.
  3. اقرأ عمود النتيجة صفاً صفاً؛ «مُدرج» و«غير مُدرج» وحدهما جوابان عن العنوان.
  4. إن كان العنوان مُدرجاً فعالج السبب أولاً، ثم اتّبع إجراء الإزالة الخاص بتلك القائمة.

مزايا فاحص القوائم السوداء لعناوين IP

  • يسأل SpamCop وPSBL وUCEPROTECT المستوى 1 وقائمة Barracuda دون مفتاح، وSpamhaus ZEN حين يُضبط مفتاح Data Query Service على الخادم
  • يدعم عناوين IPv4 وIPv6، معكوسة للاستعلام كما يصف RFC 5782 (رقماً ست عشرياً برقم في IPv6)
  • يفصل بين مُدرج وغير مُدرج ومرفوض وفاشل وغير مفحوص — والقائمة التي لم تعطِ جواباً صالحاً لا تُحسب سليمة أبداً
  • يعرض رمز الإرجاع لكل قائمة ونص السبب الذي تنشره القائمة نفسها إن وُجد
  • يميّز رموز الخطأ التي ترسلها القوائم (127.255.255.x و127.0.0.1) فلا يُخلط الرفض بالإدراج
  • يرفض النطاقات الخاصة والمحجوزة ونطاقات التوثيق مع شرح السبب، ويقبل عنوان الاختبار 127.0.0.2

المدخلات والمخرجات

المدخلات

  • عنوان IP — عنوان IPv4 أو IPv6 عام واحد، بلا منفذ ولا طول بادئة.
  • 127.0.0.2 — قيد الاختبار الموجود في كل قائمة، لترى شكل الإدراج.

المخرجات

  • الملخص — عدد القوائم التي تُدرج العنوان، وعدد التي أجابت، وعدد التي لم تعطِ جواباً صالحاً، وعدد التي لم تُفحص.
  • قوائم الحظر — صف لكل قائمة: الاسم، والنطاق، والنتيجة، ورمز الإرجاع، ونص السبب الذي تنشره القائمة.
  • تفاصيل الاستعلام — العنوان وإصداره وصيغته المعكوسة المستعملة في الاستعلامات والمحلّلات التي حملتها.
  • ماذا يعني هذا — النتيجة بلغة بسيطة مع الخطوة التالية.

مثال على فاحص القوائم السوداء لعناوين IP

عنوان الاختبار الخاص بالقوائم

الإدخال:

127.0.0.2

النتيجة:

Listed on: 4 · Lists that answered: 4 · No usable answer: 0 · Not checked: 1
SpamCop Blocking List — bl.spamcop.net — Listed — 127.0.0.2
Passive Spam Block List — psbl.surriel.com — Listed — 127.0.0.2
UCEPROTECT Level 1 — dnsbl-1.uceprotect.net — Listed — 127.0.0.2
Barracuda Reputation Block List — b.barracudacentral.org — Listed — 127.0.0.2
Spamhaus ZEN — zen.spamhaus.org — Not checked — needs a key on the server
This is the test address every list lists on purpose (RFC 5782): a "Listed" result here shows the lists answering, not a problem.

كيف تقرأ نتائج فاحص القوائم السوداء لعناوين IP

مُدرج — للقائمة قيد بهذا العنوان، فقد ترفض الخوادم التي تستعملها بريده أو تحوّله إلى البريد المزعج. ويوضح رمز الإرجاع والسبب علّة الإدراج؛ ففي Spamhaus ZEN تعني SBL مصدر رسائل مزعجة، وXBL جهازاً مخترقاً، وPBL نطاق مستخدمين نهائيين لا يُفترض أن يرسل البريد مباشرةً.

غير مُدرج — أجابت تلك القائمة ولم يكن فيها قيد للعنوان لحظة الفحص.

رفضت الاستعلام أو فشل الفحص — لا معلومة عن العنوان: لا مُدرج ولا سليم. أعد الفحص لاحقاً.

لم تُفحص — تحتاج مفتاحاً: لا تُسأل Spamhaus ZEN إلا إذا كان على الخادم مفتاح Data Query Service، ومن دونه لا تقول النتيجة شيئاً عن Spamhaus.

إدراج PBL سياسة لا اتهام: يُدرج المزوّدون نطاقات المنازل والهواتف حتى لا يرسل البريد مباشرةً إلا خوادمهم.

متى تستخدم فاحص القوائم السوداء لعناوين IP

  • بدأ بريد خادمك يُرفض أو يذهب إلى البريد المزعج فجأة، وتريد معرفة هل عنوان الإرسال في قائمة حظر.
  • قبل نقل البريد إلى خادم VPS أو عنوان سحابي جديد، للتحقق من أن العنوان الممنوح لك بلا إدراج.
  • بعد تنظيف صندوق بريد أو جهاز مخترَق، للتأكد هل ما زالت القوائم تحتفظ بالعنوان.
  • فحص عنوان الإرسال الظاهر في ترويسات رسالة مريبة.

استكشاف الأخطاء وإصلاحها

  • «هذا ليس عنواناً عاماً» — العناوين الخاصة (10.x و172.16–31.x و192.168.x) وعناوين الحلقة المحلية وCGNAT والتوثيق لا تُدرج أبداً. افحص عنوان الإرسال العام بدلاً منها.
  • كل القوائم تُظهر «فشل الفحص» — لم تُجب المحلّلات أو القوائم في الوقت المحدد. انتظر دقيقة وأعد الفحص.
  • رسالة تجاوز الحد — استُنفدت الفحوص المسموح بها في الدقيقة لاتصالك. انتظر ثم أعد المحاولة.
  • يقول مزوّد الخدمة إن عنوانك مُدرج وهذه الصفحة لا تُظهر ذلك — ربما يستعمل قائمة لا تُفحص هنا (مثل Spamhaus ZEN دون مفتاح) أو بيانات سمعة خاصة به.

الأسئلة الشائعة حول فاحص القوائم السوداء لعناوين IP

رسائل شركتنا تذهب إلى البريد المزعج، هل عنوان IP خادمنا في قائمة سوداء؟

قد يكون. أدخل العنوان الذي يرسل منه خادمكم (تجده في ترويسة Received لرسالة أرسلها) وانظر هل تُدرجه أي قائمة. وإن لم تُدرجه القوائم التي أجابت فابحث في أسباب أخرى شائعة: سجلات SPF وDKIM وDMARC، وسمعة النطاق، ومحتوى الرسائل، فمزوّدو البريد الكبار يعتمدون أيضاً على بيانات سمعة خاصة بهم.

ما القوائم التي تُفحص؟

تُسأل SpamCop وPSBL ‏(Passive Spam Block List) وUCEPROTECT المستوى 1 وقائمة Barracuda دون مفتاح. أما Spamhaus ZEN فلا تُسأل إلا إذا ضُبط مفتاح Spamhaus Data Query Service على الخادم، وإلا ظهرت «لم تُفحص — تحتاج مفتاحاً». توقفت SORBS في يونيو 2024 فلا تُسأل، وSURBL وURIBL تُدرج نطاقات لا عناوين وتحتاج اتفاقية، فلا تُسألان أيضاً.

هل تعني «غير مُدرج» أن عنواني سليم؟

تعني فقط أن القوائم التي أجابت لم يكن فيها قيد للعنوان لحظة الفحص. أما القوائم التي رفضت الاستعلام أو فشلت أو لم تُفحص فتُعرض منفصلة ولا تُحسب سليمة. وتوجد قوائم أخرى، ويعتمد Gmail وOutlook وغيرهما على بيانات سمعة خاصة لا يراها أي فحص عام.

لماذا تظهر قائمة بعبارة «رفضت الاستعلام»؟

بعض القوائم ترفض الاستعلامات القادمة عبر المحلّلات العامة الكبيرة أو التي تتجاوز حداً معيناً، وتجيب برمز خطأ خاص (مثل 127.255.255.254 أو 127.0.0.1) بدلاً من الإدراج. هذا الجواب لا يقول شيئاً عن عنوانك، فيُعرض «مرفوضاً» — لا مُدرجاً ولا سليماً.

عنواني مُدرج، كيف أُزيله؟

عالج السبب أولاً — صندوق بريد أو جهاز مخترَق، أو خادم ترحيل مفتوح، أو نموذج ويب غير محمي يرسل بريداً — وإلا عاد الإدراج. ثم اتّبع إجراء الإزالة في موقع القائمة نفسها؛ وبعض القوائم مثل SpamCop تحذف القيد تلقائياً حين تتوقف البلاغات.

لماذا يظهر 127.0.0.2 مُدرجاً في كل القوائم؟

لأنه قيد الاختبار الذي يجب أن تحتويه كل قائمة حظر IPv4 ‏(RFC 5782، القسم 5). فحصه يُريك شكل الإدراج ويثبت أن القوائم تجيب، ولا يقول شيئاً عن أي عنوان حقيقي.

ملاحظات تقنية

تُسأل قائمة الحظر عبر DNS العادي (RFC 5782): يُعكس العنوان — فيصبح 203.0.113.25 هو 25.113.0.203 — ويُبحث عنه سجلاً من نوع A تحت نطاق القائمة. الرد NXDOMAIN يعني غير مُدرج، والرد بعنوان داخل 127.0.0.0/8 يعني مُدرجاً، وآخر خاناته تشير إلى السبب. ويُعكس عنوان IPv6 رقماً ست عشرياً برقم في 32 مقطعاً.

بعض الردود داخل 127.0.0.0/8 أخطاء لا إدراجات: تُرجع Spamhaus القيمة 127.255.255.254 للاستعلامات القادمة عبر محلّلات عامة و127.255.255.255 عند تجاوز الحجم، وتجيب بعض القوائم بـ 127.0.0.1 حين ترفض المحلّل (ويمنع RFC 5782 إدراج 127.0.0.1). تُعرض هذه كلها «رفضت الاستعلام».

تخرج الاستعلامات من حافة Cloudflare عبر Google Public DNS باستخدام DNS-over-HTTPS، مع Cloudflare 1.1.1.1 محاولةً ثانية. وحين تجيب قائمة بالإدراج يُقرأ سجل TXT الخاص بها لنص السبب. ويصف RFC 6471 الممارسات التشغيلية المتوقعة من مشغّلي القوائم، ومنها طريقة الإدراج والإزالة.

الحدود ومنهجية القياس

تُغطّى خمس قوائم عناوين — أربع دون مفتاح وSpamhaus ZEN بمفتاح. وتوجد قوائم أصغر كثيرة، ويستخدم كبار مزوّدي البريد أنظمة سمعة خاصة لا يراها أي فحص.

لا تُسأل قوائم النطاقات (SURBL وURIBL وSpamhaus DBL)، فلا يُكتشف هنا نطاق مُدرج في روابط رسائلك.

النتيجة لقطة مأخوذة من حافة Cloudflare عبر محلّلات عامة. قد تتحدّث القائمة بعد دقائق، وقد تجيب المحلّل العام بغير ما تجيب به خادم بريد مشتركاً في بياناتها.

الأمان والخصوصية

يُرسَل العنوان الذي تدخله من خادم متقن إلى Google Public DNS (أو Cloudflare 1.1.1.1) استعلاماتِ DNS تحت نطاق كل قائمة، فيرى مشغّلو القوائم استعلاماً عن ذلك العنوان قادماً من محلّل عام. ولا يُخزَّن شيء.

المراجع

  • RFC 5782: DNS Blacklists and WhitelistsIETF · 2010كيف تُنشر قائمة عناوين IP أو نطاقات وتُسأل عبر DNS: العناوين المعكوسة، وردود 127.0.0.0/8 ورموزها، وترتيب IPv6 رقماً برقم، وقيد الاختبار الإلزامي 127.0.0.2.
  • RFC 6471: Overview of Best Email DNS-Based List (DNSBL) Operational PracticesIETF · 2012ما يُتوقع من مشغّلي القوائم: معايير إدراج واضحة، وإجراء إزالة يعمل فعلاً، والحذر من الأخطاء التي قد تحظر مرسلين أبرياء.