فاحص سمعة عنوان IP

بمساعدة الخادم جديد الإنترنت والشبكات

يستعلم من قوائم الحظر SpamCop وPSBL وUCEPROTECT من المستوى الأول وBarracuda عبر DNS انطلاقاً من خادم Cloudflare الطرفي (ومن Spamhaus ZEN أيضاً حين يكون مفتاح Spamhaus مُعدّاً)، وحين يكون مفتاح AbuseIPDB مُعدّاً على الخادم يسأل AbuseIPDB عن درجة الثقة في إساءة العنوان وعدد البلاغات وآخر بلاغ خلال الأيام التسعين الماضية. يُعرض كل مصدر وحده؛ والقائمة أو الخدمة التي لا تستطيع الإجابة تظهر كما هي، ولا تُعرض أي نتيجة على أنها دليل على أن العنوان نظيف.

الخصوصية: يُرسَل النطاق أو العنوان أو الرابط الذي تدخله من خادم متقن إلى خدمة البيانات العامة المذكورة في هذه الصفحة (سجل نطاقات، أو محلّل DNS، أو سجل شهادات، أو شبكة قياس). ولا يُخزَّن أي شيء.

ماذا تخبرك سمعة عنوان IP؟

سمعة العنوان هي ما سجّله الآخرون عن الحركة الصادرة منه: تنشر قوائم حظر DNS العناوين التي رُصدت ترسل رسائل مزعجة أو إساءة، ويُسأل عنها باستعلام DNS بسيط (RFC 5782)، وتحصي قواعد بيانات بلاغات الإساءة ما يبلّغ به مستخدموها خلال فترة حديثة. وهي دليل على العنوان لا على الشخص: فالعناوين المشتركة والمعاد تخصيصها وعناوين الـ VPN ترث تاريخ مستخدمين آخرين، ولكل قائمة سياستها في الإدراج والحذف (RFC 6471)، والعنوان الذي لا تذكره أي قائمة لا يثبت بذلك أنه نظيف.

ملاحظة أمنية: لا تحجب ولا تتّهم بناءً على إدراج واحد أو درجة واحدة: اجمع السمعة إلى سجلاتك أنت، وتوقّع أن تحمل العناوين المشتركة (NAT على مستوى المشغّل، ومخارج الـ VPN، والنطاقات السحابية) تاريخ مستخدمين آخرين.

كيفية استخدام فاحص سمعة عنوان IP

  1. أدخل عنوان IPv4 أو IPv6 عاماً واحداً: عنوان إرسال خادم بريد، أو زائراً في سجلاتك، أو عنواناً توشك على السماح به.
  2. اضغط «افحص السمعة»؛ تُسأل قوائم الحظر وخدمة السمعة في الوقت نفسه.
  3. اقرأ الملخص، ثم بلاغات الإساءة وجدول قوائم الحظر؛ والمصدر الذي يظهر «غير متاح» لم يقل شيئاً عن العنوان.

مزايا فاحص سمعة عنوان IP

  • خمس قوائم حظر DNS في فحص واحد: SpamCop وPSBL وUCEPROTECT من المستوى الأول وBarracuda دون مفتاح، وSpamhaus ZEN حين يكون مفتاح Spamhaus مُعدّاً
  • درجة الثقة في الإساءة لدى AbuseIPDB، وعدد البلاغات، وآخر بلاغ، ونوع الاستخدام، ومزوّد الخدمة، والنطاق، وعلامة مخرج Tor خلال 90 يوماً، حين يكون مفتاح AbuseIPDB مُعدّاً على الخادم
  • كل قائمة وخدمة تُعرض وحدها: المصادر التي رفضت أو فشلت أو لم تُعدّ تُسمّى كذلك، ولا تُحسب أبداً «غير مُدرج»
  • قراءة واضحة لا تصف عنواناً بأنه نظيف: ما تقوله الإدراجات والبلاغات، وما لا تستطيع قوله
  • قبول عنوان الاختبار الخاص بقوائم الحظر 127.0.0.2 لترى أن القوائم تجيب
  • تنزيل جدول قوائم الحظر بصيغة CSV

المدخلات والمخرجات

المدخلات

  • عنوان IP: عنوان IPv4 أو IPv6 عام واحد؛ وتُرفض النطاقات الخاصة والمشتركة ونطاقات التوثيق والمحجوزة قبل أي طلب.
  • عنوان الاختبار 127.0.0.2 يتحقق من أن قوائم الحظر تجيب، ولا يُرسَل إلى خدمة السمعة.

المخرجات

  • الملخص: درجة الثقة في الإساءة، والبلاغات خلال 90 يوماً، وعدد قوائم الحظر المجيبة التي تدرج العنوان، وعدد القوائم التي لم تُجب.
  • بلاغات الإساءة (AbuseIPDB): الدرجة وعدد البلاغات وآخر بلاغ ونوع الاستخدام ومزوّد الخدمة والنطاق وعلامتا مخرج Tor وقائمة السماح، أو سبب عدم توفرها.
  • قوائم حظر DNS: كل قائمة بنطاقها ونتيجتها ورمز إرجاعها، وقراءة واضحة لمعنى النتائج.

مثال على فاحص سمعة عنوان IP

عنوان Google Public DNS، على خادم بلا مفاتيح AbuseIPDB أو Spamhaus

الإدخال:

عنوان IP: 8.8.8.8

النتيجة:

درجة الثقة في الإساءة: غير متاح · البلاغات (90 يوماً): — · قوائم الحظر التي تدرجه: 0 / 4 · قوائم لم تُفحص: 1
بلاغات الإساءة: غير متاح: لا توجد خدمة لبلاغات الإساءة مُعدّة على هذا الخادم
القائمة | المنطقة | النتيجة | الرمز المُعاد
SpamCop Blocking List | bl.spamcop.net | غير مُدرج (لا قيد) | —
Passive Spam Block List | psbl.surriel.com | غير مُدرج (لا قيد) | —
UCEPROTECT Level 1 | dnsbl-1.uceprotect.net | غير مُدرج (لا قيد) | —
Barracuda Reputation Block List | b.barracudacentral.org | غير مُدرج (لا قيد) | —
Spamhaus ZEN | zen.spamhaus.org | لم تُفحص: تحتاج مفتاحاً على الخادم | —
ماذا يعني هذا: غير مُدرج في أي قائمة حظر أجابت. وهذا حكم على تلك القوائم في هذه اللحظة، وليس دليلاً على أن العنوان نظيف.

كيف تقرأ نتائج فاحص سمعة عنوان IP

تهمّ قوائم الحظر البريد قبل غيره: الإدراج في قائمة تستخدمها الخوادم المستقبِلة يؤدي إلى رفض البريد الصادر من ذلك العنوان أو تصفيته.

قراءة تقريبية لدرجة الثقة في الإساءة: 0 يعني عدم وجود بلاغات حديثة أو بلاغات مخفّضة الوزن فقط، والقيم المنخفضة تعني بلاغات قليلة أو قديمة، والقيم من نحو 75 فما فوق تعني بلاغات حديثة كثيرة من مستخدمين مختلفين. والخدمات التي تعتمد على هذه البيانات تحجب العناوين ذات الدرجات العالية أو تطلب تحققاً منها على الأرجح.

قد تكون الدرجة 0 مع وجود بلاغات حين يكون العنوان في قائمة السماح لدى AbuseIPDB أو تكون البلاغات قديمة؛ ويبيّن عدد البلاغات وتاريخ آخرها أيّ الحالتين.

العناوين المشتركة (NAT على مستوى المشغّل، ومخارج الـ VPN، وTor، والمزوّدون السحابيون) تتراكم عليها بلاغات سببها مستخدمون آخرون للعنوان نفسه، فالإدراج لا يحدد المسؤول.

«غير مُدرج» والدرجة المنخفضة يصفان المصادر التي أجابت في تلك اللحظة، وليسا دليلاً على أن العنوان نظيف.

متى تستخدم فاحص سمعة عنوان IP

  • معرفة سبب رفض البريد الصادر من خادم أو وصوله إلى مجلد الرسائل المزعجة، قبل التواصل مع المزوّد المستقبِل.
  • مراجعة عنوان ظهر في تنبيه دخول أو سجل WAF أو بلاغ احتيال قبل تقرير حجبه.
  • تدقيق عنوان خادم أو VPS استأجرته حديثاً، فقد يحمل تاريخ مستأجر سابق، قبل إرسال البريد منه.

استكشاف الأخطاء وإصلاحها

  • «رفضت الاستعلام» في قائمة ما: بعض قوائم الحظر لا تجيب عن الاستعلامات القادمة عبر المحلّلات العامة. وهذا لا يقول شيئاً عن العنوان؛ افحص تلك القائمة في موقعها.
  • لا توجد درجة سمعة: لا يوجد مفتاح AbuseIPDB مُعدّ على هذا الخادم، أو لم يُجب AbuseIPDB، أو استُنفدت حصته اليومية؛ ويبيّن قسم بلاغات الإساءة أيّ ذلك حدث.
  • رسالة حدّ أو انشغال: يُرسل فحص قوائم الحظر عدة استعلامات في كل مرة، فلا تسمح حصة الزائر إلا بفحوص قليلة في الدقيقة. انتظر دقيقة ثم أعد المحاولة.
  • مُدرج مع أن الخادم سليم الآن: تحذف قوائم الحظر القيد بعد مدة من توقف الإساءة، وبعضها لا يحذفه إلا بطلب؛ اتبع إجراءات الحذف في موقع القائمة.

الأسئلة الشائعة حول فاحص سمعة عنوان IP

هل يعني «غير مُدرج» أن العنوان آمن؟

لا. يعني أن قوائم الحظر التي أجابت لم يكن لديها قيد للعنوان في تلك اللحظة، وإن ظهرت درجة فمعناها أن مستخدمي AbuseIPDB أبلغوا عنه قليلاً أو لم يبلغوا خلال 90 يوماً. ولدى كبار المزوّدين بيانات سمعة خاصة بهم لا يراها أي بحث عام، وقد يكون العنوان نظيفاً اليوم ويُساء استخدامه غداً.

ما درجة الثقة في الإساءة؟

تقدير خاص بـ AbuseIPDB من 0 إلى 100 لاحتمال أن يكون العنوان مسيئاً، يقوم على عدد مستخدميه الذين أبلغوا عنه خلال 90 يوماً، وحداثة البلاغات، ومدى الثقة بمن أبلغوا. تعرض الأداة الرقم كما يعيده AbuseIPDB تماماً، مع عدد البلاغات وتاريخ آخر بلاغ، ولا تعدّله.

لماذا لا تظهر درجة في نتيجتي؟

تأتي الدرجة من AbuseIPDB، ولا تُطلب إلا إذا كان مفتاح AbuseIPDB مُعدّاً على الخادم. ومن دونه تقول الصفحة إنه لا توجد درجة سمعة متاحة وتعرض نتائج قوائم الحظر وحدها، ولا تملأ الفراغ بتخمين أبداً.

بمَ تختلف هذه الأداة عن فاحص القوائم السوداء لعناوين IP؟

فاحص القوائم السوداء مخصص للبريد: يشرح رمز الإرجاع لكل قائمة لعنوان خادم بريد. أما هذه الأداة فتسأل قوائم حظر DNS نفسها وتضيف درجة بلاغات الإساءة حين تكون مُعدّة، لصورة أوسع عن سلوك العنوان، قبل السماح به في جدار ناري أو تطبيق مثلاً.

عنوان خادمي مُدرج أو عليه بلاغات. ماذا أفعل؟

ابحث عن السبب وأصلحه أولاً: حساب أو جهاز مخترق، أو مُرحِّل بريد أو وسيط مفتوح، أو نموذج ويب ضعيف، أو برنامج نصي يسيء التصرف. ثم اطلب الحذف من موقع كل قائمة حظر، وأغلب القوائم تحذف القيد بعد توقف المشكلة. أما بلاغات AbuseIPDB فتخرج من نافذة الأيام التسعين تلقائياً.

لماذا عنوان اتصالي المنزلي مُدرج وأنا لم أرسل رسائل مزعجة قط؟

العناوين يُعاد استخدامها: ربما تسبّب في الإدراج صاحب سابق للعنوان، أو جهاز آخر في شبكتك، أو عميل آخر خلف NAT نفسه على مستوى المشغّل. كما تدرج بعض القوائم نطاقات منزلية كاملة بحكم سياستها، لأن البريد من الخطوط المنزلية يُفترض أن يمرّ عبر خادم البريد لدى المزوّد.

ملاحظات تقنية

تُسأل قائمة حظر DNS بعكس العنوان وإلحاق نطاق القائمة به (203.0.113.25 ← 25.113.0.203.bl.spamcop.net، وبخانات معكوسة في IPv6): سجل A ضمن 127.0.0.0/8 يعني أن العنوان مُدرج، وNXDOMAIN يعني أنه غير مُدرج (RFC 5782). ويرسل POST /api/v1/internet/dns/dnsbl هذه الاستعلامات عبر Google Public DNS فوق HTTPS، مع Cloudflare 1.1.1.1 محاولةً ثانية، انطلاقاً من خادم Cloudflare الطرفي.

القائمة التي ترفض الاستعلامات الواردة من المحلّلات العامة تجيب برمز رفض؛ وتعرضها الأداة على أنها «رفضت الاستعلام» ولا تحسبها مفحوصة. ويصف RFC 6471 كيف يُتوقع أن تعمل قوائم الحظر، بما في ذلك سياسات الإدراج والحذف.

يسأل POST /api/v1/internet/providers/ip-reputation واجهة الفحص لدى AbuseIPDB بنافذة 90 يوماً حين يكون ABUSEIPDB_KEY مُعدّاً؛ ومن دونه تقول الإجابة إن الخدمة غير مُعدّة ولا تعرض الصفحة أي درجة. وتُعرض الدرجة والأعداد والتواريخ كما يعيدها AbuseIPDB تماماً.

الحدود ومنهجية القياس

لا تُسأل إلا قوائم الحظر الخمس المذكورة هنا، وAbuseIPDB حين يكون مُعدّاً. ولدى كبار مزوّدي البريد والأمن بيانات سمعة خاصة بهم لا يستطيع أي بحث عام إظهارها.

تصدر استعلامات قوائم الحظر من خادم Cloudflare الطرفي عبر محلّلات عامة ترفضها بعض القوائم، ويحتاج Spamhaus ZEN إلى مفتاح على الخادم.

الدرجة والإدراجات لقطة من البلاغات عن العنوان؛ لا تحدد من استخدمه، والعناوين المشتركة تحمل تاريخ غيرك.

الأمان والخصوصية

يُرسَل العنوان الذي تدخله من خادم متقن إلى Google Public DNS (وإلى Cloudflare 1.1.1.1 عند الحاجة) في صورة استعلامات قوائم حظر يتلقاها مشغّلو القوائم، وإلى AbuseIPDB حين يكون مُعدّاً. ولا يُرسَل عنوانك أنت، ولا يُخزَّن شيء.

المراجع

  • RFC 5782: DNS Blacklists and WhitelistsIETF · 2010كيف تُنشر قائمة عناوين IP أو نطاقات وتُسأل عبر DNS: العناوين المعكوسة، وردود 127.0.0.0/8 ورموزها، وترتيب IPv6 رقماً برقم، وقيد الاختبار الإلزامي 127.0.0.2.
  • RFC 6471: Overview of Best Email DNS-Based List (DNSBL) Operational PracticesIETF · 2012ما يُتوقع من مشغّلي القوائم: معايير إدراج واضحة، وإجراء إزالة يعمل فعلاً، والحذر من الأخطاء التي قد تحظر مرسلين أبرياء.