IP-Blacklist-Check

Was dieser Blacklist-Check abdeckt

Eine einzelne Blacklist kennt nur, was ihre eigenen Sensoren, Spamfallen oder Melder sehen. Deshalb kann eine Adresse auf einer Liste sauber und auf fünf anderen gelistet sein — und deshalb fragt ein brauchbarer Check viele Listen gleichzeitig. Diese Seite fragt zwei Arten ab:

• 44 Threat-Intelligence-Blocklisten — Adressen, die bei Angriffen erwischt wurden: SSH- und Web-Brute-Force, Portscans, Botnet-Command-and-Control, Malware-Verteilung, Tor-Exits und offene Proxys. Firewalls, WAFs und SIEMs sperren anhand dieser Listen.
• 12 DNSBL/RBL-Spamlisten — per DNS abfragbare Listen, die Mailserver vor der Annahme einer Nachricht konsultieren. Ein Eintrag hier ist meist der Grund, warum Ihre E-Mails abgewiesen werden oder im Spam landen.

Blacklist, Blocklist, Denylist, DNSBL, RBL: alles dasselbe?

• Blacklist / Blocklist / Denylist — dieselbe Idee unter drei Namen: eine Liste abzuweisender Adressen. Die meisten Hersteller sagen heute „Blocklist“ oder „Denylist“.
• DNSBL (DNS-based Blackhole List) — eine über DNS veröffentlichte Blacklist. Der Mailserver dreht die Oktette der IP um und fragt sie unter der Zone der Liste ab (z. B. 2.0.0.127.bl.spamcop.net) — Antwort in Millisekunden.
• RBL (Real-time Blackhole List) — ursprünglich der Name der ersten DNSBL (MAPS RBL, 1997), heute gleichbedeutend mit DNSBL.
• Threat-Feed — eine Blocklist als Datei oder API statt über DNS, meist mit Angriffen jenseits von Spam. Mehr dazu: DNSBL und RBL erklärt.

Viele IPs prüfen oder automatisieren

• Massen-IP-Check — bis zu 100 Adressen aus Ihren Logs einfügen.
• IP-Reputations-API — GET /api/v1/check/<ip> liefert dieselben Blacklist-Treffer und DNSBL-Einträge als JSON; 1.000 Abfragen pro Tag kostenlos.
• Integrationen — die ganze Liste in FortiGate, Palo Alto, pfSense und mehr einbinden.