Comprobar IP en listas negras

Qué cubre esta comprobación

Una lista negra solo conoce lo que ven sus propios sensores, trampas de spam o denunciantes. Por eso una dirección puede estar limpia en una lista y aparecer en otras cinco, y por eso una comprobación útil pregunta a muchas listas a la vez. Esta página consulta dos tipos:

• 44 blocklists de inteligencia de amenazas: direcciones sorprendidas atacando, como fuerza bruta SSH y web, escaneos de puertos, servidores de mando de botnets, distribución de malware, salidas de Tor y proxies abiertos. Cortafuegos, WAF y SIEM bloquean con ellas.
• 12 listas DNSBL/RBL de spam: listas consultables por DNS que los servidores de correo revisan antes de aceptar un mensaje. Una entrada aquí suele ser la razón de que su correo rebote o acabe en spam.

Blacklist, blocklist, denylist, DNSBL, RBL: ¿lo mismo?

• Blacklist / blocklist / denylist (lista negra): la misma idea con tres nombres, una lista de direcciones que rechazar. Hoy la mayoría de fabricantes dice «blocklist» o «denylist».
• DNSBL (DNS-based Blackhole List): una lista negra publicada por DNS. El servidor de correo invierte los octetos de la IP y la consulta bajo la zona de la lista (p. ej. 2.0.0.127.bl.spamcop.net), con respuesta en milisegundos.
• RBL (Real-time Blackhole List): al principio era el nombre de la primera DNSBL (MAPS RBL, 1997); hoy es sinónimo de DNSBL.
• Feed de amenazas: una blocklist publicada como archivo o API en lugar de por DNS, que suele cubrir ataques además del spam. Más en DNSBL y RBL explicadas.

Compruebe muchas IP o automatícelo

• Consulta masiva de IP: pegue hasta 100 direcciones de sus registros.
• API de reputación IP: GET /api/v1/check/<ip> devuelve las mismas coincidencias y entradas DNSBL en JSON; 1.000 consultas al día gratis.
• Integraciones: conecte la lista completa a FortiGate, Palo Alto, pfSense y otros.