Vraća li vam se imejl sa naznakom da ste sumnjivi?

Poslao sam poslovnom partneru poruku, ali sam ubrzo od nekog automata dobio poruku da moja poruka nije prosleđena zato to je moja IP adresa sumnjiva. O čemu se radi?

Da li se i vama desilo nešto slično? Ovo je u poslednje vreme postala česta pojava a posledica je sve rigoroznijih metoda sprečavanja spama i drugog zlonamernog ponašanja. Da li sve vi uzrok odbijanja prijema poruka? Najverovatnije niste. Ko je kriv? Spameri. Kome da se obratite? Svom internet provajderu preko koga imate pristup Internetu ili preko koga šaljete imejl.

Spam je postao tako masovan da je postalo neophodno značajno pooštriti sve mere kojima se on sprečava. Jedna od mera je klasifikovanje IP adresa pošiljalaca prema verovatnoći zlonamernosti.

Postoji nekoliko servisa koji beleže zlonamerno ponašanje i njihovo poreklo i na osnovu toga donose odluke o tome koja IP adrese će biti obeležene kao zlonamerne a koje ne. Obično postoji više nivoa, počev od neutralnog statusa, preko potencijalno zloupotrebljivih adresa pa sve do proverenih izvora spama i drugih štetnih aktivnosti.

Ukoliko sumnjate da je vaša IP adresa označena kao opasna, to možete i sami proveriti. Upotrebite Multi-RBL Lookup Tool , veb alatku kojoj navedete IP adresu koja vas interesuje i on proveri veliki broj lista zlonamernih IP adresa i prikaže vam da li je tražena IP negde obeležena i ako jeste sa kojim nivoom zlonamernosti kao i adresom do servisa koji je IP adresu obeležio gde su data detaljna objašnjenja o razlogu zašto je IP adresa obeležena.

Kada otvorite ovu stranicu podrazumevano će vam biti ponuđeno da proverite IP adresu sa koje ste mu pristupili, pošto se pretpostavlja da baš tu adresu i želite da proverite. Dakle, ako ne znate koja je vaša IP adresa, servis će to sam utvrditi.

Šta raditi ako je IP adresa na listi nepoželjnih?

Ako je vaša adresa označena u nekoj bazi kao sumnjiva ili nepoželjna, nešto po tom pitanju morate preduzeti. Kakvi su dalji koraci zavisi od više činilaca, a prvo je važno da znate da li koristite statičnu ili dinamičnu IP adresu. Statična IP adresa se obično posebno traži od provajdera (a obično i plaća dodatno) tako da bi trebalo da znate ako je imate, a ako niste sigurni, pitajte svog provajdera.

Zašto je važno kakva je adresa:

– ako je ona dinamična, to znači da se s vremena na vreme menja, odnosno da vam provajder povremeno dodeljuje drugu adresu. To znači da vi dobijate IP adrese koje su i drugi korisnici tog provajdera upotrebljavali. Velika je verovatnoća da je neko pre vas upotrebi0 IP adresu za neku zlonamernu aktivnosti i da je ona zbog toga obeležena. Zbog toga, ako imate dinamičnu sve što možete da uradite to je da prijavite problem provajderu i zahtevate da ga on otkloni. Nema nekog msila da nešto sami preduzimate jer je ta adresa vama dodeljena privremeno tako da šta god preduzeli, to će biti kratkog daha – do prve promene IP adrese.

– ako je adresa statična, tu stvari postaju ozbiljnije. Pre svega, ta adresa je vama dodeljena i ne možete je promeniti. Ako je ona obeležena kao nepoželjna to će vam biti veliki problem, jer neki vaši servisi zbog toga mogu biti nefunkcionalni. Neophodno je da utvrdite zašto je ona nepoželjna, a to će vam objasniti obrazloženja koja daje servis koji je IP adresu obeležio.

Razloga za označavanje IP adrese kao nepoželjne može da bude mnogo.

Pre svega, možda zaista niste osigurali svoj internet link, svoju lokalnu mrežu i računar(e) te ste zapatili kakav virus ili trojanac koji koristi vaš link da se širi dalje i napada druge računare? Neophodno je da sve dobro proverite (sledeći uputstva servisa koji je adresu obeležio kao nepoželjnu). Ako ne umete sami, angažujte stručnjaka.

Ako ste uzrok problema pronašli kod sebe, vrlo je važno da taj uzrok otklonite – tako što ćete zaista otkriti i ukloniti izvor zlonamernih aktivnosti sa svojih računara, ili tako što ćete nedvosmisleno utvrditi da sa njih nije poteklo zlonamerno ponašanje.

U svakom slučaju, kada ste sigurni da vaša mreža nije bila uzrok, a naročito da ubuduće neće i ne može biti uzrok zlonamernog ponašanja.

Za pojavljivanje u ovim listama nije neophodno da zaista napravite problem. Dovoljno je da postoji ocena da vaša IP adresa potencijalno može biti problem. Recimo, ako imate imejl server, a on očigledno nije dobro podešen i može biti zloupotrebljen, ili imate otvoreni proksi, ili koristite verziju nekog servera koja ima propust koji može biti zloupotrebljen, čak i ako do zloupotrebe nije došlo, vaša adresa će biti prikazana kao potencijalno nepoželjna. Ako IP adresa nema reverzni DNS slog, to je takođe dovoljan razlog da bude označena kao sumnjiva. Na nekim listama, dovoljno je da imate imejl server na IP adresi a da to njima niste prijavili i da vas označe kao sumnjive.

Šta kod da je razlog to će stajati uobrazloženju prikazivanja vaše IP adrese na listi , a vi to morate otkloniti da biste bili uklonjeni sa nje. Uklanjanje možete inicirati i sami, kroz odgovarajuć veb obrazac, s tim da morate garantovati da je problem otklonjen, odnosno da imate kontrolu nad servisima koji korsite tu IP adresu.

Valja znati i da su ovi servisi za evidentiranje sumnjivih i zlonamernih IP adresa zlopamtila i čuvaju istoriju o IP adresama, tako da, ako vam se ponovo desi da dospete na listu, uračunaće vam i sve zabeleške od ranije.

Šta ako niste vi krivi?

Mađutim, mogu postojati razlozi da vaša statična IP adresa bude izlistana kao nepoželjna a da vi niste krivi. Tada krivicu obično snosi provajder.

Naime, upravo na osnovu čuvanja istorije, registri nepoželjnih IP adresa mogu da zaključe da je neki provajder nepoželjan jer sa njegovih IP adresa neprekidno dolaze zlonamerne aktivnosti, i da na svoju listu stave neki opseg IP adresa ili čak sve IP adrese registrovane na tog provajdera, uopšte ne ulazeći u pojedinačne IP adrese. To je ozbiljan problem i, nažalost, nije redak.

Naši provajderi ne vode mnogo računa, već dozvoljavaju svojim korisnicima da rade šta god žele, pa i da sprovode zlonamerne aktivnosti, svesno ili nesvesno. Zbog toga svako malo pa neki IP opsezi naših internet provajdera bivaju prikazani kao sumnjivi ili nepoželjni, a ako se zadesi da je i vaša adresa u nekom od tih opsega, to pogađa i vas.

Ako je ovo slučaj, to će vam biti jasno iz obrazloženja zašto je vaša IP adresa izlistana  tada ne možete preduzeti ništa drugo nego da se žalite svom provajderu i zahtevate od njega da problem otkloni. Ako koristite statičnu IP adresu, to sigurno znači da imate dobar razlog i da vam ni najmanje nije potrebno da ona bude blokirana zato što je vaš provajder neodgovoran i dopušta drugima da svašta rade na Internetu, a s obzirom da tu adresu obično i plaćate imate svako pravo da insisistirate da ona ne bude blokirana kao posledica tuđeg delovanja.

Da li je sastavljanje crnih lista dobro?

Obično je prva reakcija nekoga ko je nedužan stavljen na ovakve liste sumnjivih i zlonamernih IP adresa protest i zahtev da se IP adresa ukloni bezuslovno i odmah, često i uz pouzivanje na zakone koji zabranjuju onemogućavanje komunikacije. Takva reakcija je razumljiva ali je pogrešna.

Pre svega, ovi servisi nisu obavezujući, to su samo liste IP adresa za koje je, određenim metodama, utvrđeno da su u dovoljnoj meri korišćene za zlonamerne aktivnosti ili potencijalno mogu biti upotrebljene za takve aktivnosti da je potrebno obeležiti ih. Ovi servisi ne blokiraju adrese, već samo prave spiskove, a sami provajderi, sopstvenim odlukama,  koriste takve liste da blokiraju IP adrese, što je, sasvim legitiman čin, jer svako ima pravo, pa i provajder i krajnji korisnik, da odluči sa kim želi ili ne želi komunikaciju.

S druge strane, postupak za uklanjanje sa listi je, po pravilu, jednostavan i brz, a često i potpuno automatski, uz preduslov da je razlog zbog kojeg je adresa dospela na listu otklonjen.

I inače, na listu se ne dospeva tek tako, neophodno je da postoje ozbiljne indicije da postoji zlonamernost. Slanje jedne spam poruke vas neće tamo staviti, ali ako zapatite kakvog trojanca pa on satima zasipa Internet spamom i virusima, šta drugo možete očekivati nego da vas ljudi blokiraju? Međutim, kada uklonite trojanca, možete tražiti da vaša adresa bude uklonjena sa liste i to će biti urađeno, obično u roku od par minuta.

Kada odlučujete kog provajdera ćete da koristite, dobro je da se raspitate na koji način on sprečava zlonamerne konekcija i uvek dajte prednost onome koji koristi ovakve liste, jer to znači da je odgovoran i da misli o tome kako da vas zaštiti.

Kad god vidite da je neka poruka odbijena jer je ocenjena kao spam ili potencijalno opasna, pa čak i ako se radi o grešci, posmatrajte to kao dobar znak, da neko vodi računa i štiti Internet od zlonamernih.