BACKSCATTERER คืออะไร

BACKSCATTERER คืออะไร

การติด blacklist ของ backscatte นั้น แตกต่างจากการติด DNS blacklist ตัวอื่นๆ เนื่องจาก backscatte นั้น ไม่ได้ตรวจสอบการตอบสนอง หรือการย้อนกลับของที่อยู่ IP แต่จะใช้การวิเคราะห์รูปแบบของอีเมล์ Server จากหัวข้ออีเมล์ เนื้อหาใน  “<>” รวมไปถึงผู้ส่ง ซึ่งการติด blacklist ของ backscatte จะปฏิเสธอีเมล์แต่ไม่ปฏิเสธโฮส

Remove BACKSCATTERER

การนำรายชื่อออกจาก backscatter ค่อนข้างเข้มงวดพอสมควร เมื่อตรวจสอบพบว่ามีการทำผิด ที่อยู่ IP จะถูก blacklist 4 สัปดาห์ โดยเริ่มนับจากวันล่าสุดที่พบว่ามีการทำผิด หากหลังจากนั้นไม่ได้ทำผิดอีก เป็นเวลา 4 สัปดาห์ ที่อยู่ IP จะถูกปลดออกจาก Blacklist หากระยะเวลา 4 สัปดาห์นั้นนานเกินไป จะมีระบบที่สามารถนำรายชื่อออกได้เร็วกว่านั้น โดยสามารถเข้าไปอ่านรายละเอียดเพิ่มเติมได้จาก www.backscatterer.org ว่าต้องดำเนินการอย่างไรบ้าง

การลบ Blacklist BACKSCATTERER

ให้เข้าไปยัง http://www.backscatterer.org/?target=test
(ใส่หมายเลข IP และดำเนินการตามขั้นตอนที่ระบุไว้)

ติดต่อ BACKSCATTERER

Website: http://www.backscatterer.org

 

วิธีการ Remove: BACKSCATTERER

1. เปิดเว็บไซต์ www.backscatterer.org
2. คลิกที่ลิงค์ Test/Remove IP
ใส่หมายเลขไอพี ที่ต้องการตรวจสอบ หรือ Remove จากนั้นกดปุ่ม Test
ตัวอย่างไอพีที่ไม่ติด Blacklisted
ตัวอย่างไอพีที่ติด Blacklisted
ถ้ามีไอพีที่ติดอยู่ใน Database: Backscatterer ก็จะปรากฏข้อมูลดังภาพ
เมื่อดูที่ท้ายข้อความจะเห็นว่าไอพีดังกล่าวติด Blacklisted แค่ชั่วคราวเท่านั้น ซึ่งจะทำการ Delist อัตโนมัติเองภายใน 4 สัปดาห์ หรือกรณีที่เราไม่ต้องการรอนานขนาดนั้นก็สามารถเลือกชำระได้เป็นจำนวนเงิน 106 USD โดยการคลิกไปที่ปุ่ม Expressdelist now/ Pay with Paypal

SORBS SPAM หรือ SORBS WEB คืออะไร

The SORBS (Spam and Open Relay Blocking System)

SORBS เป็นเจ้าของและดำเนินการโดย Proofpoint, Inc. สามารถเข้าถึงฐานข้อมูล DNS-based Block List (DNSBL) ได้อย่างอิสระ เพื่อป้องกันอีเมล์ขยะ​ (Spam) หรือป้องกันการโจมตีแบบ Phishing จาก 12 ล้านกว่าเซิร์ฟเวอร์ทั่วโลก โดย SORBS จะมีรายชื่อ Mail server ที่น่าสงสัยว่ามีการส่งสแปม

ประมาณ 200,000 องค์กรทั่วโลกใช้ SORBS รวมทั้งหน่วยงานภาครัฐเช่น Australian Communications and Media Authority , the Australian Federal Police and U.S.’s Federal Trade Commission.

การปลด Blacklist

  • การปลด Blacklist ต้องทำโดยการสมัครสมาชิคผ่าน เว็บด้านล่างก่อนเท่านั้น
    https://www.secure.sorbs.net/scgi-bin/login?action=Register
  • โดยให้ Login ผ่านระบบสมาชิคและให้ใส่หมายเลข IP ที่ติด Blacklist รวมถึงให้อธิบายสาเหตุที่ IP นี้ทำการส่ง Spam และแนวทางแก้ปัญหาและการป้องกันในอนาคตของคุณ (ผู้ดูแล IP)
  • SORBS จะใช้เวลาตรวจสอบประมาณ 24 ชั่วโมง และ จะแจ้งผลการตรวจสอบ และ อาจจะปลด Blacklist IP ของคุณออกไป ในระบบสมาชิก

ติดต่อ SORBS

วิธีการ Check/Remove: SORBS

ขั้นตอนการ Remove SORBS ออกจากฐานข้อมูล Blacklisted ก่อนอื่นเราจะต้อง Register ที่เว็บไซต์
http://www.sorbs.net/ ก่อน

ลงทะเบียนกับ SORBS

1. เปิดเว็บไซต์ http://www.sorbs.net/ เพื่อทำการลงทะเบียน
คลิกที่ปุ่ม Register มุมขวาบน

2. กรอกข้อมูลต่าง ๆ ของบัญชีที่จะลงทะเบียนกับ SORBS

กรอกรายละเอียดลงในช่อง

 

เมื่อกรอกข้อมูลครบแล้วให้คลิกปุ่ม Next

3. แจ้งผลการลงทะเบียนสำเร็จ

แจ้งผลการลงทะเบียนบัญชีสำเร็จ

4. ไปที่บัญชีอีเมลที่ได้ทำการลงทะเบียนกับ SORBS ไว้เมื่อสักครู่ เพื่อยืนยันตัวตน

เปิดอีเมลที่ SORBS ส่งมา คลิกไปที่ลิงค์ดังภาพ

5. เมื่อคลิกลิงค์เปิดเว็บไซต์แล้วจะมีช่องให้เรายืนยันข้อมูลที่ลงทะเบียนไว้

Login: ชื่อที่ทำการเข้าสู่ระบบ Password: รหัสผ่านที่ตั้งไว้ตอนลงทะเบียน

6. ลงทะเบียนสำเร็จแล้ว

 

วิธีเข้าสู่ระบบ

1. คลิกที่ปุ่ม Login
2. กรอกข้อมูลบัญชี, รหัสผ่าน จากนั้นกดปุ่ม Login
Login Account

 

วิธีการ Check/Remove SORBS

 1. คลิกที่ปุ่ม DELIST AN IP ADDRESS

กรอกหมายเลขไอพี หรือชื่อโฮสในช่องว่าง จากนั้นกดปุ่ม Continue

2. จากนั้นผลการตรวจสอบจะปรากฏที่หน้าจอ

ผลการตรวจสอบกรณีโฮสไม่ติด Blacklisted Database

 

ผลการตรวจสอบกรณีติด Blacklisted

Spamhaus คืออะไร

What is ‘Spamhaus’?

Spamhaus เป็นโครงการ Spamhaus เป็นองค์กรระหว่างประเทศองค์กรหนึ่งที่ไม่แสวงหาผลกำไร ก่อตั้งขึ้นในปี 1998 ที่กรุงเจนีวา ประเทศสวิสเซอร์แลนด์ และกรุงลอนดอน สหราชอาณาจักร โดยเริ่มต้นจากนักวิจัยที่ทุ่มเทและเสียสละเพียง 38 คน อีกทั้งยังมีผู้เชี่ยวชาญด้านนิติเวชและวิศวกรเครือข่ายกว่า 10 ประเทศที่ให้ความร่วมมือด้วย

Spamhaus มีหน้าที่ติดตาม ตรวจจับสแปม แหล่งที่มาอย่างใกล้ชิด และคอย Update ฐานข้อมูลสแปมให้ Real time อยู่เสมอ และคอยป้องกันสแปมที่อาจจะมองว่าน่าเชื่อถือ ซึ่งอาจจะเกิดจากหน่วยงาน องค์กรของรัฐบาลที่ล็อบบี้ผู้ใช้งาน

Spamhaus แยกฐานข้อมูล Blacklist ออกเป็น 4 กลุ่มใหญ่ ๆ ดังนี้

1. The Spamhaus Block List (SBL)

SBL ทำหน้าที่ตรวจสอบ IP Address ที่ทำการส่งข้อความอีเมล์ออก ถ้าพบว่ามีการส่งอีเมล์ขยะ หรือสแปม ก็จะถูก Spamhaus ปิดกั้นการเชื่อมต่อเข้า Mail Server ปลายทางทันที (อ่านข้อมูลทั้งหมด: https://www.spamhaus.org/sbl )

2. The Spamhaus Exploits Block List (XBL)

XBL เป็น Realtime Database ของ IP Address ที่โดนแฮคและไปทำสิ่งผิดกฎหมายโดยบุคคลที่สาม ฐานข้อมูลนี้ตรวจจับถึง Proxy ด้วย (HTTP, socks, AnalogX, wingate, etc), worms/viruses และประเภทไวรัสคอมพิวเตอร์ชนิดอื่น ๆ ของโทรจัน (Trojan-horse) (อ่านข้อมูลทั้งหมด: https://www.spamhaus.org/xbl )

3. The Policy Block List (PBL)

PBL เป็น Database ของ end-user IP address ที่ทาง Spamhuas คิดว่าไม่ควรส่งออกอีเมล์โดยไม่ Authentication ไปยังอินเตอร์เน็ตใด ๆ ยกเว้นเป็นข้อมูลที่อยู่ในกลุ่มฐานข้อมูลของ ISP (อ่านข้อมูลทั้งหมด: https://www.spamhaus.org/pbl/ )

4. The Domain Block List (DBL)

DBL เป็น Real-time database ที่เก็บรายชื่อของโดเมนที่มีการส่ง Spam ไม่ใช่หมายเลข IP  โดยส่วนมากจะพบในเว็บไซต์จำพวก Open Source เช่น WordPress, Joomla ซึ่งอาจจะติดไวรัส และมีการส่ง Spam ออกไปจำนวนมาก (การแก้ปัญหาเว็บ Open Source  ติดไวรัส)

การติด Blacklist ประเภท DBL ของ Spamhaus พบได้เยอะมากในไทย, เนื่องจากเว็บไซต์ในประเทศไทยส่วนมากทำจาก Open Source, หาก Web Hosting ไม่มีการบริหารจัดการที่ดี หรือ ปิด Services Email บน Web Hosting (เนื่องจาก Web Hosting ไม่ต้องส่ง Email)
หรือผู้พัฒนาเว็บมิได้มีการ Download Plugin หรือ CHMOD Folder ที่ไม่เหมาะสมและมีช่องโหว่ ปัญหาดังกล่าวก็จะกลับมาเป็นซ้ำซาก หากมิได้ไปแก้จากต้นเหตุ

การลบ Blacklist Spamhaus

  • ให้เข้าไปยัง www.spamhaus.org/lookup/
    (ใส่หมายเลข IP หรือ Domain และดำเนินการตามขั้นตอนที่ระบุไว้)

ติดต่อ Spamhaus

Email: admin-sec-ch@spamhaus.org
(ภาษาอังกฤษเท่านั้น ไม่สามารถร้องขอให้ลบ Blacklist ผ่านทาง Email)
Website: https://www.spamhaus.org

วิธีการ Check/Remove: Spamhaus

1. เปิดเว็บไซต์ www.spamhaus.org
คลิกที่ Blocklist Removal Center

2. Lookup จาก IP หรือ Domain ตามที่ต้องการตรวจสอบ

1. ตรวจสอบจาก IP Address 2. ตรวจสอบจากชื่อโดเมนเนม เลือกอย่างใดอย่างหนึ่ง กรอกข้อมูลแล้วกด Lookup

3. รอผลการตรวจสอบ

 

4. ผลการตรวจสอบฐานข้อมูลของ Spamhaus

ตัวอย่างการตรวจสอบโดเมนเนมที่ไม่มี Blacklist ของ Spamhaus

RATS Dyna คืออะไร

RATS Dyna เป็นการจัดกลุ่ม IP Addresses ที่มีการ Connect ไปยัง ISP / Tailco mail โดย Invalid users จำนวนหลายครั้ง ทำให้ IP Address ถูกจัดอยู่ในลิสของ RATS Dyna

Email Server จริง ๆ แล้วจะมี reverse DNS ของตัวมันเอง เป็นคล้าย ๆ Hostname อยู่ เช่น

192.115.123.12.maildee.com 

เมื่อ Mail Server มีการเชื่อมต่อไปยัง ISP หลาย ๆ ครั้ง เราสามารถทำการขอ Remove list ได้กรณีที่เป็นเหตุมาจากคอมพิวเตอร์ติดไวรัส เช่น โทรจัน หรือ Bot

เราสามารถทำได้ด้วยตัวเอง ถ้า Mail Server นั้นเป็นของเราเอง โดยที่เราต้องตั้ง reverse DNS
ให้ถูกต้อง หรือแจ้งผู้ให้บริการโฮสให้ทำการปลด Blacklist ได้ ซึ่งจะใช้เวลาประมาณ 7-14 วัน

วิธีตรวจสอบว่า Domain เราติด  RATS DYNA หรือไม่

ก่อนอื่นเราต้องรู้ว่า Server ของเรานั้นมี IP Address อะไร โดยตรวจสอบได้จากเว็บไซต์
mxtoolbox.com
ตัวอย่างโดเมนเนมที่ติด RATS Dyna

วิธีการ Remove RATS Dyna

ไปที่เว็บไซต์ของ Spam Rats และไปที่หัวข้อ Removal เพื่อกรอก IP Address ของ Mail Server เรา
เพื่อร้องขอการ Delist RATS Dyna ออกจากระบบ
กรอก IP Address ที่ต้องการตรวจสอบ จากนั้นคลิกปุ่ม Check IP

 

ตัวอย่าง IP Address ที่ติดในฐานข้อมูลของ RAYS Dyna

จากข้อความที่บอกสาเหตุของ IP Address ว่าทำไมติด Blacklisted แปลออกมาสั้น ๆ ว่า Class C ของ IP Address นั้นติด Blacklisted เนื่องจากไอพีในคลาส C ถูกใช้เป็นเครื่องมือส่งข้อความสแปมจำนวนมาก ซึ่งเราไม่สามารถ Remove IP Address ออกจากลิสได้ด้วยตัวเอง

 

ติดต่อไปยัง RATS Dyna เพื่อขอปลด Blacklisted

เราสามารถติดต่อกับ Staff ได้โดยไปที่หน้า Contact และส่งข้อความไปขอปลด Blaclisted

SEM Blacklist มีกี่ประเภท

SEM (Spam Eating Monkey)

จะรวบรวมที่มาของ IP Address / Domain ที่พบในข้อความอีเมล์องค์กรที่ไม่น่าเชื่อถือ แต่จะไม่ทำการบล็อกอีเมล์เหมือน List ตัวอื่น ๆ แต่ถ้าอีเมล์นั้นถูกบล็อคจริง ก็สามารถขอให้ทำการ Remove List  ออกได้โดยเข้าไปที่เว็บไซต์ SpamEatingMonkey.com เมื่อมีการส่งคำร้องขอปลด Blacklist แล้ว ทาง SEM ก็จะพิจารณาและปลด Blacklist ให้ทันที หรืออาจใช้เวลาประมาณ 24 ชม.

SEM จะมีการจัดประเภทของ Blacklist ดังนี้

ประเภทของ SEM

1. SEM-ASN

SEM-ASN ASN ไม่ใช้บล็อก แต่จะใช้เป็นฐานข้อมูลเท่านั้น

2. SEM-ASN-ORIGIN
SEM-ASN-ORIGIN ไม่ใช้สำหรับการบล็อก แต่จะใช้เป็นข้อมูลเท่านั้น


3. SEM-BACKSCATTER
จะเกี่ยวกับ IPs ทั้งหมดที่ส่งอีเมล์ไปยังที่ที่เป็นกับดักของสแปม หรือผู้ส่งที่ไม่มีตัวตน และมีการส่งออกอีเมล์จนเกินกำหนด โดย IPs ทั้งหมดจะถูก Delist โดยอัตโนมัติหลังจาก 15 วัน ถ้า IPs ดังกล่าวไม่ได้ส่งสแปม

4. SEM-BADNETS
ปัจจุบันเลิกใช้ไปแล้ว

5. SEM-BLACK

SEM-BLACK จะมีรายชื่อตามนโยบาย และ IPs ที่มีการส่งอีเมล์สแปมเกินกว่าเกณฑ์ที่กำหนด และมีการแจ้งจากผู้ใช้งานเป็นจำนวนมาก แต่ IPs จะถูกปลดออกอัตโนมัติหลังจาก 7 วัน ที่ไม่มีการกระทำที่ผิดกฎ

6. SEM-COUNTRY

SEM-COUNTRY เป็น IPs ทั้งหมดสำหรับรหัสประเทศที่ระบุโดย (ISO 3166 – 1) ซึ่งไม่สามารถลบออกได้

7. SEM-FRESH

โดเมนทั้งหมดที่ลงทะเบียนใน 5 วันที่ผ่านมาที่เป็น .AERO, .BIZ, .COM, .INFO, .NAME, .NET, .PRO, .SK, .TEL และ .US TLDs. โดเมนจะหมดอายุโดยอัตโนมัติหลังจาก 5 วันเมื่อ SEM-FRESH สร้างใหม่ ไม่สามารถลบออกได้ โดยจะ Blacklist เฉพาะชื่อโดเมนอย่างเดียว ไม่รวม IP Address

8. SEM-FRESH10

SEM-FRESH10 โดเมนทั้งหมดที่จดทะเบียนใน 10 วันที่ผ่านมา ได้แก่ .AERO, .BIZ, .COM, .INFO, .NAME, .NET, .PRO, .SK, .TEL และ .US TLDs. โดเมนจะหมดอายุโดยอัตโนมัติหลังจาก 10 วันเมื่อ SEM-FRESH สร้างใหม่ ไม่สามารถลบออกได้ โดยจะ Blacklist เฉพาะชื่อโดเมนอย่างเดียว ไม่รวม IP Address

9. SEM-FRESH15

SEM-FRESH15 โดเมนทั้งหมดที่ลงทะเบียนใน 15 วันที่ผ่านมาภายใต้ .AERO, .BIZ, .COM, .INFO, .NAME, .NET, .PRO, .SK, .TEL และ .US TLDs. โดเมนจะหมดอายุโดยอัตโนมัติหลังจาก 15 วันเมื่อ SEM-FRESH สร้างใหม่ ไม่สามารถลบออกได้ โดยจะ Blacklist เฉพาะรายชื่อโดเมนอย่างเดียว ไม่รวม IP Address

10. SEM-GEOBL

SEM-GEOBL จะทำหน้าที่รวบรวมสถิติเกี่ยวกับที่มาของการเชื่อมต่อเป็นหลัก ผู้ใช้สามารถกำหนดให้บล็อคประเทศ หรือทวีปได้

11. SEM-IPV6BL

SEM-IPV6BL รายการนี​​้มี IPv6 / 64s ที่มีการส่งอีเมล์ที่ไม่พึงประสงค์ เกินเกณฑ์ที่กำหนด ในการขอให้นำรายชื่อออก ต้องใช้เวลา 15 วัน การร้องขอจะเป็นผล เมื่อไม่มีการทำผิดกฎ แต่จะมีการตรวจสอบด้วยตนเองอีกครั้ง

12. SEM-IXHASH

13. SEM-NETBLACK

เป็นฐานข้อมูล Blacklist ที่แสดงว่ามีการตรวจพบอีเมล์ที่ไม่พึงประสงค์ เป็น IP ถูกรายล้อมไปด้วยสแปม เช่นอาจจะเป็น IP ที่อยู่ในเนื้อหาที่มีสแปม อาจจะเป็น IP ที่ถูกจัดว่าส่งสแปมเยอะ ทั้งนี้จะมีการลบฐานข้อมูลอัตโนมัติเมื่อหมดอายุตามนโยบายกำหนด

14. SEM-URI

SEM-URI จะตรวจจับอีเมล์ที่แปลก ๆ อาจจะเป็นสแปม หรือไวรัส ซึ่งจะสามารถปลดออกได้ หลังจากไม่มีการกระทำผิกกฎเป็นเวลา 15 วัน

15. SEM-URIRED

SEM-URIRED เป็นการตรวจสอบก่อนที่จะปล่อยให้อีเมล์ขาออกไปยังผู้รับ ซึ่งรวมไปถึงอีเมล์ที่เข้าข่าย SEM-URI ด้วย สามารถปลดออกได้ หลังจากไม่มีการกระทำผิกกฎเป็นเวลา 30 วัน

16. SEM-WHITE

SEM-WHITE คือ IP ที่มีประวัติดีและควรได้รับการพิจารณาให้ปลดออกจาก blacklist  โดยอัตโนมัติหลังจาก 30 วัน ที่ไม่มีการกระทำผิกกฎ

17. SEM-ZOMGBL

SEM-ZOMGBL เป็นตัวที่การันตีว่าจะทำการบล็อกอีเมล์ที่ไม่พึงประสงค์ 100 % มันจะตรวจจับทุกรายการ ซึ่งตัวนี้ไม่นิยมนำมาใช้ แต่มีอยู่เพื่อตรวจสอบการทำงานโดยรวมของเซิร์ฟเวอร์ที่เป็น blacklist

การลบ Blacklist SEM

ให้เข้าไปยัง http://spameatingmonkey.com/delist.html
(ใส่หมายเลข IP หรือ Domain และดำเนินการตามขั้นตอนที่ระบุไว้)

ติดต่อ SEM

Website: http://spameatingmonkey.com/contact.html

DNSRBL เป็นอย่างไร

DNSRBL หรือ The Real-time Blackhole List เริ่มต้นขึ้นเมื่อปี 2006 โดยจะเก็บฐานข้อมูล IP Address ที่มีการส่งข้อความอีเมลองค์กรที่ผิดปกติ โดยจุดประสงค์ของ DNSRBL คือ หยุดการส่งข้อความที่เป็นสแปม หรืออีเมลขยะ ของ Server นั้น ๆ ซึ่ง DNSRBL เปิดให้ใช้ทั่วไปฟรี โดยไม่เก็บค่าธรรมเนียม

วิธีการ Check/Remove: Blog Spam Blocklist (BSB)

ฐานข้อมูล Blacklist BSB

ฐานข้อมูล IP/Domain ที่มีการไป Comment Spam ตามเว็บบอร์ดต่างๆ ซึ่งคุณจะพบได้ เช่น การประกาศขายสินค้า ตาม Comment ในเว็บบอร์ดกระทู้ต่างๆ ซึ่ง Comment เหล่านี้ บาง Comment อาจจะถูกเขียนโปรแกรมฝังไว้ใน Server บางตัวอย่างตั้งใจโดยโปรแกรมเมอร์ หรือ ติดไวรัส เป็นต้น ซึ่งหาก Mail Server ของคุณมีการไปตอบหรือ Comment ตอบกระทู้ไว้ในลักษณะ Spam จะทำให้หมายเลข IP ของ Mail Server นั้นๆ ติด Blacklist ของ BSB

การปลด Blacklist SPAMRL

เข้าไปยัง http://bsb.spamlookup.net

ติดต่อ SPAMRL
Website: http://bsb.spamlookup.net
Email: bsb@empty.us (ภาษาอังกฤษ เท่านั้น)

วิธีการ Check/Remove: Blog Spam Blocklist

1. เปิดเว็บไซต์ bsb.spamlookup.net
1. ตรวจสอบจาก IP Address 2. ตรวจสอบจากชื่อโดเมนเนม เลือกอย่างใดอย่างหนึ่ง กรอกข้อมูลแล้วกด Check

2. ผลการตรวจสอบฐานข้อมูลของ Blog Spam Blocklist

ตัวอย่างการตรวจสอบโดเมนเนมที่ไม่มี Blacklist ของ Blog Spam Blocklist

 

วิธีตรวจสอบ DNSRBL

วิธีตรวจสอบ DNSRBL ในระบบ Email Server 

1. เปิดเว็บไซต์ dnsrbl.org

 

คลิกไปที่ลิงค์ Lookup or Remove an IP Address from DNSRBL

 

2. กรอกหมายเลขไอพีแอดเดรสที่ต้องการตรวจสอบ/Remove

กรอกหมายเลขไอพี และกดปุ่ม Submit

3. เว็บไซต์จะแสดงผลการตรวจสอบว่า IP Address ดังกล่าวติด DNSRBL หรือไม่

 

วิธีการ Check/Remove: SURBL Multi

SURBLs คืออะไร

SURBLs จะเก็บลิสรายชื่อเว็บไซต์ที่มีปรากฏอยู่ในข้อความที่ไม่พึงประสงค์ (สแปม) SURBLs ไม่ได้จะไม่ได้เก็บรายชื่อของผู้ส่งข้อความ (ชื่อบัญชีอีเมล์)

เนื่องจากว่าเว็บไซต์ที่อยู่บนข้อความสแปม หรือที่เรียกว่า unsolicited messages นั้นมีแนวโน้มว่าจะมีความแม่นยำมากกว่า IP Address ของ Botnet ซึ่ง IP จะมีการเปลี่ยนแปลงอยู่ตลอดเวลา รายชื่ออีเมล์องค์กรของ Sender ที่ zen.spamhaus.org เก็บไว้ก็จะช่วยกรองข้อความ ucolicited messagesในขั้นตอนแรกได้ประมาณ 80-90% ถ้าใช้ร่วมกับ SURBLs ก็จะสามารถเพิ่มประสิทธิภาพในการตรวจสอบข้อความได้ถึง 95%

ดังนั้นเว็บไซต์ใดที่ติดลิสของ SURBLs ก็จะกลายเป็น Website ที่ไม่น่าเชื่อถือ เพราะข้อความที่ส่งออกโดยใครก็ไม่รู้

การปลด Blacklist

คุณสามารถดำเนินการตามการแก้ไข โดยวิธีทางเทคนิคได้ดังนี้
http://www.surbl.org/surbl-analysis

ติดต่อ SURBL

Website: http://www.surbl.org

วิธีการ Check/Remove: SURBL Multi

1. เปิดเว็บไซต์ www.surbl.org
คลิกที่ Lookup

 

2. Lookup จาก IP หรือ Domain ก็ได้

1. ตรวจสอบจาก IP Address 2. ตรวจสอบจากชื่อโดเมนเนม เลือกอย่างใดอย่างหนึ่ง กรอกข้อมูลแล้วกด Check

 

3. ผลการตรวจสอบฐานข้อมูลของ SURBL Multi

ตัวอย่างการตรวจสอบโดเมนเนมที่ไม่มี Blacklist ของ SURBL Multi

ติด Blacklisted ของ JIPPG ได้อย่างไร

JIPPG เป็น Relay Blackhole List Project ของประเทศญี่ปุ่น ซึ่งผู้เขียนไม่มีประวัติมากนัก สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ JIPPG.ORG
ส่วนวิธีการตรวจสอบว่า IP Email Server ของเรานั้นไปติด Blacklisted ของ JIPPG หรือไม่นั้น มีขั้นตอนดังนี้
1. เปิดเว็บไซ http://blacklist.jippg.org
กรอก IP Address ที่ต้องการตรวจสอบในช่องว่าง จากนั้นกดปุ่ม ‘Query’

2. หาก IP Address ของเราติด Blacklisted ของ JIPPG ก็จะปรากฏข้อมูลดังภาพ

กรณีที่ต้องการ Delist/Remove blacklist ให้กดลิงค์ที่ ‘contact postmaster’ เพื่อส่งข้อความอีเมลไปขอปลดล็อค IP Blacklisted

ถ้าพบว่า IP Address เราติด Blacklisted แน่ ๆ แล้วก็ลองส่งอีเมลไปที่ removals@blacklist.jippg.org เพื่อขอปลด Blacklist ดูได้ โดยส่วนใหญ่ผู้ดูแลระบบเขาจะดำเนินการให้ทันที