Когда в списке целый блок
Ваш адрес может числиться отмеченным, хотя с него никогда ничего не происходило. Так бывает, когда отмечен весь блок.
Списки угроз работают не только поадресно. Иногда источник помечает целый диапазон — от небольшого блока в 256 адресов до куска в десятки тысяч.
Записей такого рода немного, но весят они несопоставимо больше:
| Что отмечено | Записей | Адресов под записями |
|---|---|---|
| Отдельный адрес | около 166 000 | около 166 000 |
Блок /24 (256 адресов) |
около 3 100 | около 790 000 |
Блок /22 (1 024 адреса) |
около 1 100 | больше 1 100 000 |
Блок /16 (65 536 адресов) |
около 250 | больше 16 000 000 |
Блоковых записей — примерно четыре процента от общего числа, а покрывают они в сотню с лишним раз больше адресов, чем все поимённо отмеченные вместе. То есть если адрес где-то числится, вероятнее всего он числится «за компанию», а не за собственные дела.
Почему списки так делают
Сеть захвачена целиком. Чужой диапазон объявляют в интернет без ведома владельца и пользуются им, пока не отберут. Отмечать там отдельные адреса бессмысленно — злоупотребление переезжает внутри блока быстрее, чем обновляются списки.
Оператор не реагирует. Если из диапазона годами идут атаки, а на жалобы никто не отвечает, часть источников перестаёт разбираться поадресно и закрывает блок целиком.
Диапазон выдан под сомнительное дело. Так бывает у площадок, которые продают анонимность и не задают вопросов.
Во всех трёх случаях отметка — это утверждение об операторе и о блоке, а не о вас.
Как отличить одно от другого
Посмотрите на соседей. Откройте страницу диапазона, в который входит адрес, и сравните:
- отмечен один адрес из 256, остальные чисты — это про конкретный адрес: заражённая машина, взломанный сайт;
- отмечено два-три десятка вперемешку — проблема блока, но ещё поадресная;
- отмечен весь блок, включая заведомо пустые адреса — это блоковая запись, и к вам она отношения не имеет.
Третий случай узнаётся ещё и по тому, что отметка не меняется: поадресные записи стареют и исчезают, блоковые держатся месяцами.
Что с этим делать
Снять себя из блоковой записи нельзя. Источник не различает адреса внутри — для него отмечен диапазон. Заявка на снятие одного адреса просто не имеет смысла.
Выхода два, и оба идут через владельца блока. Либо оператор устраняет причину и добивается снятия для всего диапазона, либо вы меняете адрес — переходите в другой блок того же оператора или к другому оператору.
Если адрес рабочий и от него зависит дело — второе обычно быстрее. Блоковые записи снимаются медленно: они и ставятся-то тогда, когда поадресная работа уже не помогла.
Как это читать в отчёте
На странице адреса блоковая запись выглядит так же, как поадресная, — числом в блоке «Репутация». Различие видно на уровень выше: в отчёте по диапазону, где рядом стоят все его адреса, и в отчёте по сети, где видно, сколько таких блоков у оператора.
Это тот случай, когда смотреть только на адрес недостаточно: сам по себе он не отвечает на вопрос, за что отмечен.
Обновлено