Roteador de cliente infectado
Equipamento com senha padrão ou firmware antigo vira parte de uma rede de ataque ou de envio de spam.
BGP e roteamento · Provedores
Remoção de IPs de listas negras para provedores
Remoção de IPs de listas negras é tirar os endereços do provedor das listas de bloqueio usadas por serviços de e-mail, bancos e sites, e corrigir o que levou o IP até lá. Um Especialista descobre quais listas citam os seus blocos, acha a origem do problema na rede e pede a remoção com a prova da correção.
IPs bloqueados agora
- Chame no WhatsApp. Diga quais serviços estão bloqueando e alguns IPs afetados.
- Não peça remoção antes de corrigir. Se a causa continua, o IP volta para a lista e a próxima remoção demora mais.
- Junte as reclamações. Prints dos erros dos clientes ajudam a saber qual lista está bloqueando.
Por que o IP vai para a lista
Quase sempre, algum equipamento na rede está sendo usado por terceiros. Com CGNAT, um único cliente infectado pode levar um IP compartilhado por dezenas de pessoas.
Serviço aberto na rede
DNS, proxy ou outro serviço aberto para a internet, usado para amplificar ataques.
Envio de spam
Cliente ou servidor mandando e-mail em massa direto, sem servidor de e-mail autorizado.
IP compartilhado no CGNAT
Um cliente com problema leva junto todos os que dividem o mesmo IP público.
Faixa listada por política
Algumas listas bloqueiam faixas de acesso residencial por regra, sem nenhum abuso.
Bloco com histórico
Bloco recebido de outra empresa que já estava listado antes de chegar ao provedor.
O que o Especialista faz
A remoção só funciona se a causa sumir antes. Por isso, o trabalho começa na rede e termina nos pedidos às listas.
- Consulta dos seus blocos nas principais listas de bloqueio
- Identificação dos IPs e horários citados por cada lista
- Busca do cliente ou equipamento de origem, com os registros do CGNAT
- Correção na rede, como fechar serviços abertos e bloquear envio direto de e-mail
- Pedido de remoção em cada lista, com a explicação técnica
- Acompanhamento até a saída e relatório do que mudou
Como evitar que volte
O que mais evita a volta é fechar o envio direto de e-mail pelos clientes e trocar as senhas padrão dos equipamentos. Os dois juntos cortam a maior parte dos casos.
Filtros de rota e de saída bem feitos também ajudam, porque impedem tráfego falsificado de sair da rede. Veja a configuração de BGP para provedores, a configuração de BGP multihoming para provedores e o guia de configuração de prefix-lists.
Para entender cada causa com calma, leia as causas de IP do provedor em blacklist. Se os blocos ainda não são do provedor, a solicitação de ASN para provedores é o primeiro passo para ter endereços próprios. Os demais serviços estão em BGP e roteamento.
Como funciona a remoção
São quatro etapas, da consulta ao acompanhamento. O prazo de saída depende de cada lista, não do provedor.
Consulta
Quais listas citam os seus blocos e por quê.
Origem
Cliente ou equipamento que gerou o problema.
Correção
Ajustes na rede e no equipamento de origem.
Remoção
Pedidos às listas e acompanhamento até a saída.
Quanto custa a remoção de IPs de listas negras
O valor depende de quantos blocos e listas estão envolvidos. Fica combinado depois da consulta inicial, antes de qualquer mudança.
O que entra
- Consulta dos blocos nas listas
- Busca da origem e correção
- Pedidos de remoção e acompanhamento
Valores
- Atendimento avulso: [PREENCHER]
- Horário de atendimento: [CONFIRMAR]
- Incluído no suporte mensal
Perguntas sobre listas negras
Se a sua dúvida não estiver aqui, converse com um Especialista.
Quanto tempo leva para tirar um IP de uma lista negra?
Depende da lista. Algumas removem sozinhas quando o problema para; outras analisam o pedido. Com a causa corrigida, a saída costuma ser mais rápida.
Por que o IP voltou para a lista depois da remoção?
Porque a causa continuou na rede. Um roteador de cliente infectado ou um serviço aberto colocam o IP de volta em pouco tempo.
O CGNAT piora o problema?
Piora o efeito. Como vários clientes dividem o mesmo IP público, um único equipamento com problema bloqueia todos eles.
Dá para pagar para sair de uma lista?
As listas mais usadas, como a Spamhaus, não cobram pela remoção. Desconfie de quem oferece remoção paga sem corrigir a causa.
Serviços relacionados
Quem contrata Remoção de IPs de listas negras com a Táquion Tech costuma pedir também estes serviços.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Tire os IPs do seu provedor das listas de bloqueio
Chame no WhatsApp com os serviços que bloqueiam e alguns IPs afetados. Um Especialista responde e combina o atendimento. Se preferir, peça uma proposta para sua rede.
