Initialisation...
DNS

DNSBL BlacklistIP

La base d’adresses observées par les capteurs, interrogeable par un nom DNS. L’enregistrement A donne la catégorie, le TXT le libellé de la détection.

Lire une adresse

Le formulaire interroge la zone du site. Saisissez une IPv4 pour obtenir le nom inversé, le code A et le TXT.

Essayer 185.177.72.38

Principe

Une DNSBL répond à une adresse inversée. Si l’IPv4 figure dans la base, la zone dnsbl.blacklistip.com renvoie une adresse de la forme 127.0.0.x. Le dernier octet distingue la catégorie. L’enregistrement TXT reprend le libellé français de la classification, par exemple « Sonde fichier configuration ».

La zone contient actuellement 544 957 IPv4.

Construire la requête

Inversez les quatre octets, puis ajoutez le nom de zone. Seules les IPv4 sont acceptées.

  1. Prenez l’adresse, par exemple 185.177.72.38.
  2. Inversez les octets : 38.72.177.185.
  3. Ajoutez la zone : 38.72.177.185.dnsbl.blacklistip.com.

Demandez l’enregistrement A pour la catégorie, puis le TXT pour le libellé.

Lire la réponse

Une adresse absente de la zone produit un NXDOMAIN. Un nom hors de dnsbl.blacklistip.com est refusé : ce service n’est pas un résolveur ouvert, et le transfert de zone (AXFR) n’est pas proposé.

Codes A de la zone
Code Catégorie Effectif
127.0.0.2 IP observée par le honeypot 472 669
127.0.0.3 Sonde ou scan 60 223
127.0.0.4 Authentification 26
127.0.0.5 Exploitation 11 857
127.0.0.9 Flood ou déni de service 182

Quand une adresse a plusieurs détections, la zone conserve le code le plus sévère : flood, exploitation, authentification, sonde, puis IP observée. Le TXT correspond à ce code.

La fiche d’une adresse reprend le code A et le TXT renvoyés pour son nom inversé.

Vérifier depuis le site

Le vérificateur interroge cette zone en même temps que les listes publiques. Saisissez une IPv4 : la ligne BlacklistIP affiche le code et le libellé. La fiche de l’adresse reprend la même réponse, avec le volume de la catégorie.

Ouvrir le vérificateur Exemple de fiche

Requête DNS

La forme de la requête est celle-ci.

dig A 38.72.177.185.dnsbl.blacklistip.com
dig TXT 38.72.177.185.dnsbl.blacklistip.com

Le nom dnsbl.blacklistip.com n’est pas encore délégué dans le DNS public. Une requête ordinaire reçoit donc NXDOMAIN du serveur du domaine blacklistip.com. Le vérificateur et les fiches IP contournent cette délégation et lisent la zone directement.

Un logiciel qui exige le port 53, comme reject_rbl_client de Postfix, attend la publication de la zone. La directive prévue sera :

reject_rbl_client dnsbl.blacklistip.com

Tant que le nom ne résout pas en public, cette ligne ne liste aucune adresse. Le contrôle utile aujourd’hui reste le vérificateur et la fiche IP.

Mise à jour et limites

  • La zone est régénérée toutes les 15 minutes à partir de la base.
  • Les réponses DNS sont mises en cache 300 secondes.
  • IPv4 uniquement. Une IPv6 ne produit pas de nom dans cette zone.
  • Le service refuse les noms extérieurs à la zone.