أداة فحص إساءة استخدام IP وسمعته

تحقق من درجة إساءة استخدام عنوان IP ومستوى خطورته استناداً إلى تطابق بيانات التهديد من عدة مصادر — وليس بحثاً في القائمة السوداء لخوادم البريد (DNSBL). نفس منهجية التقييم المستخدمة في قاعدة بيانات الشبكات الأكثر إساءة.

أدخل عنوان IP أعلاه واضغط "فحص".

هذا ليس فحص DNSBL / القائمة السوداء للبريد الإلكتروني. أدوات مثل Spamhaus أو فاحص القائمة السوداء من mxtoolbox تختبر ما إذا كانت عنوان IP لخادم بريد مدرجًا في قائمة حظر تسليم البريد الإلكتروني. تفحص هذه الأداة شيئًا مختلفًا: ما إذا كانت عدة مصادر مستقلة لاستخبارات التهديدات قد وسمت هذه الشبكة باستضافة بنية تحتية للبريد العشوائي، أو قيادة وتحكم للبرمجيات الخبيثة، أو مرحلات شبكات الروبوت، أو أدوات الاستغلال الجماعي — وهو نفس نموذج التقاطع بين المصادر الذي يستند إليه أكثر الشبكات إساءة للاستخدام.

كيف تُحسب الدرجة

abuse_score: 1–10. كلما ارتفعت القيمة، زاد عدد المصادر المستقلة التي تؤكد أن نفس الشبكة معادية.
risk_tier: حرج (8–10)، مرتفع (5–7)، أو متوسط (3–4) — تحتاج الشبكة إلى 3 مصادر مؤكدة على الأقل لتُدرج أصلاً.
threat_type: tor_exit أو vpn أو abuser — التصنيف الذي حظي بالأولوية لهذا العنوان.

الأسئلة الشائعة

هل هذا نفس فحص القائمة السوداء للبريد الإلكتروني (DNSBL)؟

لا. تتحقق أدوات DNSBL تحديداً من قوائم حظر إمكانية تسليم البريد. أما هذا الفحص فيتحقق من تطابق التهديدات العام عبر عدة مصادر — الإبلاغ عن البريد المزعج والبرمجيات الخبيثة وبنية شبكات البوت، وليس سمعة خاصة بالبريد الإلكتروني.

النتيجة نظيفة لكنني لا أزال محظوراً في مكان آخر — لماذا؟

تحتفظ خدمات مختلفة بقوائم مختلفة لأغراض مختلفة. لا تضمن درجة إساءة استخدام نظيفة من عدة مصادر هنا نتيجة نظيفة على قائمة DNSBL محددة للبريد، أو قائمة احتيال دفع، أو قائمة حظر داخلية خاصة بمنصة ما.

كم مرة يتم تحديث البيانات الأساسية؟

كل 6 ساعات، تماماً مثل تغذية الشبكات المسيئة التي تقرأ منها هذه الأداة.

ماذا تعني مستويات الخطورة؟

تتراوح درجة الإساءة من 1 إلى 10 بحسب عدد المصادر المستقلة التي تُبلغ عن الشبكة نفسها: متوسطة 3–4، وعالية 5–7، وحرجة 8–10. وتحتاج الشبكة إلى 3 مصادر مستقلة على الأقل كي تظهر، لذا لا تستطيع قائمة حظر واحدة كثيرة الضوضاء وسم عنوان IP بمفردها.

حول هذه الأداة

تُظهر هذه الأداة كيف يُنظر إلى عنوان IP عبر مصادر استخبارات التهديدات، وتلخّص ذلك في درجة إساءة استخدام ومستوى خطورة. وهي تعتمد على تعدد المصادر المؤكِّدة بدلًا من الاعتماد على موجزة واحدة.

آلية العمل

العنوان الذي يظهر في عدة موجزات مستقلة يحصل على درجة أعلى من العنوان الذي يظهر في موجزة واحدة فقط، مما يقلّل الإيجابيات الكاذبة الناتجة عن قائمة واحدة كثيرة الضوضاء. وتعرض النتيجة أيضًا الشبكة التي يقع فيها العنوان، لتعرف هل المشكلة في مضيف واحد أم في نطاق كامل.

ما يجب أن تضعه في الاعتبار

هذه درجة سمعة، وليست فحصًا لقوائم حظر DNS الخاصة بخوادم البريد، ولا ينبغي استخدامها بديلًا عنها عند تشخيص تسليم البريد الإلكتروني. وقد ترث العناوين المشتركة أو المعاد تخصيصها سمعة سيئة من مستخدم سابق.

الاستخدامات الشائعة

يستخدمها فرق الأمن لترتيب أولويات التحقيق في المصادر المشبوهة، وللقرار بتحديد معدل الطلبات أو فرض تحدٍّ بدلًا من الرفض، ولإثراء تقارير الحوادث بدرجة متسقة وقابلة للتفسير.