Por lo general, las RBL no son un problema a nivel de un servidor de hosting, pues est\u00e1n m\u00e1s relacionadas con los servidores de correo electr\u00f3nico, y solo ocasionalmente requiere realizar solicitudes de eliminaci\u00f3n para las direcciones IP de nuestros servidores de hosting, pues contamos con sistemas avanzados de monitoreo que previenen que caigamos en listas negras.<\/p>\n\n\n\n
Dicho esto, una gran cantidad de nuestros servidores, y los de muchos otros proveedores de hosting llevan tiempo con advertencias de DNS de MXToolbox. Inclusive algunos de nuestros clientes nos contactan preocupados al ver que estamos listados en UCEPROTECT.<\/p>\n\n\n\n Despu\u00e9s de una investigaci\u00f3n exhaustiva, descubrimos que el proveedor de RBL uceprotect[.]net ha enumerado una amplia gama de direcciones IP (incluidas las nuestras, inclusive servicios de Streaming) como spammers notables, a pesar de que muchos servidores ni siquiera est\u00e1n configurados o no son capaces de enviar contenido de correo electr\u00f3nico.<\/p>\n\n\n\n Para ayudar a arrojar luz sobre el problema y brindar informaci\u00f3n a cualquier persona que reciba advertencias de UCEPROTECT, aqu\u00ed hay detalles de la situaci\u00f3n con un poco de contexto de fondo sobre el uso y la soluci\u00f3n de problemas de RBL en buena medida.<\/p>\n\n\n\n Actualmente existe una gran cantidad de RBL que aprovechan una amplia gama de criterios para enumerar y eliminar direcciones IP. Normalmente, es saludable contrastar una IP en 3 o m\u00e1s RBL respetados para identificar si un servidor est\u00e1 baneado.<\/p>\n\n\n\n Hay una gran cantidad de herramientas disponibles para automatizar la verificaci\u00f3n de tu propio servidor o incluso la conexi\u00f3n de tu ISP local (Proveedor de Internet).<\/p>\n\n\n\n La soluci\u00f3n m\u00e1s utilizada y fiable es MXToolbox<\/a>, prueba la direcci\u00f3n IP de un servidor de correo contra 86 RBL basados \u200b\u200ben DNS.<\/p>\n\n\n\n Como se discuti\u00f3 brevemente en la introducci\u00f3n, recientemente hemos visto el mal comportamiento del proveedor de RBL uceprotect[.]net.<\/p>\n\n\n\n Es com\u00fan que ellos listen IPs de servidores como generadores de SPAM, sin considerar que listan IPs de servidores que no tienen capacidad alguna de enviar correos.<\/p>\n\n\n\n Simplemente UCEPROTECT lista masivamente IPs en forma indiscriminada. Pero si vamos m\u00e1s all\u00e1, a diferencia de cualquier otra RBL en UCEPROTECT no existe una forma transparente de iniciar un proceso de desliste. Es decir, aun si un proveedor tuviera una IP afectada por SPAM, y tomara medidas correctivas, simplemente no tiene forma de deslistarla. <\/p>\n\n\n\n Estos son los consejos de UCEPROTECT para eliminar la IP de la lista de bloqueo:<\/p>\n\n\n\n \u201cLa mayor\u00eda de las PC est\u00e1n infectadas, pero tambi\u00e9n es posible que un pirata inform\u00e1tico haya ingresado en su sistema, son las razones en este caso.<\/em> Deber\u00edan verificar todos los sistemas detr\u00e1s de su IP con una herramienta Anti-virus\/Anti-Trojan\/Anti-Rootkit\u201d.<\/em><\/p>\n<\/blockquote>\n\n\n\n Estamos seguros de que no hay malware en nuestros servidores, contamos con seguridad de clase mundial en la prevenci\u00f3n e identificaci\u00f3n de malware. Ser\u00eda genial en este punto si dieran alguna pista de por qu\u00e9 piensan esto, por ejemplo, alg\u00fan detalle t\u00e9cnico en lugar de afirmar p\u00fablicamente que un hacker ha irrumpido en nuestro servidor.<\/p>\n\n\n\n Y aunque no proporcionan pruebas sobre la acusaci\u00f3n, ni informaci\u00f3n adicional sobre el malware detectado, tienen otra opci\u00f3n:<\/p>\n\n\n\n Se encuentra disponible un bot\u00f3n de opci\u00f3n \u201cExpress delisting\u201d que nos lleva al siguiente mensaje:<\/p>\n\n\n\n Cada IP temporal enumerada en el Nivel 1 se eliminar\u00e1 autom\u00e1ticamente (y sin cargo) tan pronto como deje de ser una fuente de abuso durante 7 d\u00edas.<\/em><\/p> La caducidad autom\u00e1tica es gratuita, ya que no requiere trabajo manual.<\/em><\/p> Si no desea esperar a que caduque, la exclusi\u00f3n expresa y acelerada de esta IP del Nivel 1 puede estar disponible opcionalmente con un cargo utilizando uno de los botones de servicio de pago anteriores.<\/em><\/p> Los pedidos de exclusi\u00f3n r\u00e1pida acelerada son procesados \u200b\u200bpor proveedores de servicios externos, por lo que no se pueden ofrecer de forma gratuita.<\/em><\/p> Tenga en cuenta tambi\u00e9n que la eliminaci\u00f3n r\u00e1pida solo tiene sentido despu\u00e9s de que se solucione el problema que caus\u00f3 la inclusi\u00f3n en el Nivel 1.<\/em><\/p> Si el problema no se soluciona, es solo una cuesti\u00f3n de tiempo hasta que la IP pueda volver a aparecer en el Nivel 1 de UCEPROTECT.<\/em><\/p><\/blockquote>\n\n\n\n B\u00e1sicamente, lo que esto significa es que si no deseamos esperar 7 d\u00edas para que nos eliminen de su lista, debemos pagar 89 CHF (Casi USD $100). Por su propia admisi\u00f3n, no hay diligencia involucrada en esta eliminaci\u00f3n, ya que puede volver a ser incluido en la lista si m\u00e1s tarde se descubre que todav\u00eda est\u00e1 abusando de sus sistemas.<\/p>\n\n\n\n Justifican el uso de un proveedor de servicios externo como una explicaci\u00f3n de por qu\u00e9 el servicio no se puede ofrecer de forma gratuita, aunque pueden y deber\u00edan hacerlo.<\/p>\n\n\n\n Se puede encontrar otra advertencia que se aplica a toda la subred, dando una lista RBL a 255 direcciones IP vecinas:<\/p>\n\n\n\n El primer p\u00e1rrafo sigue justificando el listado. Indicando problemas de abuso desde nuestra IP:<\/p>\n\n\n\n De acuerdo con la tabla anterior, las asignaciones se enumeran en el Nivel 2 si hubo demasiados Impactos del Nivel 1 enumerados IP en esos rangos. En otras palabras: Se vio demasiado abuso de una o varias redes a las que pertenece su IP, en la \u00faltima semana. Esa es la raz\u00f3n por la cual su correo ha sido bloqueado.<\/em><\/em><\/p>\n<\/blockquote>\n\n\n\n En el siguiente p\u00e1rrafo, finalmente se contradicen indicando que no es nuestra IP, sino que tenemos malos vecinos:<\/p>\n\n\n\n \u00bfQui\u00e9n es el responsable de este listado? Hay muchas otras afirmaciones poco convencionales y sorprendentes en su sitio web. Por ejemplo, en la pesta\u00f1a Pol\u00edtica de eliminaci\u00f3n , las subp\u00e1ginas incluyen la siguiente advertencia:<\/p>\n\n\n\n Su banner informa a los visitantes del sitio que si se quejan de su comportamiento y les notifican cualquier acci\u00f3n legal inminente, enviar\u00e1n tu direcci\u00f3n de correo electr\u00f3nico a los rastreadores de correo electr\u00f3nico de los spammers, as\u00ed como tambi\u00e9n enumerar\u00e1n la direcci\u00f3n IP desde la que les contactas. Adem\u00e1s publicar\u00e1n sin el menor reparo tu informaci\u00f3n p\u00fablica y comunicaci\u00f3n en su sitio web.<\/p>\n\n\n\n Nuestras direcciones IP no son las \u00fanicas afectadas por este RBL malicioso. Tambi\u00e9n han bloqueado los servidores de correo electr\u00f3nico de Barracuda<\/a>, una empresa de seguridad muy respetada. Tambi\u00e9n se pueden encontrar advertencias sobre UCEPROTECT en fuentes acreditadas como KonTech<\/a> , Linode<\/a> , TitanHQ<\/a> , Spiceworks<\/a> y Word to the Wise<\/a> , etc.<\/p>\n\n\n\n UCEPROTECT es una RBL extorsionista con muy poca relevancia en la industria, afortunadamente. La recomendaci\u00f3n es que si tu empresa est\u00e1 usando esta RBL como fuente de consulta deber\u00edas pensarlo dos veces. Muchas empresas est\u00e1n bloqueando a UCEPROTECT a nivel mundial, ya que son conocidas por sus t\u00e1cticas sombr\u00edas y falsos positivos.<\/p>\n\n\n\n En cuanto a la salud de las IPs de Nodored; supervisamos nuestros propios servidores e IP de manera celosa y a diario.<\/p>\n\n\n\n Claro, en alguna ocasi\u00f3n estaremos en una RBL real, a veces porque tendremos problemas de SPAM en nuestros servidores o por falsos positivos, pues incluso las buenas RBLs a veces cometer\u00e1n un error, pero ten la seguridad de que siempre estamos controlando la salud de nuestros servicios de correo electr\u00f3nico.<\/p>\n\n\n\n \u00a1Que tus correos no reboten por aplicar malas pr\u00e1cticas!<\/strong><\/p>\n\n\n\n![\"uceprotect\"](\"https:\/\/gigacore.io\/docs\/wp-content\/uploads\/2022\/07\/uceprotect-1024x381.jpg\")
<\/figure>\n\n\n\nUso de RBL para bloquear el spam<\/h2>\n\n\n\n
UCEPROTECT: Una estafa de listas negras<\/h2>\n\n\n\n
Pago por \u201cExpress Delisting\u201d<\/h2>\n\n\n\n
\n
![\"rbl](\"https:\/\/gigacore.io\/docs\/wp-content\/uploads\/2022\/07\/rbl-express.png\")
<\/figure>\n\n\n\n\u00bfC\u00f3mo se puede quitar la IP de UCEPROTECT-Nivel 1?<\/h3><\/em><\/p>
![\"uceprotect2\"](\"https:\/\/gigacore.io\/docs\/wp-content\/uploads\/2022\/07\/uceprotect2-1024x381.jpg\")
<\/figure>\n\n\n\n\n
\n
\u00a1USTED NO! Su IP 162.214.205.102 NO estuvo directamente involucrada en un abuso, pero tiene mala vecindad. Otros clientes dentro de este rango no se preocuparon por su seguridad y fueron pirateados, comenzaron a enviar spam o incluso atacaron a otros, mientras que su proveedor posiblemente ni siquiera se dio cuenta de que hay un problema grave. Lo sentimos por usted, pero ha elegido un proveedor que no act\u00faa lo suficientemente r\u00e1pido con los abusadores.<\/em><\/em><\/p>\n<\/blockquote>\n\n\n\nAmenazas y problemas de seguridad<\/h2>\n\n\n\n
![\"rbl](\"https:\/\/gigacore.io\/docs\/wp-content\/uploads\/2022\/07\/rbl-warning-1024x90.png\")
<\/figure>\n\n\n\n\u00bfSomos los \u00fanicos?<\/h2>\n\n\n\n
Conclusi\u00f3n<\/h2>\n\n\n\n
Gestiona tus correos de manera profesional<\/strong><\/h2>\n\n\n\n