ePrivacy and GPDR Cookie Consent by CookieConsent.com

Ralf Zimmermann SIEGNETZ.IT GmbH

DNS Blacklists und Whitelist

IP Address gegen dnsbl.siegnetz.net testen

Sollten Ihre Emails durch die dnsbl.siegnetz.net Blacklist geblockt werden oder Sie durch die Blacklist keinen Zugriff auf unsere Webinhalte erhalten, dann testen Sie bitte Ihre externe IP gegen unsere Blacklist. Sie können IPv4 und IPv6 Adressen testen. Für ein Delisting senden Sie bitte eine Email an [email protected].


DNS Blacklists

Zurück zum Seitenanfang | Aktualisiert am

Es kommt immer wieder vor das unsere Mailserver und Webserver von Clients attackiert werden, die noch auf keiner Blacklist eingetragen sind. Um zeitnaher agieren zu können, nutzen wir nun unsere eigenen Blacklists dnsbl.siegnetz.net und dbl.siegnetz.net. Die Blacklists bieten ein Delisting nur über die Email Adresse [email protected] an. Desweiteren sind die Blacklists nur für Kunden der SIEGNETZ.IT GmbH abrufbar.

Einträge in die DNS Whitelist dnswl.siegnetz.net sind auch nur über die Email Adresse [email protected] möglich. Die Whitelist ist nur für Kunden der SIEGNETZ.IT GmbH abrufbar.

Um verschiedene Appliances oder Services mit unseren Blacklists zu konfigurieren, werden dedizierte Blacklists zur Verfügung gestellt. Somit lassen sich unsere Blacklists in Mail Server, Antispam Appliances, Web Application Firewalls und in DNS Server verwenden.

Note: Die Blacklists können nur von Kunden der SIEGNETZ.IT GmbH oder erlaubten Systemen abgefragt werden.

SIEGNETZ.IT GmbH Blacklists

DNSBL Description
dnsbl.siegnetz.net Complete IP Blacklist
dbl.siegnetz.net Domain Blacklist
dnswl.siegnetz.net IP Whitelist
rpz.siegnetz.net Response Policy Zone
ssh-dnsbl.siegnetz.net SSH Attacking IP's
network-dnsbl.siegnetz.net IP Networks Blacklist
smtp-dnsbl.siegnetz.net SMTP Attacking and Spamming Blacklist
web-dnsbl.siegnetz.net Web Services Attacking Blacklist
dns-dnsbl.siegnetz.net DNS Services Attacking Blacklist
port-dnsbl.siegnetz.net Port Scanning and Service Attacking Blacklist
agent-dnsbl.siegnetz.net Forbidden User-Agents IP Blacklist
sip-dnsbl.siegnetz.net SIP/VOIP Attacking Blacklist
ddos-dnsbl.siegnetz.net DDOS Attacking Blacklist
malware-dnsbl.siegnetz.net Malware/Riskware Blacklist
surbl.siegnetz.net SURBL Blacklist
hbl.siegnetz.net HBL Hash Blacklist
botnet-dnsbl.siegnetz.net Botnet Blacklist

DNS Blacklist Return Codes

Zurück zum Seitenanfang | Aktualisiert am

Return Codes

Siegnetz Gruppen Return Codes:
Return Code Description
127.0.0.0/24 Siegnetz IP Blocklists
127.0.1.0/24 Siegnetz Domain Blocklists
127.0.2.0/24 Siegnetz Whitelists
Return codes for Siegnetz IP zones:
Return Code Zone Description
127.0.0.2 SSHBL Siegnetz SSH attacked
127.0.0.3 NETBL Siegnetz Network blocked
127.0.0.4 SMTPBL Siegnetz SMTP attacked
127.0.0.6 HTTPBL Siegnetz HTTP attacked
127.0.0.8 DNSBL Siegnetz DNS attacked
127.0.0.10 PORTBL Siegnetz Bad Services
127.0.0.12 USERAGENTSBL Siegnetz Bad User-Agents
127.0.0.14 DDOSBL Siegnetz DDOS attacked
127.0.0.16 SIPBL Siegnetz SIP attacked
127.0.0.18 MALWAREBL Siegnetz malware-riskware
127.0.0.20 SURBL Siegnetz SURBL URLS
127.0.0.22 HBL Siegnetz HBL Hashes
127.0.0.24 Botnet Botnet Sources

DNSBL dnsbl.siegnetz.net testen

shell\$ dig +short 1.0.0.127.dnsbl.siegnetz.net txt
"For removal contact [email protected]"
"siegnetz.net test record"

shell\$ dig +short 1.0.0.127.dnsbl.siegnetz.net a
127.0.0.6
127.0.0.4
127.0.0.10
127.0.0.3
127.0.0.2
127.0.0.8
127.0.0.12
127.0.0.14
127.0.0.16
127.0.0.18
127.0.0.20
127.0.0.22
127.0.0.24

DNSBL dnsbl.siegnetz.net abfragen

Möchte man seine IP Adressen überprüfen, reicht eine einfache DNS Anfrage. In folgendem Beispiel wird die IP 185.15.194.87 überprüft. Kommt als Antwort Status NXDOMAIN zurück, ist die IP 185.15.194.87 nicht in der Blacklist dnsbl.siegnetz.net gelistet.

Note: Die Blacklist kann nur von Kunden der SIEGNETZ.IT GmbH oder erlaubten Systemen abgefragt werden.

shell$ dig 87.194.15.185.dnsbl.siegnetz.net

; <<>> DiG 9.10.1-P1 <<>> 87.194.15.185.dnsbl.siegnetz.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 48065
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;87.194.15.185.dnsbl.siegnetz.net.	IN	A

;; AUTHORITY SECTION:
dnsbl.siegnetz.net.	10800	IN	SOA	ns.siegnetz.de. hostmaster.siegnetz.de. 2015020206 7200 1800 1209600 172800

;; Query time: 15 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Feb 02 17:15:28 CET 2015
;; MSG SIZE  rcvd: 116