למה אתרים חוסמים אותי?
כשאתר מציג לכם CAPTCHA בכל כניסה, חוסם רכישה או שולח את המייל שלכם לספאם, לרוב הסיבה היא המוניטין של כתובת ה־IP שאתם גולשים ממנה, לא משהו שעשיתם. הכלי בודק את הכתובת שלכם מול רשימות חסימה ציבוריות, מול רשימת נקודות היציאה של Tor, ומזהה אם הרשת נראית כמו ספק ביתי או כמו שרתים ו־VPN. הכול על הכתובת שלכם בלבד.
הכתובת שנבדקת (שלכם בלבד)
בודקים…
פונה לשירות חיצוני. השרת שלנו לוקח את כתובת ה־IP שממנה הגעתם ושואל עליה שרתי DNS ציבוריים (רשימות החסימה), את רשימת נקודות היציאה של Tor (נשמרת אצלנו בזיכרון לשעה) ואת ipwho.is לשם הרשת. אין שדה להקליד כתובת אחרת, ודבר לא נשמר.
איך זה עובד
פותחים את הדף
הבדיקה רצה על הכתובת שממנה אתם גולשים, בלי להקליד כלום.
קוראים את הסיבות
כל שורה מסבירה אם זו סיבה שאתרים יחשדו בכם, ולמה.
מתקנים
החלפת כתובת (ניתוק הראוטר), כיבוי VPN לאתר מסוים, או ניקוי מכשיר נגוע.
ארבע סיבות שאתרים חוסמים כתובת IP
- רשת של שרתים, ענן או VPN: אתרים מניחים שגולש אמיתי מגיע מספק ביתי או סלולרי. תעבורה מ־AWS, Hetzner, M247 ודומיהם נראית כמו בוט.
- נקודת יציאה של Tor: אלפי משתמשים חולקים אותה כתובת, ולכן רבים מהאתרים חוסמים אותה או מציגים CAPTCHA לכולם.
- רשימת חסימה (DNSBL): הכתובת שלחה ספאם, לרוב בגלל מכשיר נגוע ברשת או מי שהשתמש בכתובת לפניכם.
- כתובת משותפת (CGNAT): ברשתות סלולריות אלפי מנויים חולקים כתובת, ומעשה של אחד משפיע על כולם.
מקורות: Tor Project: רשימת נקודות יציאה · Spamhaus: מה זה DNSBL
אילו רשימות חסימה נבדקות
אנחנו שואלים רשימות ציבוריות שעונות דרך שרתי DNS: SpamCop, Barracuda, UCEPROTECT (רמה 1) ו־PSBL. רשימת Spamhaus ZEN, הנפוצה ביותר בשרתי דואר, לא עונה לשאילתות דרך שרתי DNS ציבוריים, ולכן היא נבדקת רק כשיש לאתר מפתח DQS; אחרת השורה מסומנת "לא נבדק" ולא "נקי".
כתובת ביתית שמופיעה ב־PBL של Spamhaus היא דבר רגיל: זו רשימה של כתובות שלא אמורות לשלוח דואר ישירות, לא רשימה של "רעים".
מקורות: SpamCop Blocking List · Barracuda Reputation Block List · Spamhaus: קודי תשובה
מה עושים כשהכתובת ברשימה
- מנתקים את הראוטר מהחשמל לכמה דקות ומחברים מחדש: ברוב ספקי האינטרנט בישראל זה מחליף את הכתובת.
- סורקים את כל המכשירים ברשת (כולל טלפונים ומצלמות) לתוכנות זדוניות; מכשיר נגוע ששולח ספאם הוא הסיבה הנפוצה.
- אם הכתובת קבועה (עסק), פונים לרשימה דרך הקישור שלה ומבקשים הסרה אחרי שתיקנתם את המקור.
- ברוב הרשימות הרישום פג מעצמו אחרי ימים ספורים בלי ספאם חדש.
ומה עם VPN?
VPN מסתיר את הכתובת האמיתית שלכם, אבל האתר רואה את כתובת שרת ה־VPN, שמשותפת לאלפי משתמשים ורשומה על חברת אחסון. לכן CAPTCHA ו"חשבונך נחסם זמנית" נפוצים יותר עם VPN. אם אתר חשוב חוסם אתכם, נסו שרת יציאה אחר או כבו את ה־VPN רק עבורו.
מקורות: המדריך שלנו: מה VPN עושה ומה לא
שאלות נפוצות
למה גוגל מבקש ממני CAPTCHA כל הזמן?
לרוב כי הכתובת שלכם משותפת (סלולר, VPN, Tor) או שמכשיר ברשת שולח בקשות אוטומטיות. הכלי מראה אם הכתובת נראית כמו ספק ביתי, שרת או Tor, ואם היא ברשימת חסימה.
הכתובת שלי ברשימת חסימה. פרצו לי?
לא בהכרח. כתובות ביתיות מתחלפות, ויכול להיות שמי שהחזיק בה לפניכם שלח ספאם. אם הרישום חוזר אחרי החלפת כתובת, כנראה מכשיר ברשת שלכם נגוע.
מה ההבדל בין רשימת חסימה ל־PBL?
רשימות חסימה רגילות מכילות כתובות שנתפסו שולחות ספאם. PBL של Spamhaus היא רשימת כתובות ביתיות/דינמיות שהספק הצהיר שלא אמורות לשלוח דואר ישירות. להופיע בה זה המצב הרגיל בבית.
אפשר לבדוק כתובת של מישהו אחר?
לא בכלי הזה: הוא בודק רק את הכתובת שממנה אתם גולשים. לבדיקת דומיין או כתובת של שרת (לא של אדם) יש את בודק רשימות החסימה.
הרשימות מעודכנות?
רשימות החסימה נשאלות בזמן אמת דרך DNS. רשימת Tor מתעדכנת אצלנו פעם בשעה. סוג הרשת מבוסס על שם הארגון שרשום על הכתובת, שהוא היוריסטיקה ולא קביעה.