Alan adı engel listesi, kötü amaçlı olduğu bilinen alan adlarını içerir; tarayıcılar, e-posta filtreleri ve DNS çözümleyiciler erişimi bununla engeller.
Alan adı engel listesi (domain blocklist), oltalama, zararlı yazılım veya dolandırıcılık barındırdığı bilinen ya da güçlü biçimde şüphelenilen alan adlarının veya adreslerin derlendiği listedir. Tarayıcılar, e-posta güvenlik araçları, DNS çözümleyiciler ve güvenlik duvarları bu listelerle bağlantıyı engeller ya da uyarı gösterir; böylece site henüz kaldırılmadan insanlar korunmuş olur.
Nasıl çalışır
Liste işletenler aday adresleri bildirimlerden, taramalardan, spam tuzaklarından ve iş ortaklarının veri akışlarından toplar, doğrular ve yayımlar. Farklı ürünler bu listeleri farklı şekillerde kullanır:
- Tarayıcı listeleri: Google Safe Browsing ve Microsoft SmartScreen bir uyarı sayfası gösterir.
- Güvenlik firmaları ve sektör kuruluşları: Netcraft ve APWG gibi kuruluşlar oltalama verilerini pek çok ürün ve iş ortağıyla paylaşır.
- DNS düzeyinde engelleme: Çoğunlukla Response Policy Zone (RPZ) ile çözümleyici, listedeki alan adları için yanıt vermez.
- Ulusal listeler: Türkiye'de USOM'un yayımladığı zararlı bağlantılar listesi, kurumlar tarafından güvenlik araçlarında kullanılır.
- E-posta filtreleri: Listedeki alan adlarını içeren mesajlar puanlanır ya da reddedilir.
Kayıtlar genellikle gözden geçirilir; site temizlendiğinde süresi dolar ya da listeden çıkarılır, böylece hatalı listelemeler düzeltilebilir.
Örnek
Temsilî bir örnek: ornekodeme-dogrula[.]com adresindeki sahte sayfa, doğrulamanın hemen ardından birkaç engel listesine bildiriliyor. Birkaç saat içinde filtreleme yapan bir DNS hizmeti kullanan şirketlerin çalışanları alan adına erişemiyor, tarayıcı kullanıcıları da uyarı görüyor. Ertesi gün kayıt firması alan adını askıya alıyor ve kalan açık da kapanıyor.
Nasıl anlaşılır
Bir alan adının listede olup olmadığını kontrol etmenin yolları:
- adresi Safe Browsing ya da SmartScreen kullanan bir tarayıcıda açıp uyarı çıkıp çıkmadığına bakmak;
- varsa liste işletenin sorgulama araçlarını kullanmak;
- pek çok listeyi bir araya getiren çok motorlu adres tarama servislerinin sonuçlarını incelemek;
- kendi e-posta veya DNS güvenlik araçlarınızın adresi zaten engelleyip engellemediğini görmek.
Markalar ne yapabilir
Doğrulanmış her oltalama adresini, barındırma firmasını beklemeden büyük engel listelerine bildirin. Açık kanıt sunun; liste işletenler zayıf gerekçelerle listeleme yapmaktan kaçınır. Erken fark edilen yüksek riskli adlarda, örneğin markanızı kullanan yeni kayıtlı alan adlarında, bildirilecek içerik ortaya çıkana kadar izlemeyi sürdürün. Phishvoid doğrulanan adresleri, sahte site kaldırma süreciyle birlikte engel listelerine de iletir; ayrıntılar için bize ulaşın.
Devamını okuyun: Sahte Site Kaldırma Süreci: Adım Adım Ne Olur?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.