Cek IP Saya Masuk Daftar Hitam? Pemeriksa IP
docPeriksa apakah IP Anda ada di daftar hitam Spamhaus dan SORBS - dan kenapa cek lewat DNS publik sering salah bilang 'tidak terdaftar'. Termasuk beda IP datacenter dan residensial.
"Apakah IP saya bersih?" biasanya dijawab dengan satu kata: bersih atau masuk daftar hitam. Jawaban itu menggabungkan tiga pertanyaan berbeda menjadi satu kesimpulan, dan menyembunyikan detail terpenting — sebagian besar pemeriksa gratis menampilkan "tidak terdaftar" karena pemeriksaannya sendiri gagal, bukan karena alamat Anda baik-baik saja.
Pemeriksaan ini adalah kueri DNSBL, bukan skor reputasi
Setiap daftar hitam IP yang benar-benar dipakai adalah daftar hitam berbasis DNS (DNSBL). Caranya tetap: balik urutan oktet IP Anda, gabungkan dengan domain daftar, lalu kirim kueri DNS. Jika jawabannya alamat dalam rentang 127.0.0.0/8, Anda terdaftar, dan oktet terakhir biasanya menunjukkan alasannya. Tidak ada jawaban berarti tidak terdaftar. Seluruh protokolnya hanya itu.
Setiap daftar memantau hal yang berbeda, dan di sinilah alat "satu skor" paling sering salah:
| Daftar | Memantau apa | Arti sebenarnya dari satu kecocokan |
|---|---|---|
| Spamhaus SBL / XBL | Sumber spam dan mesin yang sudah terinfeksi | Seseorang di alamat ini mengirim spam atau menghosting malware. Banyak penyedia email memakainya langsung. |
| Spamhaus PBL | Rentang yang seharusnya tidak mengirim email langsung | Bukan pelanggaran, melainkan entri kebijakan. Rentang residensial dan dinamis masuk memang karena desain. |
| SORBS | Relay terbuka dan konfigurasi salah | Banyak entri sudah usang, bertahun-tahun umurnya, dan tidak lagi mencerminkan jaringan saat ini. |
| Barracuda / SpamCop | Spam yang dilaporkan dan alamat umpan | Umur pendek: muncul lalu hilang dalam beberapa hari. |
Berada di PBL tidak berarti IP Anda "kotor". Itu hanya berarti alamat tersebut tidak dirancang sebagai server email. Membaca PBL sebagai "IP saya bermasalah" adalah kesalahan tafsir pertama yang paling umum.
Kenapa "tidak terdaftar" sering kali salah
Di sinilah hampir semua pemeriksa keliru. Spamhaus menolak kueri yang datang lewat resolver rekursif publik. Saat kueri masuk melalui Google, Cloudflare, atau resolver terbuka milik ISP, Spamhaus menjawab 127.255.255.254 — kode yang berarti "kueri berasal dari resolver terbuka, hasil tidak valid", dan dokumentasi resminya menyatakan jelas bahwa ini bukan tanda terdaftar.
Akibatnya dua jenis alat sama-sama salah: alat yang hanya menguji "apakah saya menerima alamat 127.x" membaca kode itu sebagai terdaftar; alat yang hanya menguji "apakah ada jawaban apa pun" menampilkannya bersih tanpa memberi tahu bahwa kuerinya ditolak. Dua-duanya tidak memberi Anda informasi.
Dalam praktik:
- Hasil "tidak terdaftar" muncul dalam beberapa milidetik untuk semua daftar sekaligus itu mencurigakan. Kueri sungguhan butuh waktu dan sebagian daftar akan timeout.
- Jika alat memeriksa dari servernya sendiri dan bukan dari jaringan Anda, jawabannya menggambarkan jalur resolver mereka, bukan jalur Anda — tidak masalah untuk Spamhaus, tetapi salah untuk daftar yang menyaring berdasarkan sumber.
- "Bersih" hanya mencakup daftar yang benar-benar dikueri. Alat gratis biasanya memeriksa empat sampai enam daftar. Penyedia email memeriksa puluhan, dan sebagian daftar internal tidak pernah dipublikasikan.
Tiga sumbu terpisah di balik satu skor
Yang disebut orang sebagai "kualitas IP" sebenarnya setidaknya tiga sifat terpisah, dan ketiganya bergerak sendiri-sendiri:
- Status di daftar hitam. Biner per daftar, berubah setiap hari. Ini yang dijawab DNSBL.
- Jenis jaringan. Datacenter, residensial, seluler, atau keluar VPN. Bukan penilaian, melainkan fakta tentang ASN — dan tidak membaik dengan sendirinya seiring waktu.
- Risiko perilaku. Skor dari layanan seperti IPQualityScore, di mana sekitar 75 ke atas dianggap mencurigakan dan 90 ke atas berisiko tinggi. Dibangun dari perilaku yang teramati di alamat itu, termasuk perilaku pengguna sebelumnya.
Sebuah alamat bisa tidak ada di daftar mana pun tetapi tetap diperlakukan sebagai ancaman, karena sumbu kedua dan ketiga tidak muncul dalam jawaban DNSBL. Itu sebabnya "IP saya bersih tapi ChatGPT terus menolak saya" adalah situasi yang masuk akal, bukan kontradiksi.
Kenapa jenis IP menentukan apakah layanan AI mengizinkan Anda masuk
Layanan yang peduli pada penyalahgunaan — platform AI, pemroses pembayaran, sistem tiket — tidak hanya melihat daftar hitam. Mereka melihat dari mana alamat itu berasal. ASN milik penyedia hosting adalah sinyal kuat bahwa ini bukan orang di rumah:
- ASN hosting besar bersifat publik. Hetzner (AS24940), DigitalOcean (AS14061), dan AWS (AS16509) ada dalam basis data klasifikasi datacenter yang bisa dilanggani mesin risiko mana pun.
- Alamat datacenter tidak langsung diblokir. Alamat itu diberi skor lebih tinggi, yang muncul sebagai verifikasi tambahan, halaman tantangan, atau pemberitahuan "aktivitas tidak biasa" alih-alih larangan tegas.
- Keluaran bersama membawa riwayat orang lain. Node VPN yang dipakai bergantian oleh ratusan orang mengumpulkan catatan perilaku yang tidak ada hubungannya dengan Anda, tetapi tetap dihitung sebagai milik Anda.
Dari sini muncul gejala yang paling membingungkan: situs terbuka, Anda bisa membaca kontennya, tetapi login atau satu tindakan tertentu gagal. Membacanya sebagai masalah akun membuat orang mengganti kata sandi berjam-jam, padahal variabel sebenarnya adalah IP keluar.
Kesalahan tafsir yang umum
- "Bersih berarti aman." Artinya tidak ada jawaban dari daftar yang dikueri, pada saat itu, lewat resolver itu.
- "Tetangga membuat saya terdaftar." Di bawah NAT penyedia, ribuan pelanggan berbagi satu alamat publik. Anda mewarisi apa pun yang dilakukan salah satu dari mereka. Anda tidak bisa memperbaikinya dan itu bukan kesalahan Anda.
- "IP residensial selalu bersih." Rentang residensial sangat dominan di PBL, dan router rumah yang dibajak mengirim spam seperti host lain mana pun.
- "Saya sudah memeriksa kemarin." Entri SpamCop dan Barracuda sering hilang dalam 24 sampai 72 jam, dan entri baru muncul secepat itu juga.
- "Alat bilang bersih, jadi alatnya akurat." Periksa apakah alat itu memberi tahu daftar mana yang dikueri dan bagaimana caranya. Alat yang tidak menyebutkan sumbernya tidak bisa diaudit.
Apa yang harus dilakukan, berurutan
- Pastikan alamat mana yang sedang diperiksa. Di belakang VPN, proxy, atau NAT, alamat yang Anda lihat di perangkat bukan alamat yang dilihat internet. Pastikan alamat keluar dulu — semua kesimpulan berikutnya bergantung padanya.
- Bedakan jenis entri. Jika entri PBL, tidak ada yang salah dan tidak ada yang perlu diperbaiki. Jika SBL atau XBL, ada masalah pengiriman nyata di baliknya, biasanya perangkat yang dibajak atau relay terbuka di jaringan Anda.
- Perbaiki penyebabnya sebelum meminta penghapusan. Permintaan penghapusan entri SBL biasanya ditolak selama perilaku pengiriman masih berlangsung. Hentikan sumbernya, tunggu entri menua, lalu minta penghapusan jika masih ada.
- Untuk penolakan di tingkat platform, ubah sumbunya, bukan skornya. Jika masalahnya jenis jaringan, keluar dari daftar hitam tidak membantu sama sekali. Keluaran harus alamat residensial atau seluler, atau akses harus dari jaringan yang sudah dipercaya layanan itu.
- Uji ulang setelah perubahan, dari jaringan yang sama. Hasil dari mesin lain menggambarkan jalur yang lain.
Satu kesimpulan praktis: perlakukan "bersih" sebagai potret dengan cakupan tertentu — daftar mana, lewat resolver mana, pada jam berapa. Pernyataan yang lebih luas dari itu bukan pengukuran, melainkan dugaan.