"Kahor Black Friday 2018 wax walba way fiicnaayeen. Ka dibna... 2 bilood oo hurdo la'aan ah, raadinta xalalka iyo tijaabinta mala-awaalka." Iimayl suuqgeeye noo sheegay sida loo badbaadiyo warside leh malaayiin macaamiisha ah, taas oo sababo farsamo aakhirka spam.
Hi, waxaan ahay Vanya, email marketer at DreamTeam. Waxaan kuu sheegi doonaa sida, ka dib Black Friday, waxaan ka soo saaray liiska boostada oo saldhig malaayiin ka ah spam.
Waxay ku bilaabantay sidan:
Sawir-qaadista Google Postmaster. Tan iyo dhamaadkii Nofeembar, sumcadda IP-ga ayaa burburtay, dhammaan xarfaha waxay bilaabeen inay ku dhammaadaan spam
Isla arin la mid ah ayaa ku dhacday sumcadda domainka
Waxaan kuu sheegi doonaa sababta waxaas oo dhan u dhaceen iyo sida aan u xallinay dhibaatada.
Macluumaadka hordhaca ah ee ku saabsan shirkadda
- madal ciyaaraha caalamiga ah. Boqolaal kun oo ciyaartoy ah ayaa halkan saaxiibo uga hela kooxaha (tusaale, CS:GO ama Apex Legends), horumariyaan xirfadaha ciyaaraha oo ay lacag ka helaan ciyaaraha elektaroonigga ah.
- Juqraafiga: aduunka. Si aad u saxan: Europe, USA, Canada, Australia, CIS.
- Saldhig: β 1 macaamiil
- Goobta: eSports
- Boostada waxaan u isticmaalnaa 3 adeeg, 4 cinwaan IP, 2 domains oo waaweyn iyo 2 subdomains.
Waa maxay sababta ay u jiraan adeegyo badan iyo cinwaannada IP?
Dhammaan adeegyada iyo domainsyada waxaa loogu baahan yahay ujeedooyin kala duwan:
- Waxaan u isticmaalnaa hal adeeg boostada nuxurka iyo xarfaha kiciya. Waxaan ku dirnaa 2 subdomains iyo ciwaanka IP-ga caadiga ah.
- Waxaan u isticmaalnaa adeegga labaad waraaqaha wax kala beddelashada iyo adeegga. Waxaan ku dirnaa meel gaar ah iyo cinwaanka IP-ga ee gaarka ah.
- Waxaan u isticmaalnaa adeegga saddexaad ee dirista ku saabsan cryptocurrency ilaa saldhig diiran. Shaandhooyinka bixiyaha iimaylka aad uma jecla mawduucan oo inta badan waxay soo diraan iimaylo ku saabsan cryptocurrency spam. Laakiin wax walba waa ku fiican yihiin waraaqahayaga: kaydka xogta waxaa lagu soo ururiyay foomka is-diiwaangelinta, xarfahana waxaa jira fursad aad ku qorto. Adeeg gaar ah iyo cinwaanka IP-ga ayaa looga baahan yahay caymiska.
Noocyada waraaqaha
Waxaan dirnaa 4 nooc oo waraaqo ah:
- Fariimaha ku saabsan ciyaaraha Tusaale ahaan, cusboonaysiinta madal iyo wararka ka imanaya adduunka eSports
- Xarfaha kicinta Tusaalaha kicinta: isticmaaluhu ma soo galin goobta muddo bil ah, waxaanu u dirnaa iimayl ina xusuusinaya isaga.
- Xarfaha wax kala iibsiga: lacag-bixinta, heerka dalbashada, iwm.
- Xarfaha nuxurka ku saabsan cryptocurrency. Warbixinnada ku saabsan waxa shaqada aan qabannay, halka iyo waxa daabacaado ku saabsan cryptocurrency our waxaa jiray.
Tusaale warqad
Bishii Noofambar 2018, waxaan helnay spam dhammaan dhinacyada
Marka hore, waxa ku jira oo kiciya subdomains iyo IP
Waxaan u isticmaalnay Black Friday si gardarro ah: waxaan u dirnay 7 warqadood saldhigga oo dhan. Waxaanu kuu soo dirnay dalab aad ku iibsanayso rukunkayaga qaaliga ah qiimo dhimis weyn. Meel kasta waa isku jumlad, laakiin erayo kala duwan. Intaa waxaa dheer waxay sheegeen intee in le'eg ayaa ka haray ilaa dhamaadka dalacsiinta.
Subdomain-ka iyo IP-ga waa la diiriyay - sumcaddooda wax badan kama dhimin:
Waxaa jirtay sumcad sare, laakiin waxay noqotay dhexdhexaad. Maaha dhaliil
Isla ka dib Black Friday, waxaan go'aansaday inaan ku xidho taxane cusub oo kiciya. Waxaan u isticmaalnay diritaanka macluumaadka IP-ga guud oo leh domain-hoosaad.
Adeegga boostada (waa inaan isla markiiba sheego, maaha UniSender) macaamiishu waxay ku jireen liisyo kala duwan. Mid kasta oo ka mid ah liisaskan, waxaad samayn kartaa qaybo (tusaale ahaan, waddanka aad degan tahay). Waxaan doortay qaybta la rabay oo waxaan ku daray si otomaatig ah. Laakin cilad farsamo awgeed, dhammaan xiriiradii liiska ku jiray ayaa halkaas ku dhammaaday. Waxaan dirnay 20 jeer ka badan iimaylo intii ay ahayd inaan haysano.
Waxaan la xiriiray taageero farsamo oo dhibkii waa la xaliyay. Laakiin xarfaha ayaa hore u baxay, taasina waxay saamaysay sumcadda:
Domain-ka iyo IP-ga ayaa hoos u dhacay si aad u hooseeya
Taageerada farsamada ee adeega ayaa si fudud u xallisay dhibaatada. Wixii dhacay lama sharaxin.
Wargeysyada Cryptocurrency ayaa ku xigay spam
Waxaan isla markaaba ku bilaabi doonaa sawirka sumcadda IP-ga:
Sumcadda warsidaha iyo cryptocurrency ayaa hoos u dhacday si aad u hooseysa dhammaadkii Nofembar
Sumcadda ayaa ka sii dartay 1-dii Disembar. Laakiin wax walba halkan waa ku fudud yihiin - waxaan soo iibsannay 2 ciwaanno IP ah oo go'an, sida ay noqotay, adeeggayaga boostada ma uusan diirin (ama u diirin si liidata).
Kuwii ugu dambeeyay ee dhacay waxay ahaayeen adeeg iyo waraaqo macaamil ganacsi.
Bartamihii Disembar, Google ayaa si fudud u go'aansatay in spamka inta badan laga soo diro boggayaga. Tan waxaa lagu ogaan karaa hoos u dhaca weyn ee heerarka furan:
Qiimaha furan ee adeegga iyo iimaylada wax kala iibsiga ayaa hoos u dhacay in ka badan 2 jeer
Si kastaba ha ahaatee, sumcadda domainka iyo IP-gu waxay ahayd heer aad u wanaagsan.
Boostada waxay ku dhammaatay spam inkastoo sumcadda aadka u wanaagsan ee domainka iyo IP
Sidee u go'aansatay iyo wakhti intee le'eg ayaad ku qaadatay?
Aan ka soo bilowno fudud ilaa kakan.
Warqadaha macaamilka iyo adeegga
Waxba may samayn. Dhab ahaantii, waanu sugaynay. Natiijo ahaan, 2 toddobaad ka dib heerarka furan ayaa hoos u dhacay wax walbana mar kale ayay fiicnaadeen. Waxay ku nuuxnuuxsadeen Google's "quirks."
Wargeysyo ku saabsan cryptocurrency
Waxaan diirinay ciwaanka IP-ga cusub, anagoo waraaqo u dirayna kaliya dhagaystayaal diiran. Natiijo ahaan, boostada labaad ee cinwaanka IP-ga cusub waxay siisay heer sare oo furan.
Natiijooyinka UniSender Durba boostada labaad ee IP-ga cusub waxay siisay 41% inay furto
Dhageystayaasha diiran ee kiiskeena waa maalgashadayaasha. Lacagtoodii ayay galiyeen mashruucayaga, markaa way ku faraxsan yihiin inay waraaqo ku akhriyaan warbixinnadayada.
Sida IP-ga loo diiriyay. Waxaan kordhiyey tirada iimayllada aan diro 10% maalin kasta, laga bilaabo 2000. Habkan si faahfaahsan ayaa loogu sharraxay my on the UniSender blog. Si kooban, waxaan dhihi doonaa in aan kala saaro 3 hababka kululaynta: badbaado iyo gaabis, degdeg ah iyo khatarta, iyo dhexdhexaad ah xawaaraha iyo khatarta. Habkani waa badbaado.
Kiciyeyaasha iyo diritaanka nuxurka
Halkan waxay rabeen inay ku xidhaan takhasusle oo ay iibsadaan ciwaanka IP-ga cusub oo leh subdomain cusub, laakiin...
Xalku wuxuu noqday mid fudud - waxay ahayd lagama maarmaan in la diiriyo subdomains-kii hore iyo cinwaanka IP-ga. Waxaan lahaa mala-awaal ah in tani ay shaqayn karto, wayna samaysay. Waxaan u kululaynay subdomain-yada iyo IP-yada si la mid ah si badbaado leh.
Natiijo ahaan, waxaan qaadnay dhammaan isticmaalayaasha furay ugu yaraan 1 emaylkii Jimcaha Madow oo soo diray 2 farimo ah. Wargeyskii ugu horreeyay wuxuu ka yimid subdomain-hoosaadka, kan labaadna wuxuu ka yimid subdomain-ka kiciya.
Kadib 2-da farimood ee la soo diray waxaan ku helnay sumcad sare subdomains iyo cinwaanada IP. Waxaan ku soo laabanay mujaladihii hore waxaana sii wadnay dirista.
Waad ku mahadsan tahay kululaynta, sumcadda IP ayaa si tartiib tartiib ah u soo hagaagtay
Isla arin la mid ah ayaa ku dhacday sumcadda domainka
Tani waa waxa dhacaya haddii aad u dirto iimaylo aad u badan dhammaan xogtaada. Laakiin xitaa xaaladdan u muuqata rajo la'aan ayaa la xalliyey.
Xaaladdan oo dhan waxaan ka soo qaatay 3 gunaanad.
Kiciyeyaasha tijaabada Kahor inta aan la bilaabin kiciyeyaasha cusub ee otomaatiga ah (tusaale, kala qaybinta wadan ahaan, sida tusaale ahaan), waxa lagama maarmaan noqotay in la tijaabiyo tirada dadka loo diri doono. Si tan loo sameeyo, otomatiga waxaa lagama maarmaan noqotay in lagu daro halbeegga "sug 1 maalin (ama wax yar ka yar)", arag inta qof ee geli doonta otomatiga ka dibna ama ku xir xarfaha ama soo sheeg cillad.
Ka dir kaliya IP-ga la diiriyay. Waa inaad had iyo jeer hubisaa in ciwaanka IP-ga ee laga soo iibsaday bixiyaha uu dhab ahaantii kululeeyay. Haddaysan ahayn, markaa naftaada kululee. Wax badan oo arrintan ku saabsan ΠΈ .
Gmail mararka qaarkood waa xumaan. Waxa laga yaabaa inay kaliya hoos u dhigto sumcadda domainkaaga iyo IP-ga saqafka sare. Haddii aad si dhab ah u ogtahay inaadan ahayn spamer (xaruufahaagu waxay leeyihiin heerar furan oo furan) iyo haddii, xitaa sumcaddii dhacday, macaamiishaadu waxay sii wadaan inay akhriyaan waraaqahaaga, ka dibna kaliya sug dhowr toddobaad - sumcaddaada ayaa dib loo soo celin doonaa. Laakiin inta lagu jiro muddadan waxa fiican in aan la kordhin mugga boostada.
Source: www.habr.com