# Blacklist Status — server.mellon-dev.eu (157.90.18.28)

**Datum provjere:** 8. srpnja 2026., ~22:20
**Metoda:** DNS upiti preko vanjskog resolvera (`dig @8.8.8.8`) — NE lokalnog (vidi dig zamku u incident dokumentu)

---

## IP blackliste (DNSBL) — 157.90.18.28

| # | Blacklista | Tko je koristi / značaj | Status |
|---|---|---|---|
| 1 | **Spamhaus ZEN** (SBL+XBL+PBL+CSS) | Najvažnija na svijetu; Gmail, Microsoft, većina ISP-ova | ✅ Clean |
| 2 | **SpamCop** | Cisco; česta u korporativnim filterima | ✅ Clean |
| 3 | **Barracuda** | Barracuda appliancei (česti u firmama) | ✅ Clean |
| 4 | **SORBS** | Proofpoint; agregatna lista | ✅ Clean |
| 5 | **PSBL** (surriel) | Popularna passive-spamtrap lista | ✅ Clean |
| 6 | **Mailspike** | Reputacijska lista, koristi je i Anti-Spam Cloud | ✅ Clean |
| 7 | **UCEPROTECT L1** | Direktni spam s IP-a | ✅ Clean |
| 8 | **UCEPROTECT L2** | Mreža/allocation providera | ✅ Clean |
| 9 | **UCEPROTECT L3** | Cijeli ASN (Hetzner zna završiti ovdje!) | ✅ Clean |
| 10 | **CBL/Abuseat** (sada dio Spamhaus XBL) | Botnet/malware detekcija | ✅ Clean |
| 11 | **DroneBL** | Botnet/proxy lista (IRC mreže, neki ISP-ovi) | ✅ Clean |
| 12 | **s5h.net** | Manja all-in-one lista | ✅ Clean |
| 13 | **anonmails.de** | Njemačka spam lista | ✅ Clean |
| 14 | **0spam.org** | Manja lista | ✅ Clean |
| 15 | **InterServer RBL** | Hosting-provider lista | ✅ Clean |
| 16 | **Team Cymru Bogons** | Neispravni/nealocirani IP rangovi | ✅ Clean |
| 17 | **GBUdb Truncate** | Message Sniffer reputacija | ✅ Clean |
| 18 | **JustSpam** | Manja lista | ✅ Clean |

## Domenske blackliste (DBL/SURBL) — domene, ne IP

| Domena | Spamhaus DBL | SURBL multi |
|---|---|---|
| lusar.hr | ✅ Clean | ✅ Clean |
| mellon.hr | ✅ Clean | ✅ Clean |
| mellon-dev.eu | ✅ Clean | ✅ Clean |

## Reputacijski sustavi koji se NE mogu provjeriti DNS upitom

Ovi imaju vlastite (interne) liste — provjera samo preko weba ili tek kad mail bounca:

| Sustav | Tko ga koristi | Kako provjeriti | Status 8.7. |
|---|---|---|---|
| **Trend Micro ERS** (QIL/RBL+) | rijeka.hr i mnoge institucije/firme | https://servicecentral.trendmicro.com/en-US/ers/ | ✅ **Unlisted** (delistan danas nakon incidenta) |
| **Microsoft (Outlook/O365)** | hotmail, outlook, sve O365 firme | https://sendersupport.olc.protection.outlook.com/snds/ (SNDS registracija) | ne bounca → OK |
| **Google Postmaster** | Gmail | https://postmaster.google.com/ (treba verifikacija domene) | mailovi prolaze → OK |
| **Cisco Talos / SenderBase** | Cisco IronPort appliancei | https://talosintelligence.com/reputation_center → upiši IP | ručno provjeriti |
| **Proofpoint** | velike korporacije | https://ipcheck.proofpoint.com/ | ručno provjeriti |
| **Cloudmark CSI** | operateri (T-Com i sl.) | https://csi.cloudmark.com/en/reset/ | ručno provjeriti |
| **Validity SenderScore** | reputacijski score 0–100 | https://senderscore.org/ (registracija) | ručno provjeriti |

## Koliko ukupno ima blacklista?

- Aktivnih javnih DNSBL lista ima **300+**, ali ogromna većina je beznačajna.
- **Stvarno bitnih je ~10**: Spamhaus (daleko najvažnija), SpamCop, Barracuda, Microsoft interna, Google interna, Trend Micro ERS, Proofpoint, Cloudmark, Cisco Talos, UCEPROTECT (zbog Hetzner ASN-a).
- Agregatori koji provjere sve odjednom:
  - **MultiRBL:** https://multirbl.valli.org/lookup/157.90.18.28.html (300+ lista)
  - **MXToolbox:** https://mxtoolbox.com/SuperTool.aspx → Blacklist Check (~90 lista)

## Brza provjera sa servera (copy/paste)

```bash
for rbl in zen.spamhaus.org bl.spamcop.net b.barracudacentral.org dnsbl.sorbs.net \
  psbl.surriel.com bl.mailspike.net dnsbl-1.uceprotect.net dnsbl-3.uceprotect.net; do
  r=$(dig @8.8.8.8 +short 28.18.90.157.$rbl A); [ -z "$r" ] && echo "CLEAN $rbl" || echo "LISTED $rbl -> $r"
done
```

> ⚠️ Uvijek `@8.8.8.8` — bez toga lokalni BIND vrati prazno i sve izgleda "clean" lažno.
> ⚠️ Prazno = clean; bilo koji `127.0.0.x` odgovor = listed (kod Spamhausa `127.255.255.x` znači "upit odbijen", ne listed).

## Ukupni status: ✅ SVE ČISTO (18 IP lista + 6 domenskih provjera + Trend Micro)

## Povezani dokumenti

- `incident-rijeka-hr-ers-qil-2026-07-08.md` — današnji Trend Micro incident (zatvoren)
- `lusar-mail-audit.md`, `mellon-mail-dns-audit.md` — travanjski auditi