Domain blocklists
Surveillance des blocklists de domaines
Ton nom comparé aux listes qu'un pi-hole charge réellement.
À quoi ça sert
Ton site est accessible depuis tous les continents, le certificat est valide, le DNS répond, mais une partie de tes visiteurs n'obtient rien. Pas à cause d'une panne, mais parce que ton domaine est sur une blocklist DNS grand public et que les utilisateurs de pi-hole, AdGuard Home, NextDNS ou d'un routeur avec blocage activé ne peuvent jamais y accéder.
C'est invisible de l'intérieur, ce qui justifie un monitor. Ces visiteurs voient une page qui ne charge pas et partent. Les journaux de ton serveur montrent moins de requêtes au lieu de requêtes bloquées, donc il n'y a pas d'erreur à trouver, et rien de ce que tu possèdes ne peut te le dire. C'est le même type d'échec qu'être sur une blocklist d'e-mails, mais à un autre niveau : là, tes e-mails cessent d'arriver en silence, ici, ce sont tes visiteurs qui ne peuvent pas accéder à ton site.
Cela arrive aux sites ordinaires, pas seulement aux réseaux publicitaires. Un sous-domaine de suivi sur ton propre domaine, un point de terminaison d'analyse que tu héberges toi-même, un nom qui appartenait autrefois à quelqu'un d'autre, ou une décision d'un mainteneur de liste : tout cela peut te mettre sur un fichier que des millions de résolveurs chargent chaque nuit.
Celui-ci n'est pas vérifié depuis nos emplacements non plus. Chaque liste est récupérée une fois par jour, une fois pour tous ceux qui surveillent un domaine, et ton nom est recherché dans le fichier que nous avons déjà. Une liste t'inclut ou non, donc un autre continent ne verrait rien de différent.
Ce que tu peux configurer
Tout ce qui suit est dans le formulaire quand tu en ajoutes un, sur chaque forfait.
- Que vérifier
- Un domaine ou un nom d'hôte. À la fois le nom que tu donnes et, pour un nom en www., le domaine en dessous : sur ces listes, www.example.com et example.com sont deux entrées, et une seule peut être bloquée.
Sur les forfaits Starter, Pro et Business. On vérifie une fois par jour, aussi souvent que les listes changent, et cela compte comme un de tes monitors. Si ton domaine apparaît sur une liste, tu le sauras le lendemain matin au lieu de l'apprendre d'un client qui n'a pas pu te joindre.
Questions
Qu'est-ce qu'un pi-hole, et pourquoi bloquerait-il mon site ?
Un pi-hole est un résolveur DNS que les gens utilisent chez eux et qui refuse de répondre pour les noms figurant sur une blocklist, de sorte qu'une publicité ne se charge jamais parce que le nom ne se résout pas. AdGuard Home et NextDNS font la même chose. Ton site est sur l'une de ces listes si un mainteneur a décidé qu'un nom sur ton domaine sert à la publicité, au suivi ou pire, et personne ne te le dit.
Quelles listes vérifiez-vous ?
La liste unifiée des hôtes de StevenBlack aujourd'hui, qui est la liste de publicités par défaut de pi-hole et donc la réponse à la question que la plupart des gens se posent réellement : suis-je bloqué pour quelqu'un qui a installé ça sans rien changer. OISD, le filtre DNS d'AdGuard et Hagezi sont les suivants évidents, et chacun est ajouté pour ses mérites propres plutôt que pour gonfler le nombre.
Pourquoi ne puis-je pas choisir mes propres listes ?
Parce que chaque liste ajoutée est une autre source d'inscription contre laquelle tu ne peux rien faire, et une alerte sur laquelle personne ne peut agir est une alerte que les gens apprennent à ignorer. Les listes sont sélectionnées ici pour la même raison que les blocklists d'e-mails : une liste qui bloque la moitié d'internet génère des tickets de support plutôt que des informations.
Comment me faire retirer d'une liste ?
Via la liste elle-même, et pour chacune d'entre elles, c'est un problème ou une pull request sur un dépôt plutôt qu'un formulaire, ce qui explique pourquoi l'alerte pointe vers le bon endroit au lieu de simplement nommer la liste. Attends-toi à une conversation plutôt qu'à un bouton : ces listes sont maintenues par des personnes, et elles voudront savoir à quoi sert le nom.
Et si l'inscription est justifiée ?
Alors on le dit au lieu de laisser entendre qu'une erreur a été commise. Un sous-domaine track. ou ads. sur ton propre domaine est généralement listé intentionnellement et restera listé, et cela vaut quand même la peine de le savoir : cela te dit quelle partie de ton propre site une part de tes visiteurs ne peut pas charger, ce que tu aurais découvert six mois plus tard avec un rapport d'analyse cassé.
Est-ce la même chose que la vérification des blocklists d'e-mails ?
Non, et elles ne se chevauchent pas. Celle-là interroge cinquante DNSBLs pour savoir si ton IP d'envoi ou ton domaine est listé, ce qui concerne la livraison des e-mails. Celle-ci concerne la résolution d'un nom pour un visiteur, sur des listes qui sont des fichiers plutôt que des zones DNS. Listes différentes, échec différent, solution différente, et être propre sur l'une ne dit rien sur l'autre.
Être listé signifie-t-il que mon site est hors ligne ?
Pas pour tout le monde, ce qui rend cela difficile à remarquer. Le site est en ligne et fonctionne normalement ; le problème est qu'une partie d'internet ne peut pas résoudre le nom. L'alerte dit cela au lieu de signaler une panne, car envoyer quelqu'un vérifier son serveur web serait l'envoyer au mauvais endroit.
Pourquoi ne pas simplement attendre que quelqu'un me dise que mon site est bloqué ?
Quelqu'un te le dira, et pour un site avec une communauté autour, c'est vraiment le moyen le plus rapide de le découvrir, donc ce n'est pas le check à acheter pour lui seul. Les personnes qui ne peuvent pas te le dire sont celles qui comptent : un visiteur derrière un pi-hole ou une installation AdGuard voit un site qui ne charge pas, sans explication ni moyen de te joindre, et suppose que tu es cassé plutôt que bloqué. Être listé suit généralement un hébergement mutualisé, un domaine recyclé ou un script publicitaire que tu as utilisé une fois, et aucun de ceux-ci ne se signale.