Хочу рассказать вам историю об одной хронической проблеме у каждого хостинга.
Заходит к вам пользователь, создаёт сервер. И дальше 10 секунд его держит, потом отпускает и создаёт новый сервер. И так тысячи раз. Делается это ради одной-единственной цели: при пересоздании сервера выдаётся новый IPv4-адрес.
Задача этих людей — найти в нашем пуле тот самый адрес, который их устраивает. Красивость адреса определяется по тому, где, кем и как он блокируется. Например, с какого-то в 1998 году рассылали спам, и письма с него доходят чуть хуже. С какого-то парсили Нетфликс или Пикабу, и они в чёрных списках этих ресурсов (им показывают бесконечную капчу). Кто-то болезненно засветился в Cloudflare, кто-то заблокирован в конкретном островном государстве за отзыв на местную кафешку и так далее.
Интернет настолько старый и настолько фрагментированный, что почти не осталось IPv4-адресов без истории. А учитывая, что у них ещё есть и прошлая известная геопринадлежность, международные санкции и блокировки могут быть очень запутанными.
Мы, разумеется, очищаем все свои IPv4 при закупке (а покупаем мы оптом, сразу подсетями), но мы уведомляем только основные базы вроде Спамхауса. А известных баз сотни и тысячи, и ещё есть блокировки конкретных сайтов, госструктур и плавающие показатели репутации айпишника и т. п.
Так вот, есть люди, которые перебирают адреса. Казалось бы, проблемы нет: при посекундной тарификации сколько потребил, столько и заплатил. Но они блокируют эти адреса для нормальных клиентов хостинга и потом их ещё и портят.
Бороться с этим было сложно, и 3 года мы это откладывали как могли.
Механика перебора
Учитывая, что у нас, как и у всех топов, есть мощное API и посекундная тарификация, создание новой виртуалки стоит буквально копейки. Эти товарищи, соответственно, закидывают на баланс по 50 рублей, ну максимум до 100—200 рублей. Берут у нас самый дешёвый тариф, условно за 159 рублей в месяц.
С помощью API поднимают виртуальную машину, несколько секунд держат её, проверяют выданный адрес и удаляют. За эти полминуты списываются какие-то доли копейки, а остальное тут же возвращается на баланс. Если деньги всё-таки прокрутились и не хватает — докидывают ещё 50 рублей.
Причём они заморачиваются настолько, что привязывают карты, используют все возможные услуги кэшбэка, участвуют во всех акциях — короче, стараются сделать процесс прямо максимально бесплатным.
Фармят адреса как могут.
А зачем они это делают?
Мы до конца не знаем всех их мотивов, это наши предположения, но некоторые из них железобетонно проверены.
Банально спамить. Есть IP-адреса с плохой историей, есть с хорошей репутацией (когда с них отправляли что-то по делу и массово). Крупные почтовые сервисы типа Gmail, Mail.ru, Yandex и т. п. чаще и быстрее блокируют письма, если они приходят с айпишника с плохой репутацией. Соответственно, маркетологи постоянно перебирают серверы, чтобы найти тот самый чистый айпишник, с которого рассылка гарантированно дойдёт до папки «Входящие», а не улетит в спам. Иногда это банальное непонимание ситуации, и перебор идёт просто потому, что они и так отправили спам.
Обходить локальные блокировки и капчу. Если прошлый владелец IP-шника занимался спамом, то крупные сайты (Google, Cloudflare, даже из наших типа Avito) начинают этот адрес блокировать. Обычный пользователь, когда пытается зайти на сайт, видит бесконечные проверки и капчу. Перебор идёт тупо для обхода этой капчи, чтобы софт по парсингу мог работать. На какие-то IP капча может вообще не показываться, на какие-то показываться всегда и т. п. Многие сайты жёстко защищаются от ботов.
Обход геоограничений. Крупные европейские медиасервисы и стриминги ведут постоянный мониторинг всяких прокси. Если айпишник хостинга помечен системой безопасности как прокси — сервис часто просто не пускает пользователя.
Сейчас эта сфера напоминает международную политику. Знаете, раньше лучшими юристами были специалисты по морскому праву, а сейчас, думаю, понадобятся специалисты по санкциям.
Под такие ограничения попадают и обычные люди. У нас один из клиентов несколько раз менял зарубежные айпишники. Но не тысячами в минуту.
Сами по себе проверки у них чаще всего быстрые, то есть во время проверки они не ведут какую-то подозрительную деятельность. Обычно просто узнают айпишник, пробивают его по какой-то базе (возможно, дампу всяких спам-листов), если не подходит — отпускают виртуальную машину.
А вот уже когда они находят свой желанный айпишник, начинается эксплуатация. Точнее, они продолжают искать, но на отдельной машине начинается развёртывание сервера. Например, за час они там рассылают миллион писем, роняют репутацию айпишника в ноль и дальше удаляют сервак. Айпишник достанется кому-то ещё потом, а нам разбираться со спам-листами. Адрес выжжен.
Но самое смешное, что, когда у порядочного человека что-то не работает, знаете, что он делает? Правильно, тоже начинает заниматься перебором! Удаляет старый сервер, создаёт новый, удаляет, создаёт. Вручную, не через API.
Но фишка в том, что какому-нибудь бухгалтеру Марье Ивановне вообще пофигу, будет ли её виртуалка пинговать Netflix. Ей нужна 1С. В целом переборщиков IP не очень много, и они соревнуются именно за чистые адреса под конкретные задачи.
Недавно наткнулся на шикарный тред на Реддите. Человек пытался поднять себе VPN на DigitalOcean. Написал баш-скрипт, который создаёт виртуалки и проверяет их по базе Spamhaus. Типичный переборщик! За два часа он перебрал несколько сотен IP-шников. И когда наконец пользователь находит нужный чистый адрес, он может обнаружить, что на его только что созданный сервер, буквально через 40 секунд, уже ломится какой-то китайский бот, пытаясь подобрать пароль SSH брутфорсом.
Почему это вредит хостингу и почему нельзя просто банить аккаунты?
Казалось бы, хостеру должно быть по барабану. Ну взяли на несколько секунд, деньги-то платят.
Во-первых, при активном переборе у нас могут тупо временно заканчиваться свободные адреса. Легитимный пользователь хочет купить сервер, а свободных IP нет — их все крутят переборщики.
Во-вторых, это создаёт бешеную нагрузку на сервера (множественные создания и удаления). Переборщики достигли промышленных масштабов: некоторые создали столько серверов, сколько наши тестировщики не создавали за всё время работы!
Так почему нельзя просто вычислять их и банить аккаунты? Потому что это бесполезно. Они работают с автоматизацией. Забанишь аккаунт — через пять минут скрипт зарегистрирует новый на левую почту с новой виртуальной картой. Это бесконечная борьба с ветряными мельницами.
Подходы
Самое очевидное — давать всем IPv6 вместо IPv4. Но это не решает проблему для клиента. Большинство сервисов, сайтов и спам-баз в мире всё ещё завязаны на IPv4. IPv6 отлично развивается в Индии, в других странах нужна совместимость. Боту нужен именно IPv4, чтобы стучаться в устаревшие системы. Так что этот вариант отпадает.
Делать карантин IP-адресов. Когда IP освобождается, автоматика не сразу возвращает его в общий пул, а создаёт буфер-отстойник от нескольких дней до нескольких недель. За это время мы проверяем его по базам. Но для массового провайдера вроде нас это тоже плохо. Нам тогда было бы нужно чуть ли не в два раза больше адресов (а они в дефиците и стоят дорого), потому что половина из них тупо находилась бы в карантине, а мы бы платили за их простой.
Вводить лимиты на API. Поскольку они действуют через API, казалось бы, логично нанести жёсткие лимиты на запросы: например, не чаще 3—5 раз в час для одного аккаунта. Но нам этот путь не нравится! Мы только что сделали новое крутое API по стандарту OpenAPI, одно из лучших в Европе. Всё автоматизировано. Вводя лимиты, мы убиваем саму логику работы с автоматизацией. А если нормальному DevOps-инженеру нужно развернуть пул из 50 виртуальных машин, накатить туда докеры, туда-сюда? Ему что, руками это делать? Не подходит.
Липкие адреса. На одного пользователя выделяется небольшой пул адресов, перебирает он между которыми. Грубо говоря, как создаст 5-й сервер — снова получит освобождённый айпишник от первого созданного и удалённого. Не работает, требует очень большой внутренней логики — и люди просто будут создавать больше рутовых аккаунтов.
Троллинг разного типа. Например, одни наши коллеги, когда видят подозрительный SSH, при подключении вместо приглашения ввести пароль транслируют текстовую версию 4-го эпизода «Звёздных войн». Тоже не вариант, так можно заспамить нормальных пользователей.
Ну и наше решение — бить рублём
В итоге самая нормальная мера, которую мы выбрали, — вводить фиксированный платёж (точнее, лимит при создании виртуалки). Инсталляционный платёж, который условно равен 100 рублям и не возвращается при удалении. Теперь стоимость одного перебора равна 100 рублям. Хочешь перебрать сотню адресов? Заплати 10 000 рублей.
Если что, в Яндексе реализованы неудаляемые (невозвратные) услуги. Как они это сделали — непонятно, по закону так нельзя. Я не знаю, как Яндекс разруливает это с Обществом защиты прав потребителей. Скорее всего, к ним обращаются единицы за 10 лет. Но нас юристы сразу предупредили, что это плохая идея: «Услуга не оказана, имею право на возврат». Поэтому тут платёж небольшой, он используется как минимальный квант оплаты и даже не покрывает расходы на IP-адрес. Но тем не менее ставит отличный барьер для перебора.
Итоговая цена не увеличивается. Просто если вы создали сервер и тут же удалили, 100 рублей с каждым IP не вернутся. Как показала практика, это отличный стимул, который бьёт прямо по карману спамерам, но при этом не очень затрагивает пользователей.
Вот примерно так мы сейчас и решили этот вопрос.
UPD: Еще раз — если вы добросовестный пользователь, только что приобрели ip, а он внезапно не работает на каком-то ресурсе, который вам нужен, то вы пишите нам в поддержку. Вместо того, чтобы писать скрипты и создавать сотни серверов и удалять. Дальше мы меняем адрес без доплат, т. е. бесплатно, т. е. совсем без денег. И если вдруг к этому моменту вы уже удалили сервер, а система взяла оплату, то мы эту операцию откатываем, деньги возвращаем на счет. А проблемный айпишник помечаем и начинаем работу по его очистке.
Однако если вы сотнями создаете и удаляете сервера, которые после вашего использования оказываются в спам базах, то за перебор придется оплатить 100руб с адреса. Потому что отличить сценарий того, что вы создали- испортили, от создали- проверили невозможно.
Комментарии (51)
igrblkv
14.07.2026 11:09давать всем IPv6 вместо IPv4
А вместе нельзя?
И нормально выдавать, а не по одному IPv6-адресу, вместо минимальных /64!
ntsaplin Автор
14.07.2026 11:09У многих хостеров IPv4 вообще не входит в базовую стоимость виртуалки, за него доплачивают отдельно. У некоторых тестовый период вообще идёт по стоимости месяца аренды. Мы всегда выдаём IPv4, он включён в прайс без всяких скрытых платежей, так что для клиента всё прозрачно и понятно.
Что по IPv6, то выдача подсети /64 — это стандартная тема. IPv6-адресов много, аренда или покупка подсети обходится недорого, поэтому экономить на этом просто нет смысла.
valera_efremov
14.07.2026 11:09Распространенная причина перебора - найти ip в белых списках РКН. Винить тут можно только РКН и старого деда.
Вторая причина - IP в спам базах. Тут вины клиента нет, нормальный хостинг должен заменить ip без вопросов.
StjarnornasFred
14.07.2026 11:09Вторая причина - IP в спам базах. Тут вины клиента нет, нормальный хостинг должен заменить ip без вопросов.
Но ведь и вины хостера нет. Интуитивно кажется, что хостер должен гарантировать, что IP отсутствует в основных спам-базах, а остальное - частный вопрос. В конце концов, спам-базы ведутся частными лицами, мало ли кто какой список решил составить и выложить его в сеть, и мало ли кто решил этим списком воспользоваться.
NOnameSERVER
14.07.2026 11:09Нормальный хостинг в РФ это оксюморон. Тут главное продать виртуалку, а дальше твои проблемы, как ты будешь из-под ната в интернет стучаться
SerjV
14.07.2026 11:09А вариант "заменить IP по обращению клиента" не рассматривали?.. Тогда и причину замены IP узнаете (и можете почистить IP и в указанных клиентом базах попытаться, не для него - так хоть на будущее), и ну и спамеру не с руки тратить время на переписки...
TimsTims
14.07.2026 11:09Если продолжать идеи:
1) Платное апи. 99% спаммеров пользуются апи ведь. Хотя бы для новых пользователей. Обычный кто пришел с улицы впервый раз в жизни вряд ли сразу будет заказывать у вас сервер по апи (так что такая мера их не отпугнёт). А новорег-спаммер - запросто.
2) разворачивать сервер не "молниеностно смотрите какие мы быстрые!" , а хотя бы в течение 10-15 минут. Клиент, что с вами надолго подождет. Спаммеры будут ждать и доплачивать
3) Сделать минимальный период заказа сервака, скажем хотя бы 1 час/день.
4) Следить за активностью спаммеров, и за злостные переборы списывать доп.деньги, ссылаясь на "нарушения правил". Обычных законопослушных не коснётся, а спаммеров заденет. И волки сыты и овцы.
5) Да даже тупо предлагать IP-адрес НА ВЫБОР! Как у сотовых операторов возможность выбора красивого номера. На выбор, допустим, давать не все возможные адреса, а скажем 100 или 200. Достаточно для выбора нужного. Мне вот как-то нужна была геозона которая именно по RIPE относится к определенной стране, приходилось перебирать ручками.
6) Платный, совсем маленький пробинг ip-адреса, попытка отправить 1-2кб трафика и посмотреть что придет. 1 попытка = 1 рубль. Защитит от злых спаммеров, снизит нагрузку, наполнит бюджет, итд итп. Эта услуга должна быть выгоднее чем развернуть сервак за 1 секунду и попользоваться им 5 секунд. Для хостера это возможность законно и чисто сделать пробинг (хостер видит что за скрипт, какие пакеты ходят, может проверить на доброкачественность), а для клиента - возможность без переборов подобрать чистый адрес
посекундной тарификации сколько потребил, столько и заплатил
Ну вот в статье говорят сначала, что "сколько потребили", столько и списали. По факту получается, что расходы выше: ип-адреса загрязняются, ип-адреса приходится складывать в отстойник на пару дней(морозятся), новых адресов на выдачу не хватает, расходы на разворачивание это "огромная нагрузка", на борьбу со спаммерами, итд. Оказывается, разворачивание сервера - это дороже чем "сколько секунд пользовался", да.
Короче пока кажется, что либо ruvds просто решил срубить бабла, времена сейчас не простые, всё понимаем, но нагло врать - не очень. Либо просто не додумался до ещё 100500 вариантов как можно бороться со злоумышленниками, и не задевать нормальных юзеров.
achekalin
14.07.2026 11:09Ну вот идея "что юзер хочет, то ему и дать как услугу" (пробинг) - святая простота в том, что зачем платить и изучать вообще api пробинга, когда уже есть изученный api создания машин.
Что гордитесь api - отличное дело, но сделайте быстро работающий api тем, кто потратил в месяц более 1000 руб, или имеет более 10 вм, а остальным только с задержкой на операциях вроде создания и удаления вм?
vikarti
14.07.2026 11:09Один конкурент сделал немного интересно. У них есть услуга заказа доп-IP, оплата подневная вот только удалить заказанное можно через 31 день(раньше 14 было), при этом тарификация начинается при заказе а не выделении (если выделение зависло или просто потом оказалось что нельзя выделить - через поддержку возвращают).
Spiritschaser
14.07.2026 11:09Слушайте, надо же не бороться, а возглавить. Сделайте свой инструмент и давайте подписку.
citizen7
14.07.2026 11:09100 рублей установка? Я за сервер с белым IP плачу 100 рублей в месяц и установка была бесплатной. Подумайте в сторону надёжной антифрод не увеличивая стоимость для простых пользователей.
glorden
14.07.2026 11:09и что прям много таких переборщиков? почему бы не ограничить перебор например 10 штуками, а потом например режим отмокания на сутки. как в первом комменте написали клиенты разбегутся если платить за айпишник который не устраивает.
Kenya-West
14.07.2026 11:09Это невозможно, так как ничто не мешает переборщику выпустить сотни виртуальных карт и зарегать ещё столько же аккаунтов с разных резидентных прокси.
FirsofMaxim
14.07.2026 11:09Бить, наказывать, запрещать - можно и о карьере в других органах подумать. А если серьезно, нельзя придумать инструмент , чтобы решал эту проблему - подбор IP адреса для конкретных целей (и клиент доволен и денежка лишняя у вас)?
n0isy
14.07.2026 11:09Не понимаю тогда смысла посекундной тарификации.
Есть кейсы, когда сервер нужен 15 секунд. Вот человек и пользуется такой тарификацией строго по оферте. Что он нарушил?
Если вас не устраивает такой подход, просто отмените оферту. Тарифицируйте сутки/неделю/месяц. Ну хотя бы ПЕРВЫЙ месяц а далее по секундам.
Те, кому нужен сервер на 15 секунд, пойдут к другому провайдеру
n0isy
14.07.2026 11:09Теперь относительно "спам баз островных государств" - вы лукавите, причем ооочень на грани. Я уверен, что найдутся примеры, когда выданный ip действительно в максимально черных списках, либо действительно заблочен в крупном сервисе.
Все, что вы получите при вводе платы за него - это высокотоксичного клиента, который заплатил и за сервер, и за адрес дополнительно, а получил какашку.
akakoychenko
14.07.2026 11:09Почему не пойти путем aws, когда IP адрес это отдельный ресурс с отдельной тарификацией, и, возможно, большим минимальным периодом аренды, скажем, месяц?
То есть, если тебе нужна виртуалка не за натом, то, купи адрес отдельно (ipv4 за условные 100 руб/мес, или v6 за пару копеек). Если купленный адрес зашкварен - ок, обоснованная жалоба в техподдержку, и его заменят.
Инсталляционный платёж за вм, увы, выглядит как-то странно. Может, у человека архитектура такая, что он создаёт 1 виртуалку на задачу, после чего удаляет, и ему IP адреса вообще не нужны
Crixetro
14.07.2026 11:09Ну, у многих хостеров платная замена IP-адреса. Вот даже у моего, которым с 2022 г. пользуюсь - $5 стоимость. Мне кажется, на бюджетных тарифах это нормально. А от какого-то минимального уровня оплаты можно сделать бесплатную замену через техподдержку. И других вариантов в коментах уже озвучили массу.
kyros2024
14.07.2026 11:09Неужто такое поведение никак не детектится? и если подтверждено, сделать период охлаждения как при переборе паролей ?
ntsaplin Автор
14.07.2026 11:09Да, отличить сценарий, при котором пользователь массово портит айпишники, от сценария, когда он проверяет на испорченность, невозможно. Написал про это в UPD к статье.
Areso
14.07.2026 11:09Мне кажется это очевидно, что портят айпишники не спавном на 15 секунд (и пробивом по базам), а тем самым почтовым спамом, скрапингом и так далее.
А это все долгопродолжающиеся активности с этих машин.
И заметить некоторые из этих активностей вполне можно по протоколам, направлениям, и портам, которые используются в исходящих соединениях.
LiamBlue
14.07.2026 11:09Да просто сделайте пул IP адресов, которыми вы будете кормить таких переборщиков. Вот и всё. Там для этих адресов можно даже не сильно заморачиваться с карантином.
xenon
14.07.2026 11:09Мы продаем помидоры. Как бороться с людьми, которые перебирают помидоры? Да, некоторые у нас гнилые. Зато некоторые - почти не гнилые.
Мое субъективное мнение как покупателя:
1.IP должен быть идеальным. Сервер без IP не нужен (вычислительная мощность у меня и дома на смартфонах и компьютерах есть, но простаивает). И клиент не хочет покупать чужую плохую репутацию.
Может быть я про нетфликс и не слышал никогда, но кто знает, может через 10 лет захочу на него заходить - вы должны продать чистый IP. (вы можете считать иначе, но я говорю как это видит покупатель)
Вам кто-то его испортил? Ну это ваши проблемы, которые клиент не хочет себе принимать. Они еще небольшие. А кому-то кто-то троих детей сделал и сбежал - но я ведь не обязан на ней жениться? Почему вы ожидаете, что люди будут покупать порченный IP за цену девственного?
2. Если вы продаете не совсем чистые IP (почти не гнилые помидоры, плесени даже не видно) - то это именно ВЫ тут жулик, а не клиент. Он лишь пытается защититься от вашего жульничества. Будьте честными. Сделайте две услуги: Говно-IP - бесплатно (или дешево). Хороший IP (дорого). В общем, разделите ваши гнилые помидоры и премиум - в разные корзинки. Вы же не продаете клиентам виртуалки на сгоревшем накопителе (потому что прежние клиенты его сожгли, а вам хочется продолжать извлекать прибыль)? Нет же? :-)
Еще более красивое решение: Cами прогоните все проверки (узнайте, что людям важно), и каждому пользователю дайте список вариантов и честно укажите все проблемы с каждым. Тогда каждый с первой попытки возьмет себе нужный.
Вы решаете проблемы не с того конца. Потребитель не виноват, что у вас грязные IP. Это он вам одолжение делает, что в вашей коробке с гнильем ищет хоть один, за который он вам захочет заплатить. И угадайте, что будет, если вы ему запретите искать?
Rive
14.07.2026 11:09Как бороться с людьми, которые перебирают помидоры? Да, некоторые у нас гнилые. Зато некоторые - почти не гнилые.
Если заменить "гнилые" на "мятые", то аналогия станет точной.
Статья описывает, как IP-адрес портится не от бездействия, а от действий токсичной части пользователей.
Повышение цен - это разновидность штрафа за бедность, который вводят магазины в неблагополучных районах вместо того, чтобы закрыться. А раз у покупателя сервера ещё нет репутации при выдаче IP-адреса, то он находится в невыгодном положении сравнения со спамером.
nidalee
14.07.2026 11:09Тоже не понял. Раз прочитал статью, два прочитал. Чуваки просто хотят продавать мусорные айпишники на тех же условиях, что и нормальные. Нормальный айпи - это тот, который нигде не заблокирован (ну кроме условных геоблоков). То, что чуваки считают заблоченный в половине Интернетов айпишник "нормальным" - ну, это исключительно проблема просевших стандартов хостера. Ну и типичный "наш" менталитет - вместо того, чтобы чинить и исправлять - будем наказывать и штрафовать. Успехов в бизнесе.
FatherYan
14.07.2026 11:09Аналог - выбор мест в самолете. Вот места спереди за деньги, место где можно ноги вытянуть еще дороже, в хвосте - бесплатно. В рамках категории можно выбрать какой нравится. Технически легко проверить каждый адрес на спам-листы и блоки крупных провайдеров. Т. е. пользователь видит (или получает информацию через API) бесплатный адрес 1.2.3.4 который помечен как забаненный в netflix и "спамер" с точки зрения гугла. Данному пользователю на это плевать, у него никак не связанные с данными сервисами задачи - берём. Не устраивает - возьми другой. Не устраивает ни один из бесплатных? Плати или уходи. Перебор серверов просто полностью теряет смысл. Можно получить тот же результат намного проще.
nidalee
14.07.2026 11:09Аналог - выбор мест в самолете.
Ну вы чего. Аналог - "поменять место на другое случайное за 100 рублей". У них нет разделения на хорошие\плохие адреса, они их как из лутбокса продают.
FatherYan
14.07.2026 11:09Мой ответ был на комментарий, где в частности сказано:
Еще более красивое решение: Cами прогоните все проверки (узнайте, что людям важно), и каждому пользователю дайте список вариантов и честно укажите все проблемы с каждым. Тогда каждый с первой попытки возьмет себе нужный.
ntsaplin Автор
14.07.2026 11:09Вы немного путаете причину со следствием. Если продолжить вашу метафору с помидорами, то это не мы помидоры мятые продаём - изначально мы покупаем пул премиум-помидор, а мятыми они становятся в процессе того, как их начинают мять покупатели. И помяв все имеющиеся помидоры, не найдя желаемого, такие “покупатели” просто уйдут без зазрения совести в другое место, заплатив за всё это 50р, а все остальные добросовестные покупатели будут вынуждены выбирать среди помятых помидор. Не очень честно, когда кто-то вот так портит весь товар, который изначально тоже стоит денег. И цена на который не всегда заложена сразу в стоимость хостинга.
Вводимая нами мера направлена в первую очередь на то, чтобы помидоры не мяли. Для этого нужно ограничить такие активности, которые приводят их в нетоварный вид. А добросовесные покупатели будут получать премиум-помидоры без танцев с бубном.
eungenue
14.07.2026 11:09Одни бизнесы реализуют идиотскую блокировку по айпи без срока давности, другие бизнесы отказываются услуги при этом предоставлять, третьи бизнесы за это еще и копеечку стричь собрались. На е бизнесы такие.
tellvil
14.07.2026 11:09И не бы- плюнуть на условный нетфликс, ибо там не ждут нового клиента и посетителя- надо туда ломиться всеми правдами и неправдами. Это бизнес должен за клиентов бороться, а не наоборот. Все бы стали легко отказываться от услуг капризных продавцов- вот было б счастье.
vikarti
14.07.2026 11:09Так в случае с нетфликсом условным - еще и пропаганда массовая что их услугами пользоваться морально а вот конкурентов (ну - по факту) в лице ну например кинопаба (и рутрекера) это ужас ужас аморально!
NOnameSERVER
14.07.2026 11:09Гениальный бизнес-план - продавать мусорные забаненные айпишники по цене нормальных, а потом еще и штрафовать тех кто пытается найти рабочий
andy_light
14.07.2026 11:09Конечно, будут перебирать. Потому что идешь проверять обещанный хостингом наичестейший ip на какой-нибудь check-host.net, а он по всем базам бьется по разным странам. Или по всем базам из одной страны, а по самой важной (MaxMind GeoIP) - из другой. И всё, айпишник грязный для ютуба и прочих сервисов, что ориентируются именно на эту базу.
Чистый ip - это когда по всем базам бьется одна страна, и когда по скрипту IP.Check.Place выдается одно и то же в актуальном и зарегистрированном регионах и имеется результат Geo-Consistent.
Если нет - продолжается перебор.
murkin-kot
14.07.2026 11:09Выше уже предложили условный план, но удивлён, почему сами управленцы/владельцы хостинга до таких вещей неспособны додуматься?
План-то ведь ужасно простой - вы всё равно проверяете адреса, так что-ж вам мешает делать это при удалении сервера? И что вам мешает следить за спамерами? Даже не за перебором, а собственно за дествиями. Простейший способ - ваш адрес появился в одном из блок-листов. Уведомляете клиента о проблеме, напоминаете, что правила предоставления сервиса запрещают спам, просите на первый раз прекратить. На второй раз лишаете всего. Процесс можно усложнять, мониторить карты для оплаты, адреса админов, содержимое серевера, наконец. Подключение скриптами детектится на раз, банально по скорости выполнения команд. Да много чего можно выявлять.
Да, потребуется какая-то автоматизация. Да, это расходы хостера. Но выбор-то простой - вы не вкладываетесь и имеете проблемы, или вы кладываетесь и не имеете проблем. Пока что вы предпочитаете не вкладываться. Ну вот и имеете что захотели.
У меня с вами тоже был опыт, написал в поддержку - как управлять ptr записью? Ответили по детски просто - вы можете заказать другой сервер или настроить текущий. Всё. Ну да, спасибо, без вас я не знал, что могу купить ещё один сервер, видимо у другого хостера. А вы вот мне глаза раскрыли. Я безмерно щастлив! И про настройку - разумеется, поддержка не смотрела, какой там у меня тариф, и разумеется, они не знали, что на этом тарифе про доступ к ptr выясняется только после оплаты и попытки этот ptr получить. То есть после попытки получить следует ответ - на вашем тарифе такое запрещено! Но поддержка уверенно пишет - ну попробуйте чего-то там настроить, и у вас всё получится!
В целом, к сожалению, некоторая бардачность в управлении фирмой проявляется во всём. От поддержки и до решения явно насущных проблем хостинга. Да, про косяки честно пишут, это плюс. Но косяки не устраняют! И это большой минус.
ntsaplin Автор
14.07.2026 11:09мониторить содержимое серевера
Мониторить содержимое- это лезть в клиентские данные. Мы этого не делаем и не будем. Снимать трафик с каждой виртуальной машины на предмет «перебор или спам»- это задача другого класса, и на тысячах VPS массово она не решается ни у кого из хостеров.
Что касается проверки при удалении- она ничего не предотвращает. Спамеру хватает получаса, чтобы засветить адрес в блок-листах. А дальше начинается самое дорогое: выталкивание IP из спам-баз, переписка с abuse-департаментами, восстановление репутации подсети. Проверка при удалении просто фиксирует уже свершившийся ущерб.
Полностью исключить спамера на этапе продажи можно только одним способом- жесткая верификация KYC каждого заказа: паспорта, ручная модерация, закрытые порты/урезанные права. Но тогда обычный клиент вместо того, чтобы получить сервер за минуту, будет ждать часами и собирать документы. Компромисс ровно в этом: мы балансируем между скоростью и удобством для нормальных пользователей и риском, что часть спамеров просочится. Для обычного клиента это вообще незаметно. А вот для сценария „создать и удалить сотни серверов за час“- да, это барьер. Это осознанный выбор, а не бардачность.
По PTR вы правы. Узнавать об ограничении только после оплаты и попытки его прописать это дурацкая ситуация. Поправим описание тарифа, чтобы все было видно до покупки. И по вашему конкретному случаю напишите плз номер тикета в ЛС, разберемся лично.
murkin-kot
14.07.2026 11:09Полностью исключить спамера на этапе продажи можно только одним способом- жесткая верификация KYC каждого заказа
Понимаете, при желании отмазаться можно начать вспоминать про кучу дропов, с которых потом нечего взять. Это к тому, что на любое предложение можно возразить с предполагаемым сценарием обхода. Но такой подход изначально неконструктивен. Вы либо прилагаете усилия, либо не прилагаете и находите для этого отмазки. А в частности по знанию клиента - у вас есть номер карты. Да, он может быть виртуальной, но уголовный кодекс никто не отменял и в случае действий, которые можно назвать мошенническими (использование сервиса с целью испортить репутацию одного или более адресов, а заодно и самого сервиса), обращение в полицию с большой вероятностью выявит настоящего героя. Да, надо писать это обращение, но единожды пройдя этот путь, далее всё станет очень просто.
В целом я понимаю, что спамеры народ изворотливый и как следует прижать их сложно, но всё же хочется надеяться, что вы не возьмёте пример с нашего "любимого" государства и не перейдёт к их политике запрещать всё, а там, где запретить сложно, просто делать вид (с глупыми отмазками), что всё прекрасно.
Соберитесь и устройте простейший перебор вариантов (модно это называть мозговым штурмом). Уверяю, вы быстро найдёте много способов, пусть не искоренить, но существенно сократить спам.
Номер тикета: #2026070928002806
vikarti
14.07.2026 11:09на этом тарифе про доступ к ptr выясняется только после оплаты и попытки этот ptr получить.
н-да. Первый раз вижу хостинг где PTR это зависит от тарифа. Интересно как мотивируют. Интересно - багофичи вида попыток перехвата SMTP исходящего через СВОЙ сервер (из-за чего SPF-проверки ломаются) у них тоже есть или еще не додумались?
Нет - мне встречалось что допуслуги заявлены как есть а потом оказывается что на этом тарифе этого внезапно нет (только вот это было на тарифе 2018-го года у хостера).
ITurchenko
Ну отлично, что. Допустим купил я у вас сервер на месяц, айпишник загажен. 100 рублей в корзину за попробовать. Думаете я останусь у вас?
Может вам лучше в сторону платного апи тогда думать? Типа залоговой стоимости - апи даётся при N рублей на счете аккаунта.
ViTaRga
Значит такие клиенты и не нужны ))
ntsaplin Автор
100 рублей — это минимальный первый квант, а не цена за развёртывание, то есть вы их используете как депозит, если используете нормально. Если же вам вдруг достался с первого раза адрес, который в базе крупного сервиса типа Спамхауса — можно написать в поддержку, такого быть не должно, мы их очищаем, выдадим новый и будем разбираться с прошлым.
NOnameSERVER
Добро пожаловать в клуб, теперь это платная лотерея, угадай забанен ли твой новый сервер в гугле
ntsaplin Автор
Нет, лотерея попрежнему бесплатная. Если вдруг забанен, а вы его только купили и "ничего такого не делали" - пишите в поддержку, все меняем бесплатно.