DNSBL – Czym jest?
DNSBL, czyli DNS Blacklist, to usługa oparta na systemie DNS, która służy do publikowania list adresów IP nadawców spamu. Systemy wykorzystujące filtry DNSBL przeprowadzają zapytania do odpowiednich baz przy każdym połączeniu SMTP. Adresy IP, które znajdą się na liście, mogą powodować zablokowanie połączenia lub zapisanie informacji w logach.
Jak działa DNSBL?
Większość programów antyspamowych, takich jak SpamPal, oraz popularne serwery SMTP, w tym Sendmail i Postfix, obsługują skanowanie adresów IP nadawców. Dodatkowo, bazy DNSBL są używane przez skanery proxy w sieciach IRC.
Przykład zapytania do bazy DNSBL
Gdy serwer otrzymuje pocztę z adresu IP 12.34.56.78, wysyła zapytanie do bazy DNSBL, na przykład 78.56.34.12.dnsbl.example.org. IN A. Jeśli adres znajduje się na liście jako szkodliwy, zwracany jest adres IP z przedziału 127.0.0.0 do 127.0.0.255. W przeciwnym razie, zwracany jest błąd NXDOMAIN. Każda baza DNSBL ma własną klasyfikację adresów, co może obejmować na przykład węzły sieci Tor lub komputery rozsyłające spam. Szczegółowe informacje można znaleźć na stronach internetowych poszczególnych baz.
Linki zewnętrzne
Kategoria: Spam
