Список блокировки системы доменных имен , черный список на основе системы доменных имен , черный список системы доменных имен ( DNSBL ) или черный список в реальном времени ( RBL ) — это служба для работы почтовых серверов , позволяющая им проверять с помощью запроса системы доменных имен (DNS) IP-адрес отправляющего хоста на предмет наличия черного списка для спама в электронной почте . [1] Большинство программных обеспечений почтовых серверов можно настроить на проверку таких списков, обычно отклоняя или помечая сообщения с таких сайтов.
DNSBL — это программный механизм, а не конкретный список или политика. Существуют десятки DNSBL. [2] Они используют широкий спектр критериев для внесения в список и исключения из списка адресов. Они могут включать в себя список адресов компьютеров-зомби или других машин, используемых для рассылки спама, интернет-провайдеров (ISP), которые добровольно размещают спамеров, или тех, которые отправляли спам в систему honeypot .
С момента создания первого DNSBL в 1998 году, работа и политика этих списков часто были спорными, [3] [4] как в кругах интернет- защитников , так и иногда в судебных процессах. Многие операторы и пользователи систем электронной почты [5] считают DNSBL ценным инструментом для обмена информацией об источниках спама, но другие, включая некоторых известных интернет-активистов, возражали против них как формы цензуры . [6] [7] [8] [9] Кроме того, небольшое количество операторов DNSBL стали объектом судебных исков, поданных спамерами, стремящимися закрыть списки. [10]
Первый DNSBL был Real-time Blackhole List (RBL), созданный в 1997 году, сначала как канал Border Gateway Protocol (BGP) Полом Викси , а затем как DNSBL Эриком Зигастом как часть Mail Abuse Prevention System (MAPS) Vixie; Дэйв Рэнд из Abovenet был его первым подписчиком. [11] Самая первая версия RBL была опубликована не как DNSBL, а скорее как список сетей, переданных через BGP на маршрутизаторы, принадлежащие подписчикам, чтобы сетевые операторы могли сбрасывать весь трафик TCP/IP для машин, используемых для отправки спама или размещения спам-поддерживающих служб, таких как веб-сайт. Изобретателем техники, позже обычно называемой DNSBL, был Эрик Зигастом, работавший в Vixie Enterprises.
Термин «черная дыра» относится к сетевой черной дыре , выражение для ссылки в сети, которая сбрасывает входящий трафик вместо того, чтобы пересылать его обычным образом. Цель RBL состояла в том, чтобы сайты, использующие его, отклоняли трафик с сайтов, которые поддерживали спам — будь то путем активной рассылки спама или другими способами. Перед тем, как адрес был указан в RBL, волонтеры и сотрудники MAPS неоднократно пытались связаться с ответственными за него лицами и исправить его проблемы. Такие усилия считались очень важными перед тем, как заносить в черные дыры весь сетевой трафик, но это также означало, что спамеры и поддерживающие спам интернет-провайдеры могли откладывать включение в RBL на длительные периоды, пока продолжались такие обсуждения.
Позже RBL также был выпущен в форме DNSBL, и Пол Викси призвал авторов sendmail и другого почтового ПО реализовать поддержку RBL в своих клиентах. Это позволило почтовому ПО запрашивать RBL и отклонять почту с перечисленных сайтов на уровне каждого почтового сервера вместо того, чтобы помещать весь трафик в черную дыру.
Вскоре после появления RBL другие начали разрабатывать собственные списки с другими политиками. Одной из первых была Open Relay Behavior-modification System (ORBS) Алана Брауна. Она использовала автоматическое тестирование для обнаружения и составления списка почтовых серверов, работающих как открытые почтовые ретрансляторы — которые могли использоваться спамерами для распространения спама. ORBS в то время вызывала споры, поскольку многие люди считали, что запуск открытого ретранслятора приемлем, и что сканирование Интернета на предмет открытых почтовых серверов может быть злоупотреблением.
В 2003 году ряд DNSBL подверглись атакам типа «отказ в обслуживании» (DOS). Поскольку ни одна из сторон не призналась в этих атаках и не была признана ответственной, их цель является предметом спекуляций. Однако многие наблюдатели полагают, что атаки совершаются спамерами, чтобы помешать работе DNSBL или заставить их закрыться. В августе 2003 года фирма Osirusoft , оператор нескольких DNSBL, включая один, основанный на наборе данных SPEWS , закрыла свои списки после недель почти непрерывной атаки.
Технические спецификации DNSBL появились сравнительно поздно в RFC5782. [12]
Унифицированный идентификатор ресурса (URI) DNSBL — это DNSBL, в котором перечислены доменные имена, а иногда и IP-адреса, которые встречаются в «кликабельных» ссылках, содержащихся в теле спама, но, как правило, не встречаются внутри легитимных сообщений.
Списки URI DNSBL были созданы, когда было установлено, что значительная часть спама прошла через спам-фильтры в течение короткого промежутка времени между первым использованием IP-адреса отправителя спама и моментом, когда этот IP-адрес отправителя впервые был указан в основных списках DNSBL на основе IP-адресов отправителя.
Во многих случаях такой неуловимый спам содержит в своих ссылках доменные имена или IP-адреса (совместно именуемые URI), где этот URI уже был замечен в ранее обнаруженном спаме и где этот URI не встречается в обычных электронных письмах.
Таким образом, когда спам-фильтр извлекает все URI из сообщения и проверяет их по URI DNSBL, спам может быть заблокирован, даже если отправляющий IP-адрес этого спама еще не указан ни в одном отправляющем IP-адресе DNSBL.
Из трех основных URI DNSBL самым старым и популярным является SURBL . [13] После создания SURBL некоторые из волонтеров SURBL начали второй основной URI DNSBL, URIBL . [14] В 2008 году другой давний волонтер SURBL начал еще один URI DNSBL, ivmURI . [15] Проект Spamhaus предоставляет список заблокированных доменов Spamhaus ( DBL ), который они описывают как домены, «найденные в спам-сообщениях». [16] DBL предназначен как URIBL, так и RHSBL, для проверки как по доменам в конверте сообщения, так и по заголовкам и доменам в URL-адресах в теле сообщения. В отличие от других URIBL, DBL перечисляет только доменные имена, а не IP-адреса, поскольку Spamhaus предоставляет другие списки IP-адресов.
URI DNSBL часто путают с RHSBL (Right Hand Side BL). Но это разные вещи. URI DNSBL перечисляет доменные имена и IP-адреса, найденные в тексте сообщения. RHSBL перечисляет доменные имена, используемые в адресе электронной почты «от» или «ответить». Эффективность RHSBL спорна, поскольку многие спам-сообщения либо используют поддельные адреса «от», либо используют адреса «от», содержащие популярные доменные имена бесплатной почты, такие как @gmail.com, @yahoo.com или @hotmail.com URI DNSBL используются более широко, чем RHSBL, очень эффективны и используются большинством спам-фильтров.
Для работы DNSBL необходимы три вещи: домен, на котором он будет размещен, сервер имен для этого домена и список адресов для публикации.
Можно обслуживать DNSBL с помощью любого программного обеспечения DNS-сервера общего назначения . Однако это обычно неэффективно для зон, содержащих большое количество адресов, в частности DNSBL, которые перечисляют целые сетевые блоки Classless Inter-Domain Routing. Для большого потребления ресурсов при использовании программного обеспечения, разработанного в качестве роли сервера доменных имен, существуют ролевые программные приложения, разработанные специально для серверов с ролью черного списка DNS.
Самая сложная часть работы DNSBL — это заполнение его адресами. DNSBL, предназначенные для публичного использования, обычно имеют конкретные опубликованные политики относительно того, что означает листинг, и должны работать соответствующим образом, чтобы завоевать или поддерживать общественное доверие.
Когда почтовый сервер получает соединение от клиента и хочет проверить этого клиента по DNSBL (например, dnsbl.example.net ), он делает примерно следующее:
Поиск адреса в DNSBL, таким образом, похож на поиск в обратном DNS. Различия в том, что поиск в DNSBL использует тип записи "A", а не "PTR", и использует прямой домен (например, dnsbl.example.net выше) вместо специального обратного домена in-addr.arpa .
Существует неформальный протокол для адресов, возвращаемых запросами DNSBL, которые соответствуют друг другу. Большинство DNSBL возвращают адрес в сети IP loopback 127.0.0.0/8 . Адрес 127.0.0.2 указывает на общий список. Другие адреса в этом блоке могут указывать на что-то конкретное в списке — что он указывает на открытый ретранслятор, прокси, хост, принадлежащий спамеру и т. д. Подробности см. в RFC 5782.
Запрос URI DNSBL (и запрос RHSBL) довольно прост. Доменное имя для запроса добавляется к списку хостов DNS следующим образом:
example.net.dnslist.example.com
где dnslist.example.com — это хост списка DNS, а example.net — запрашиваемый домен. Обычно, если возвращается запись A, имя указывается.
У разных DNSBL разные политики. Политики DNSBL отличаются друг от друга по трем направлениям:
В дополнение к различным типам перечисленных объектов (IP-адреса для традиционных DNSBL, имена хостов и доменов для RHSBL, URI для URIBL) существует широкий спектр семантических вариаций между списками относительно того, что означает список. Сами владельцы списков разделились по вопросам того, следует ли рассматривать их списки как утверждения объективных фактов или субъективного мнения и как лучше всего использовать их списки. В результате для DNSBL нет окончательной таксономии. Некоторые имена, определенные здесь (например, «Yellow» и «NoBL» [17] ), являются разновидностями, которые не являются широко используемыми, и поэтому сами имена не являются широко используемыми, но должны быть распознаны многими специалистами по контролю спама.
Некоторые конечные пользователи и организации обеспокоены концепцией DNSBL или особенностями их создания и использования. Некоторые из критических замечаний включают:
Несмотря на критику, мало кто возражает против принципа, что сайты, принимающие почту, должны иметь возможность систематически отклонять нежелательную почту. Один из тех, кто это делает, — Джон Гилмор , который намеренно управляет открытым почтовым ретранслятором . Гилмор обвиняет операторов DNSBL в нарушении антимонопольного законодательства.
Для Джо Блоу отказывать в электронных письмах законно (хотя это плохая политика, сродни «стрельбе в посыльного»). Но если Джо и десять миллионов его друзей объединятся, чтобы составить черный список, они будут осуществлять незаконную монопольную власть. [24]
Ряд сторон, таких как Electronic Frontier Foundation и Peacefire , выразили обеспокоенность по поводу использования DNSBLs интернет-провайдерами . В одном совместном заявлении, выпущенном группой, включающей EFF и Peacefire, рассматривалось «скрытое блокирование», при котором интернет-провайдеры используют DNSBLs или другие методы блокировки спама, не информируя своих клиентов. [25]
Спамеры подали иски против операторов DNSBL по схожим основаниям:
{{cite web}}: CS1 maint: неподходящий URL ( ссылка )