Sözlük
DNSBL (DNS kara listesi)
DNSBL, DNS üzerinden sorgulanan kara listedir. Posta sunucuları ve web siteleri, bir IP’nin spam, kötüye kullanım veya zararlı yazılım geçmişini onunla sorar.
DNSBL nedir
DNSBL veya RBL olarak da yazılan DNS tabanlı kara liste, bir IP adresi listesini DNS sistemi üzerinden yayımlar. 203.0.113.7 adresinin listede olup olmadığını sormak için istemci sekizlileri ters çevirir ve 7.113.0.203.zen.spamhaus.org adresini sorgular. 127.0.0.x aralığında bir yanıt “listede” anlamına gelir ve son sayı çoğu zaman nedeni kodlar: spam kaynağı, ele geçirilmiş makine, dinamik aralık için politika kaydı ve benzeri. Yanıt yoksa “listede değil” demektir. Yöntem hızlı ve önbelleklenebilirdir, her çözümleyiciyle çalışır; itibarı paylaşmanın standart yolu hâline gelmesinin nedeni budur.
Her listenin kendi politikası vardır. Bazıları yalnızca doğrulanmış spam göndericilerini listeler; diğerleri ilke olarak dinamik aralıkların tamamını listeler; birkaçı özellikle açık proxy’leri ve botnet makinelerini listeler.
Neden önemli
Posta sunucuları gelen her bağlantıda kara listelere başvurur ve listede olmak çoğunlukla doğrudan ret anlamına gelir. E-postanın ötesinde kayıt formları, yorum sistemleri ve dolandırıcılık motorları, bir ziyaretçiye meydan okuyup okumamaya karar vermek için aynı listeleri kontrol eder. Bir proxy veya VPN adresi için geçmiş, sizden önce onu kullanan kişiye aittir: listedeki bir çıkış, siz hiçbir şey yapmamış olsanız bile mesajlarınızın geri dönmesine ve kayıtlarınızın başarısız olmasına yol açar.
Anonimlik puanımız her kayıt için 5 puan düşer (en fazla 20) ve adres, tekil göndericileri değil ele geçirilmiş veya suç amaçlı ağları işaretleyen bir Spamhaus DROP aralığına giriyorsa ayrıca 20 puan düşer.
Hangi listeleri kontrol ediyoruz
Kara liste kontrolü sekiz listeyi sorgular: Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT seviye 1, PSBL, s5h.net ve DroneBL. Sonuçlar bir saat önbellekte tutulur. Listeler yalnızca IPv4 içindir; çünkü neredeyse hiçbir kara liste IPv6 kaydı yayımlamaz. Her sonuç, nedenini okuyabileceğiniz ve kaldırma talep edebileceğiniz listenin kendi sitesine bağlantı verir.
Listeden nasıl çıkılır
Önce nedeni giderin: ele geçirilmiş bir makine, açık bir aktarıcı veya yanlış yapılandırılmış bir posta sunucusu günler içinde yeniden listelenir. Ardından listenin sitesindeki kaldırma sürecini izleyin. Spamhaus PBL kayıtları sizin davranışınızı değil dinamik bir aralığı tanımlar ve sizin tarafınızdan değil İSS tarafından kaldırılır.
Yaygın bir yanılgı
Agresif bir listede yer almak kötü itibarla aynı şey değildir. Hangi listenin neden tetiklendiğine bakın; örneğin UCEPROTECT, birkaç müşterinin davranışı yüzünden sağlayıcıların tamamını listeler.