DNSBL
Eine im DNS veröffentlichte Blocklist: Ein empfangender Server schlägt die verbindende IP (oder eine Domain) in der Zone der Liste nach, und eine Antwort bedeutet, dass sie gelistet ist.
Was es bedeutet
RFC 5782 dokumentiert, wie DNSBLs funktionieren. Bei einer IPv4-Liste werden die Oktette der Adresse umgedreht und die Domain der Liste angehängt: Ist 192.0.2.99 in bad.example.com gelistet, existiert der Name 99.2.0.192.bad.example.com. Jeder Listeneintrag hat einen A-Record, üblicherweise 127.0.0.2 (andere 127.x-Werte können den Grund codieren), und sollte einen TXT-Record haben, der das Listing erklärt und oft als Text der SMTP-Ablehnung wiederverwendet wird. Listen von Domains statt IPs funktionieren genauso und heißen RHSBLs oder URI-Blocklists.
RFC 5782 schildert, dass die Verteilung über DNS schnell beliebter wurde als der ursprüngliche BGP-Feed der ersten Liste. RFC 6471 legt gute Praxis für Betreiber fest: veröffentlichte Kriterien, befristete Listings und ein direkter Weg, die Entfernung zu beantragen.
Die Nutzungsbedingungen unterscheiden sich: Spamhaus verlangt von kommerziellen Nutzern ein Abonnement.
Beispiel
$ dig +short 99.2.0.192.bad.example.com A
127.0.0.2
$ dig +short 99.2.0.192.bad.example.com TXT
"Listed: see https://bad.example.com/lookup"Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 5782: DNS blacklists and whitelistsrfc-editor.org
- RFC 6471: Overview of best email DNSBL operational practicesrfc-editor.org
- Spamhaus: ZEN blocklistspamhaus.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes