DNSBL
Una blacklist publicada en el DNS: un servidor receptor busca la IP que se conecta (o un dominio) en la zona de la lista, y una respuesta significa que está listada.
Qué significa
El RFC 5782 documenta cómo funcionan las DNSBL. Para una lista IPv4, se invierten los octetos de la dirección y se agrega el dominio de la lista: si 192.0.2.99 está listada en bad.example.com, existe el nombre 99.2.0.192.bad.example.com. Cada entrada tiene un registro A, por convención 127.0.0.2 (otros valores 127.x pueden codificar el motivo), y debería tener un registro TXT que explique el listado, a menudo reutilizado como texto del rechazo SMTP. Las listas de dominios en lugar de IP funcionan igual y se llaman RHSBL o blacklists de URI.
El RFC 5782 cuenta que la distribución por DNS se volvió pronto más popular que el feed BGP original de la primera lista. El RFC 6471 expone las buenas prácticas de los operadores: criterios publicados, listados temporales y una forma directa de pedir el retiro.
Las condiciones de consulta varían: Spamhaus exige una suscripción a los usuarios comerciales.
Ejemplo
$ dig +short 99.2.0.192.bad.example.com A
127.0.0.2
$ dig +short 99.2.0.192.bad.example.com TXT
"Listed: see https://bad.example.com/lookup"Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 5782: DNS blacklists and whitelistsrfc-editor.org
- RFC 6471: Overview of best email DNSBL operational practicesrfc-editor.org
- Spamhaus: ZEN blocklistspamhaus.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote