DNSBL
Une blacklist publiée dans le DNS : le serveur destinataire cherche l'IP qui se connecte (ou un domaine) dans la zone de la liste, et une réponse signifie qu'elle est listée.
Ce que cela signifie
Le RFC 5782 documente le fonctionnement des DNSBL. Pour une liste IPv4, les octets de l'adresse sont inversés et le domaine de la liste ajouté à la suite : si 192.0.2.99 est listée dans bad.example.com, le nom 99.2.0.192.bad.example.com existe. Chaque entrée a un enregistrement A, par convention 127.0.0.2 (d'autres valeurs 127.x peuvent coder le motif), et devrait avoir un enregistrement TXT qui explique le listage, souvent repris comme texte du rejet SMTP. Les listes de domaines plutôt que d'IP fonctionnent de la même façon et s'appellent RHSBL ou blacklists d'URI.
Le RFC 5782 raconte que la distribution par DNS est vite devenue plus populaire que le flux BGP d'origine de la première liste. Le RFC 6471 fixe les bonnes pratiques des opérateurs : critères publiés, listages temporaires et moyen direct de demander un retrait.
Les conditions d'interrogation varient : Spamhaus exige un abonnement des utilisateurs commerciaux.
Exemple
$ dig +short 99.2.0.192.bad.example.com A
127.0.0.2
$ dig +short 99.2.0.192.bad.example.com TXT
"Listed: see https://bad.example.com/lookup"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 5782: DNS blacklists and whitelistsrfc-editor.org
- RFC 6471: Overview of best email DNSBL operational practicesrfc-editor.org
- Spamhaus: ZEN blocklistspamhaus.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce