DNSBL
Een blacklist die in de DNS wordt gepubliceerd: een ontvangende server zoekt het verbindende IP-adres (of een domein) op in de zone van de lijst, en een antwoord betekent dat het gelist is.
Wat het betekent
RFC 5782 documenteert hoe DNSBL's werken. Bij een IPv4-lijst worden de octetten van het adres omgedraaid en wordt het domein van de lijst erachter gezet: als 192.0.2.99 gelist is in bad.example.com, dan bestaat de naam 99.2.0.192.bad.example.com. Elke vermelding heeft een A-record, volgens conventie 127.0.0.2 (andere 127.x-waarden kunnen de reden coderen), en hoort een TXT-record te hebben dat de listing uitlegt, vaak hergebruikt als tekst van de SMTP-weigering. Lijsten met domeinen in plaats van IP-adressen werken op dezelfde manier en heten RHSBL's of URI-blacklists.
RFC 5782 vertelt dat distributie via DNS al snel populairder werd dan de oorspronkelijke BGP-feed van de eerste lijst. RFC 6471 beschrijft goede praktijk voor beheerders: gepubliceerde criteria, tijdelijke listings en een directe manier om verwijdering aan te vragen.
De gebruiksvoorwaarden verschillen: Spamhaus verplicht commerciële gebruikers tot een abonnement.
Voorbeeld
$ dig +short 99.2.0.192.bad.example.com A
127.0.0.2
$ dig +short 99.2.0.192.bad.example.com TXT
"Listed: see https://bad.example.com/lookup"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 5782: DNS blacklists and whitelistsrfc-editor.org
- RFC 6471: Overview of best email DNSBL operational practicesrfc-editor.org
- Spamhaus: ZEN blocklistspamhaus.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes