RBL (Realtime Blackhole List) este o listă neagră care conține adrese IP și intervale de adrese IP asociate cu activități de spam, distribuirea de malware sau servere de e-mail securizate necorespunzător.
Atunci când se primește un e-mail, adresa IP a serverului expeditor este verificată în una sau mai multe baze de date RBL. Dacă adresa IP apare pe o listă neagră, mesajul poate fi respins înainte de a ajunge în căsuța poștală a destinatarului.
Cuprins
Cum funcționează RBL?
- Un server de e-mail încearcă să livreze un mesaj.
- Serverul destinatar verifică adresa IP a expeditorului în bazele de date RBL configurate.
- Dacă adresa IP se află pe listă:
- Mesajul poate fi respins imediat.
- Conexiunea SMTP poate fi întreruptă.
- Dacă adresa IP nu figurează în listă:
- Livrarea mesajului continuă în mod normal.
Spre deosebire de filtrele de spam bazate pe conținut, verificările RBL se efectuează înainte ca mesajul să fie acceptat de serverul de e-mail.
Avantaje
- Eficacitate ridicată în blocarea surselor cunoscute de spam.
- Reduce încărcarea serverului prin respingerea mesajelor nedorite înainte de livrare.
- Împiedică mesajele provenite de la rețele de spam cunoscute să ajungă în căsuțele poștale ale utilizatorilor.
- Funcționează automat și în timp real.
Limitări
Deoarece filtrarea RBL respinge mesajele în timpul sesiunii SMTP, mesajele respinse nu sunt stocate în căsuța poștală a destinatarului sau în folderul de spam.
În plus, expeditorul mesajului nu este întotdeauna responsabil pentru includerea pe listă. În unele cazuri:
- Mai mulți utilizatori pot partaja aceeași adresă IP.
- Furnizorii de internet pot aloca adrese IP în mod dinamic.
- Un server compromis anterior ar fi putut determina includerea adresei IP pe listă.
Ca urmare, mesajele legitime pot fi blocate ocazional dacă provin de la o adresă IP inclusă pe listă.
Listele RBL utilizate
Următorii furnizori de liste RBL pot fi utilizați pentru detectarea spamului:
bl.spamcop.net
zen.spamhaus.org
dnsbl-1.uceprotect.net
cbl.abuseat.org
virus.rbl.jp
dyndns.rbl.jp
db.wpbl.info
Protecție globală
Indiferent de setările individuale ale căsuței poștale sau de cele anti-spam, protecția globală RBL este activată permanent folosind următoarele liste negre de înaltă încredere:
bl.spamcop.net
zen.spamhaus.org
Aceste liste conțin adrese IP cunoscute pentru trimiterea de spam sau care au o reputație puternică de activitate de e-mail rău intenționată.
Mesajele provenite de la serverele incluse în aceste baze de date pot fi respinse automat înainte de livrare.
Note importante
Filtrarea RBL funcționează pe baza adresei IP a serverului de expediere, nu a adresei de e-mail a expeditorului.
Acest lucru are două consecințe importante:
1. Includerea adreselor de e-mail pe lista albă este ineficientă
Deoarece filtrul evaluează serverul de expediere și nu adresa de e-mail în sine, adăugarea adresei de e-mail a expeditorului pe o listă de încredere nu va ocoli o blocare RBL.
2. Este posibil ca expeditorul să nu fie responsabil
Serverul unui expeditor poate fi inclus pe listă din cauza acțiunilor unui alt utilizator care folosește același server sau aceeași adresă IP.
Din acest motiv, administratorii serverelor de e-mail sunt responsabili pentru:
- Monitorizarea traficului de e-mailuri trimise.
- Prevenirea trimiterii de spam prin intermediul serverelor lor.
- Verificarea dacă adresele IP ale serverelor lor apar în bazele de date RBL.
- Solicitarea eliminării de pe listele negre, atunci când este cazul.
Eficacitate
Filtrarea RBL este considerată extrem de eficientă, deoarece blochează mesajele provenite de la surse cunoscute de spam înainte ca acestea să intre în sistemul de e-mail.
Cu toate acestea, deoarece listele negre sunt întreținute de organizații terțe, iar condițiile de pe Internet se schimbă constant, filtrarea RBL este cea mai eficientă atunci când este utilizată împreună cu alte mecanisme anti-spam, cum ar fi:
- CleanBox
- SPF
- DKIM
- DMARC
- Filtre de spam bazate pe conținut
Rezumat
RBL (Realtime Blackhole List) este o tehnologie anti-spam care verifică dacă adresa IP a serverului de e-mail expeditor apare pe listele negre cunoscute de spam. Dacă se găsește o potrivire, mesajul poate fi respins înainte de a fi acceptat de serverul de e-mail.
Deoarece filtrarea RBL funcționează la nivel de server și se concentrează pe reputația adresei IP mai degrabă decât pe adresele de e-mail, aceasta oferă un prim strat eficient de protecție împotriva spamului și a traficului de e-mailuri rău intenționate.