[ إمكانية التسليم وقواعد المرسل ]

Spamhaus PBL مقابل قوائم إساءة الاستخدام: اختر الرد المناسب

تعرف على PBL كإشارة سياسة مباشرة إلى MX واختر الإرسال المدعوم أو الإزالة المؤهلة بدلاً من افتراض إساءة الاستخدام.

بواسطة فريق البحث EmailAuth · 3 دقائق قراءة

[النقاط الرئيسية]

  • تعرف على PBL كإشارة سياسة مباشرة إلى MX واختر الإرسال المدعوم أو الإزالة المؤهلة بدلاً من افتراض إساءة الاستخدام.
  • يتعلق إدخال PBL بسياسة الإرسال، وليس إثبات إساءة الاستخدام أو سلطة الطالب.
في هذه الصفحة

يمكن لنتيجة PBL أن تنبه المستخدم الذي يعمل اتصال الإنترنت العادي لديه بشكل طبيعي. والفرق المهم هو أن السياسة قائمة الحظر ليست مجرد قائمة من الأجهزة الخبيثة. فهو يحدد نطاقات IP التي، بموجب السياسة المعمول بها، يجب ألا تقوم بتسليم البريد مباشرة إلى خوادم MX التابعة لجهات خارجية.

اقرأ معنى السياسة

ينص Spamhaus على أن PBL يمكن أن تتضمن عناوين IP الديناميكية والثابتة. وبالتالي فإن كونك ثابتًا لا يكفي لإثبات أن العنوان ينتمي خارج القائمة. السؤال ذو الصلة هو ما إذا كان العنوان مصرحًا ومناسبًا للإرسال المباشر إلى MX بموجب سياسة الشبكة. Spamhaus بي بي إل.

لا تستخدم هذه النتيجة وحدها لاتهام مستخدم أو جهاز بإرسال رسائل غير مرغوب فيها. هناك أدلة أخرى قد تبرر التحقيق في إساءة الاستخدام، ولكن قائمة نطاق السياسة هي ملاحظة مختلفة. احتفظ بأي مجموعات بيانات مسماة إضافية وتحقق منها بشكل مستقل.

تمييز التقديم عن التسليم المباشر

يرسل عميل البريد عادةً من خلال خدمة البريد التي تم تكوينها بدلاً من العمل كخادم بريد يواجه الإنترنت. تصف الأسئلة الشائعة حول PBL الخاصة بـ Spamhaus استخدام خدمة SMTP المصادق عليها المناسبة عندما يكون عنوان المستخدم موجودًا في PBL. اتبع تكوين التقديم الحالي للموفر؛ لا تخترع مضيف الترحيل أو بيانات الاعتماد. الأسئلة الشائعة حول PBL.

هذا لا يعني نقل حركة المرور غير المصرح بها من خلال أي مرحل متاح. يجب أن تسمح الخدمة بالحساب وعبء العمل. لا تزال سياسات المصادقة والمنع وإرسال الخدمة سارية بعد تغيير المسار.

التحقق من السلطة بشكل مستقل عن الطلب

يتناقض سيناريو فحص السلطة المكتوب بين طالبين. يحتوي الأول على حساب موفر موثق مفترض، admin-1، ورد اتصال وهمي من خلال دليل مالك الخدمة الموجود مسبقًا يؤكد غرض العمل وترخيص الشبكة. والنتيجة هي مراجعة الأهلية، وليس الإزالة التلقائية. أما الثاني فلا يقدم سوى ادعاء وارد بالملكية؛ فشل رد اتصال الدليل المنفصل في تأكيد السلطة، وبالتالي فإن القاعدة المقترحة تحتفظ بالطلب ولا تقوم بأي ترحيل أو تغيير DNS .

حدود التحكم هي حساب موفر البريد وتفويض الإرسال الخاص بالشبكة. لن يكون رقم الهاتف الذي يقدمه الطالب بمثابة تحقق مستقل. تم اختراع تفاصيل الهوية ورد الاتصال هذه من خلال مدخلات التدريس؛ لم يتم التحقق من أي شخص فعلي أو شركة أو حساب أو سلطة شبكة. لم يتم تنفيذ أي برنامج أو رد اتصال أو بحث DNS أو طلب إزالة أو تكوين ترحيل لهذه المقارنة المكتوبة.

أبقِ إساءة الاستخدام المزعومة لعملية الدعم منفصلة عن معنى سياسة PBL. إن الملاحظة على شكل PBL وحدها لا تثبت عدم التسوية ولا سلطة الطالب. في حالة حقيقية، تحقق من خلال القنوات الحالية المعتمدة قبل منح الوصول أو تغيير مسار الإرسال، واحتفظ بالحد الأدنى من الأدلة الضرورية للقرار.

تحقق من الأهلية قبل طلب الإزالة

اقرأ التعليمات الرسمية الحالية لعنوان IP الدقيق. تأكد من من يتحكم في العنوان وما تسمح به الشبكة. تستدعي إرشادات عنوان IP الفردي الخاص بـ Spamhaus تعيين عنوان IP ثابت لمقدم الطلب، وتشغيل خادم بريد صادر مع إعادة توجيه و عكس DNS. كما أن معايير الإزالة الخاصة به تقيد المنفذ الصادر 25 لذلك الخادم؛ كونك ثابتًا وحده لا يزال غير كافٍ. اتبع أي مسار إزالة يديره الموفر عند الاقتضاء. يجب أن يصف طلب الإزالة بدقة الحاجة المشروعة للإرسال المباشر والمتطلبات المكتملة، وليس مجرد الإشارة إلى أن المرسل لم يعجبه النتيجة.

قد يظهر عنوان أيضًا في مجموعة بيانات أخرى تظل متطلباتها دون حل. لا تؤدي إزالة PBL إلى مسح قائمة SBL أو XBL أو أي قائمة أخرى، ولا تضمن قبول المتلقي لحركة المرور. تجنب تجميع هذه الحالات في علم واحد "نظيف".

تحقق من المسار المعتمد باستخدام مستلمي الاختبار المعتمدين واحتفظ بنتائج الاستلام الفعلية. الإصلاح الدائم عبارة عن مسار إرسال مناسب ومدعم مع عناصر تحكم الهوية الصحيحة، وليس لقطة شاشة لعملية بحث ناجحة.

التحقق من نقطة المراقبة

إن PBL مخصص لعنوان IP المتصل أثناء SMTP ، وليس كل عنوان IP تاريخي في الرؤوس المستلمة وليس لتصفية عنوان URL أو الوصول إلى الويب. يمكن أن يظهر المستخدم الشرعي على عنوان الوصول المدرج في قائمة PBL قبل الإرسال من خلال خدمة معتمدة. إذا جاءت الشكوى من المسح العميق للرأس، فيجب على مالك الفلتر المقترح فحص هذا الاستخدام قبل التعامل مع العنوان التاريخي كمصدر التسليم النشط.

[ الوجبات الجاهزة ]

يتعلق إدخال PBL بسياسة الإرسال، وليس إثبات إساءة الاستخدام أو سلطة الطالب.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

تقديم منفصل للعميل وتسليم الخادم

يعتمد الإصلاح المناسب على دور الإرسال الفعلي.

الخطوات التالية

  1. اقرأ إرشادات PBL الدقيقة.
  2. التحقق من سياسة الشبكة.
  3. اختبار المسار المعتمد.

كبير مسؤولي أمن المعلومات / SecOps

لا تخلط بين السياسة والتسوية

يجب أن تدعم الأدلة التصنيف.

الخطوات التالية

  1. التحقيق في مؤشرات إضافية.
  2. التحكم في الوصول إلى التتابع.
  3. احتفظ بحالات مجموعة البيانات منفصلة.

المؤسس / غير التقنية

اختر بنية إرسال مدعومة

قد تتطلب قائمة السياسة تصحيح المسار بدلاً من اتهام الحادث.

الخطوات التالية

  1. تأكيد عبء العمل.
  2. استخدم خدمة معتمدة.
  3. تجنب مطالبات ضمان التسليم.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل يعني PBL أن الجهاز أرسل بريدًا عشوائيًا؟

ليس بالضرورة. إنها مجموعة بيانات سياسة مباشرة إلى MX.

هل يمكن إدراج عناوين IP الثابتة؟

نعم. لا تحدد العنونة الثابتة وحدها أهلية الإزالة.

ما الذي يجب أن يستخدمه عميل البريد العادي؟

خدمة التقديم المعتمدة من قبل مزودها.

هل يمكن استخدام أي مرحل مفتوح بدلاً من ذلك؟

لا، استخدم خدمة معتمدة تسمح بعبء العمل.

هل ملكية الخادم المؤكدة تبرر الإزالة تلقائيًا؟

لا. تحقق من التحكم في العنوان والسياسة والأهلية الحالية.

هل تؤدي إزالة PBL إلى مسح قائمة أخرى؟

لا. يجب تقييم حالات مجموعة البيانات الأخرى بشكل منفصل.

هل أرسلت المباراة أو حذفت أي شيء؟

لا، إنه سيناريو مكتوب للتحقق من السلطة دون تنفيذ أي برنامج أو اختبار شبكة أو رد اتصال أو شطب من القائمة.

ما هو معيار النجاح النهائي؟

طريق معتمد معتمد وتسليم محدد النطاق، وليس ضمانًا عالميًا.

[ مصادر ]

مصادر

  1. قائمة حظر سياسة Spamhaus

    الأقسام عناوين IP غير المرسلة للبريد

  2. الأسئلة الشائعة حول Spamhaus PBL

    الأقسام ما هي قائمة حظر السياسة (PBL)؟ · تمكين مصادقة SMTP · ما هي عناوين IP التي ينبغي إزالتها من قائمة حظر السياسة (PBL)؟ · إزالة IP واحد لمسؤولي خادم البريد الإلكتروني الصادر · تجنب الأخطاء الشائعة: كيف لا ينبغي استخدام قائمة حظر السياسة (PBL)

  3. RFC 5321 SMTP

    الأقسام §3.3 · §4.2.1 · §4.2.5 · §5.1 · §6.1

[ مسرد ]

مسرد

مباشر إلى MX
التسليم عن طريق مضيف إرسال مباشرة إلى مبادل البريد الخاص بنطاق المستلم.
تقديم مصدق
إرسال البريد من خلال خدمة معتمدة باستخدام مصادقة الحساب المدعومة الخاصة بها.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة