[ Toimitettavuus ja lähettäjäsäännöt ]

Spamhaus PBL vs. väärinkäyttöluettelot: valitse oikea vastaus

Tunnista PBL suoraan MX-käytäntösignaaliksi ja valitse tuettu lähetys tai kelvollinen poisto sen sijaan, että oletat väärinkäytön.

EmailAuth -tutkimusryhmä · 3 min lukuaika

[Avainkohdat]

  • Tunnista PBL suoraan MX-käytäntösignaaliksi ja valitse tuettu lähetys tai kelvollinen poisto sen sijaan, että oletat väärinkäytön.
  • PBL-merkintä koskee lähetyskäytäntöä, ei todisteita väärinkäytöstä tai pyynnön esittäjästä.
Tällä sivulla

PBL-tulos voi hälyttää käyttäjän, jonka tavallinen internetyhteys toimii normaalisti. Tärkeä ero on, että politiikka Estolista ei ole vain luettelo haitallisista koneista. Se tunnistaa IP-alueet, joiden ei soveltuvan käytännön mukaan pitäisi toimittaa postia suoraan kolmannen osapuolen MX palvelimille.

Lue politiikan merkitys

Spamhaus toteaa, että PBL voi sisältää sekä dynaamisia että staattisia IP-osoitteita. Staattisuus ei siis riitä osoittamaan, että osoite kuuluu luettelon ulkopuolelle. Olennainen kysymys on, onko osoite valtuutettu ja soveltuuko suoraan MX-lähetykseen verkon käytännön mukaisesti. Spamhaus PBL.

Älä käytä tätä tulosta yksinään syyttääksesi käyttäjää tai laitetta roskapostin lähettämisestä. Muut todisteet voivat oikeuttaa väärinkäyttötutkimuksen, mutta käytäntöjen luettelointi on erilainen havainto. Säilytä muut nimetyt tietojoukot ja tutki niitä itsenäisesti.

Erota lähetys suoratoimituksesta

Postiohjelma lähettää tavallisesti määritetyn sähköpostipalvelun kautta sen sijaan, että se toimisi Internetiin päin olevana sähköpostipalvelimena. Spamhaus PBL:n usein kysytyt kysymykset kuvaavat asianmukaisen todennetun SMTP palvelun käyttöä, kun käyttäjän osoite on PBL:ssä. Seuraa palveluntarjoajan nykyisiä lähetysmäärityksiä; älä keksi välityspalvelinta tai valtuustietoja. PBL UKK.

Tämä ei tarkoita luvattoman liikenteen tunnelointia minkään käytettävissä olevan välityksen kautta. Palvelun on sallittava tili ja työmäärä. Todennus, esto ja palvelun lähetyskäytännöt ovat edelleen voimassa reitin muutoksen jälkeen.

Vahvista viranomainen pyynnöstä riippumatta

Kirjallinen valtuutustarkistusskenaariossa erotetaan kaksi pyynnön esittäjää. Ensimmäisellä on oletettu todennettu palveluntarjoajatili, admin-1, ja kuvitteellinen takaisinsoitto olemassa olevan palvelun omistajahakemiston kautta vahvistaa liiketoiminnan tarkoituksen ja verkon valtuutuksen. Tuloksena on kelpoisuustarkastus, ei automaattinen poisto. Toinen toimittaa vain saapuvan omistusvaatimuksen; erillinen hakemiston takaisinsoitto ei pysty vahvistamaan valtuutusta, joten ehdotettu sääntö pitää pyynnön eikä tee välitys- tai DNS muutosta.

Valvontaraja on sähköpostintarjoajan tili ja verkon lähetysvaltuutus. Pyytäjän antama puhelinnumero ei ole itsenäinen vahvistus. Nämä henkilöllisyys- ja takaisinsoittotiedot ovat keksittyjä opetussyötteitä; varsinaista henkilöä, yritystä, tiliä tai verkkoviranomaista ei varmennettu. Tätä kirjallista vertailua varten ei suoritettu ohjelmaa, takaisinsoittoa, DNS hakua, poistopyyntöä tai välitysmääritystä.

Pidä tukiprosessin väitetty väärinkäyttö erillään PBL:n politiikan merkityksestä. Pelkästään PBL-muotoinen havainto ei todista kompromissiksi eikä pyynnön esittäjän auktoriteetiksi. Todellisuudessa varmista olemassa olevien hyväksyttyjen kanavien kautta ennen pääsyn myöntämistä tai lähetysreitin muuttamista ja säilytä päätöksestä tarvittavat vähimmäistodisteet.

Tarkista kelpoisuus ennen poistopyynnön pyytämistä

Lue nykyiset viralliset ohjeet tarkasta IP-osoitteesta. Varmista, kuka hallitsee osoitetta ja mitä verkko sallii. Spamhaus yhden IP-osoitteen opastus vaatii staattista IP-osoitetta, joka on määritetty pyynnön esittäjälle, joka käyttää lähtevän postin palvelinta asianmukaisella edelleenlähetyksellä ja käänteinen DNS. Sen poistoehdot rajoittavat myös lähtevän portin 25 kyseiseen palvelimeen; staattinen oleminen ei vieläkään riitä. Noudata mitä tahansa palveluntarjoajan hallinnoimaa poistoreittiä tarvittaessa. Poistopyynnössä tulee kuvata tarkasti oikeutettu suoralähetystarve ja täytetyt vaatimukset, ei vain sanottava, että lähettäjä ei pidä tuloksesta.

Osoite voi esiintyä myös toisessa tietojoukossa, jonka vaatimukset jäävät ratkaisematta. PBL-poisto ei tyhjennä SBL-, XBL- tai muita listauksia, eikä se takaa, että vastaanotin hyväksyy liikenteen. Vältä yhdistämästä näitä tiloja yhdeksi "puhtaaksi" lipuksi.

Tarkista hyväksytty reitti valtuutettujen testivastaanottimien avulla ja säilytä todelliset vastaanottotulokset. Kestävä korjaus on sopiva, tuettu lähetyspolku oikeilla tunnisteohjauksilla, ei kuvakaappaus yhdestä onnistuneesta hausta.

Tarkista tarkkailupiste

PBL on tarkoitettu yhdistävälle IP-osoitteelle SMTP aikana, ei jokaiselle historialliselle IP-osoitteelle vastaanotetuissa otsikoissa eikä URL- tai verkkokäyttösuodatukselle. Aito käyttäjä voi esiintyä PBL-luettelossa olevassa käyttöoikeusosoitteessa ennen lähettämistä valtuutetun palvelun kautta. Jos valitus tuli syvästä otsikkoskannauksesta, ehdotetun suodattimen omistajan tulee tutkia tämä käyttö ennen kuin se käsittelee historiallista osoitetta aktiivisena toimituslähteenä.

[ Takeaway ]

PBL-merkintä koskee lähetyskäytäntöä, ei todisteita väärinkäytöstä tai pyynnön esittäjästä.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Erillinen asiakaslähetys ja palvelintoimitus

Oikea korjaus riippuu todellisesta lähettäjän roolista.

Seuraavat vaiheet

  1. Lue tarkat PBL-ohjeet.
  2. Tarkista verkkokäytäntö.
  3. Testaa hyväksytty reitti.

CISO / SecOps

Älä sekoita politiikkaa kompromisseihin

Todisteiden tulee tukea luokittelua.

Seuraavat vaiheet

  1. Tutki lisäindikaattoreita.
  2. Ohjaa releen pääsyä.
  3. Pidä tietojoukon tilat erillään.

Perustaja / ei-tekninen

Valitse tuettu lähetysarkkitehtuuri

Käytäntöluettelo saattaa vaatia reitin korjaamista tapahtumasyytösten sijaan.

Seuraavat vaiheet

  1. Vahvista työmäärä.
  2. Käytä valtuutettua huoltoa.
  3. Vältä toimitustakuuvaatimuksia.

[ UKK ]

Usein kysytyt kysymykset

Tarkoittaako PBL, että kone on lähettänyt roskapostia?

Ei välttämättä. Se on suoraan MX-käytäntötietojoukko.

Voidaanko staattiset IP-osoitteet listata?

Kyllä. Staattinen osoitus ei yksin takaa poisto-oikeutta.

Mitä tavallisen sähköpostiohjelman tulisi käyttää?

Palveluntarjoajan hyväksymä todennettu lähetyspalvelu.

Voiko sen sijaan käyttää mitä tahansa avointa relettä?

Ei. Käytä valtuutettua huoltoa, joka sallii työmäärän.

Oikeuttaako palvelimen omistus automaattisesti poistamiseen?

Ei. Tarkista osoitteenhallinta, käytäntö ja nykyinen kelpoisuus.

Tyhjentääkö PBL:n poisto toisen listan?

Ei. Muut tietojoukon tilat on arvioitava erikseen.

Lähettikö laite tai poistaiko se mitään?

Ei. Se on kirjallinen valtuutustarkistusskenaario, jossa ei suoriteta ohjelmaa, verkkotestiä, takaisinsoittoa tai poistamista.

Mikä on lopullinen menestyskriteeri?

Valtuutettu tuettu reitti ja tarkka toimitus, ei yleinen takuu.

[ Lähteet ]

Lähteet

  1. Spamhaus käytäntöjen estolista

    Osat Ei-postia lähettävät IP-osoitteet

  2. Spamhaus PBL UKK

    Osat Mikä on Policy Blocklist (PBL)? · SMTP -todennuksen ottaminen käyttöön · Mitkä IP-osoitteet tulisi poistaa Policy Blocklist (PBL) -luettelosta? · Yhden IP-osoitteen poisto lähtevän sähköpostipalvelimen järjestelmänvalvojille · Vältä yleisiä virheitä: miten Policy Block List (PBL) -luetteloa ei pitäisi käyttää

  3. RFC 5321 SMTP

    Osat §3.3 · §4.2.1 · §4.2.5 · §5.1 · §6.1

[ Sanasto ]

Sanasto

Suoraan MX:ään
Lähettävä isäntä toimittaa suoraan vastaanottajan verkkotunnuksen sähköpostinvaihtajalle.
Todennettu lähetys
Postin lähettäminen valtuutetun palvelun kautta käyttämällä sen tuettua tilin todennusta.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta