Un résultat PBL peut alarmer un utilisateur dont la connexion Internet ordinaire fonctionne normalement. La distinction importante est que la politique Liste de blocage n'est pas simplement une liste de machines malveillantes. Il identifie les plages IP qui, en vertu de la politique applicable, ne doivent pas transmettre le courrier directement aux serveurs MX tiers.
Lire la signification de la politique
Spamhaus indique que le PBL peut inclure des adresses IP dynamiques et statiques. Être statique ne suffit donc pas pour établir qu’une adresse appartient à l’extérieur de la liste. La question pertinente est de savoir si l'adresse est autorisée et adaptée à l'envoi direct vers MX dans le cadre de la politique du réseau. Spamhaus PBL.
N'utilisez pas ce résultat seul pour accuser un utilisateur ou un appareil d'envoyer du spam. D’autres preuves peuvent justifier une enquête sur les abus, mais une liste de politiques est une observation différente. Conservez tous les ensembles de données nommés supplémentaires et étudiez-les de manière indépendante.
Distinguer la soumission de la livraison directe
Un client de messagerie soumet normalement via son service de messagerie configuré plutôt que d'agir comme un serveur de messagerie accessible sur Internet. La FAQ PBL de Spamhaus décrit l'utilisation du service SMTP authentifié approprié lorsque l'adresse d'un utilisateur est dans PBL. Suivez la configuration de soumission actuelle du fournisseur ; n'inventez pas d'hôte relais ou d'informations d'identification. FAQ PBL.
Cela ne signifie pas tunneliser le trafic non autorisé via un relais disponible. Le service doit permettre le compte et la charge de travail. L'authentification, la suppression et les politiques d'envoi du service s'appliquent toujours après un changement d'itinéraire.
Vérifier l’autorité indépendamment de la demande
Le scénario de contrôle d’autorité écrit oppose deux demandeurs. Le premier a un compte de fournisseur supposé authentifié, admin-1, et un rappel fictif via un répertoire de propriétaires de services préexistant confirme l'objectif commercial et l'autorisation du réseau. Le résultat est un examen de l’éligibilité et non une suppression automatique. La seconde fournit uniquement une revendication de propriété entrante ; un rappel d'annuaire distinct ne parvient pas à confirmer l'autorité, donc la règle proposée conserve la demande et n'effectue aucun changement de relais ou DNS .
La limite de contrôle est le compte du fournisseur de messagerie et l'autorisation d'envoi du réseau. Un numéro de téléphone fourni par le demandeur ne constituerait pas une vérification indépendante. Ces détails d'identité et de rappel sont des intrants pédagogiques inventés ; aucune personne, entreprise, compte ou autorité de réseau réelle n’a été vérifiée. Aucun programme, rappel, recherche DNS , demande de suppression ou configuration de relais n'a été exécuté pour cette comparaison écrite.
Gardez l’abus présumé d’un processus de support séparé de la signification de la politique de PBL. Une observation en forme de PBL ne prouve à elle seule ni le compromis ni l'autorité du demandeur. Dans un cas réel, vérifiez via les canaux existants approuvés avant d'accorder l'accès ou de modifier un itinéraire d'envoi, et conservez le minimum de preuves nécessaires de la décision.
Vérifiez l'éligibilité avant de demander la suppression
Lisez les instructions officielles actuelles pour connaître l’adresse IP exacte. Confirmez qui contrôle l’adresse et ce que le réseau autorise. Les directives d'adresse IP unique de Spamhaus nécessitent une adresse IP statique attribuée au demandeur, exécutant un serveur de courrier sortant avec des transferts et des correspondances appropriés. DNS inversé. Ses critères de suppression limitent également le port sortant 25 vers ce serveur ; être statique seul n’est toujours pas suffisant. Suivez n’importe quel itinéraire de suppression géré par le fournisseur, le cas échéant. Une demande de suppression doit décrire avec précision le besoin légitime d'envoi direct et les exigences remplies, et ne doit pas simplement indiquer que l'expéditeur n'aime pas le résultat.
Une adresse peut également apparaître dans un autre ensemble de données dont les exigences restent non résolues. La suppression de PBL n'efface pas une liste SBL, XBL ou autre, et ne garantit pas qu'un récepteur acceptera le trafic. Évitez de regrouper ces États dans un seul drapeau « propre ».
Vérifiez l'itinéraire approuvé en utilisant des destinataires de tests autorisés et conservez les résultats de réception réels. La réparation durable est un chemin d'envoi approprié et pris en charge avec des contrôles d'identité corrects, et non une capture d'écran d'une recherche réussie.
Vérifiez le point d'observation
Le PBL est destiné à l'adresse IP de connexion lors SMTP , pas à toutes les adresses IP historiques dans les en-têtes reçus et non au filtrage d'URL ou d'accès Web. Un utilisateur légitime peut apparaître sur une adresse d'accès répertoriée par PBL avant de soumettre via un service autorisé. Si une plainte provient d'une analyse approfondie de l'en-tête, le propriétaire du filtre proposé doit examiner cette utilisation avant de traiter l'adresse historique comme source de livraison active.