पीबीएल परिणाम उस उपयोगकर्ता को सचेत कर सकता है जिसका सामान्य इंटरनेट कनेक्शन सामान्य रूप से काम कर रहा है। महत्वपूर्ण अंतर यह है कि नीति ब्लॉकलिस्ट यह केवल दुर्भावनापूर्ण मशीनों की सूची नहीं है। यह आईपी श्रेणियों की पहचान करता है, जो लागू नीति के तहत, सीधे तीसरे पक्ष के MX सर्वर पर मेल वितरित नहीं करना चाहिए।
नीति का अर्थ पढ़ें
Spamhaus का कहना है कि पीबीएल में गतिशील और स्थिर दोनों आईपी शामिल हो सकते हैं। इसलिए स्थिर होना यह स्थापित करने के लिए पर्याप्त नहीं है कि कोई पता सूची से बाहर है। प्रासंगिक प्रश्न यह है कि क्या पता नेटवर्क की नीति के तहत डायरेक्ट-टू-एमएक्स भेजने के लिए अधिकृत और उपयुक्त है। Spamhaus पीबीएल.
किसी उपयोगकर्ता या डिवाइस पर स्पैम भेजने का आरोप लगाने के लिए अकेले इस परिणाम का उपयोग न करें। अन्य साक्ष्य दुरुपयोग की जांच को उचित ठहरा सकते हैं, लेकिन नीति-सीमा सूचीकरण एक अलग अवलोकन है। किसी भी अतिरिक्त नामित डेटासेट को बनाए रखें और स्वतंत्र रूप से उनकी जांच करें।
सबमिशन को प्रत्यक्ष डिलीवरी से अलग करें
एक मेल क्लाइंट आम तौर पर इंटरनेट-फेसिंग मेल सर्वर के रूप में कार्य करने के बजाय अपनी कॉन्फ़िगर की गई मेल सेवा के माध्यम से सबमिट करता है। Spamhaus का पीबीएल एफएक्यू उपयोगकर्ता का पता पीबीएल में होने पर उचित प्रमाणित SMTP सेवा का उपयोग करने का वर्णन करता है। प्रदाता की वर्तमान सबमिशन कॉन्फ़िगरेशन का पालन करें; रिले होस्ट या क्रेडेंशियल का आविष्कार न करें। पीबीएल अक्सर पूछे जाने वाले प्रश्न.
इसका मतलब किसी भी उपलब्ध रिले के माध्यम से अनधिकृत यातायात को सुरंग में डालना नहीं है। सेवा को खाते और कार्यभार की अनुमति देनी होगी। मार्ग परिवर्तन के बाद भी प्रमाणीकरण, दमन और सेवा भेजने की नीतियां लागू होती हैं।
अनुरोध से स्वतंत्र रूप से प्राधिकारी को सत्यापित करें
लिखित प्राधिकार-जांच परिदृश्य दो अनुरोधकर्ताओं के बीच विरोधाभास है। पहले में एक अनुमानित प्रमाणित प्रदाता खाता, एडमिन-1 है, और पहले से मौजूद सेवा-स्वामी निर्देशिका के माध्यम से एक काल्पनिक कॉलबैक व्यावसायिक उद्देश्य और नेटवर्क प्राधिकरण की पुष्टि करता है। परिणाम पात्रता समीक्षा है, स्वचालित निष्कासन नहीं। दूसरा केवल स्वामित्व का आंतरिक दावा पेश करता है; एक अलग निर्देशिका कॉलबैक प्राधिकरण की पुष्टि करने में विफल रहता है, इसलिए प्रस्तावित नियम अनुरोध को बरकरार रखता है और कोई रिले या DNS परिवर्तन नहीं करता है।
नियंत्रण सीमा मेल-प्रदाता खाता और नेटवर्क का प्रेषण प्राधिकरण है। अनुरोधकर्ता द्वारा प्रदान किया गया फ़ोन नंबर स्वतंत्र सत्यापन नहीं होगा। ये पहचान और कॉलबैक विवरण आविष्कारित शिक्षण इनपुट हैं; किसी भी वास्तविक व्यक्ति, व्यवसाय, खाते या नेटवर्क प्राधिकरण का सत्यापन नहीं किया गया था। इस लिखित तुलना के लिए कोई प्रोग्राम, कॉलबैक, DNS लुकअप, निष्कासन अनुरोध या रिले कॉन्फ़िगरेशन निष्पादित नहीं किया गया था।
समर्थन प्रक्रिया के कथित दुरुपयोग को पीबीएल के नीतिगत अर्थ से अलग रखें। अकेले पीबीएल के आकार का अवलोकन न तो समझौता और न ही अनुरोधकर्ता के अधिकार को साबित करता है। वास्तविक मामले में, पहुंच प्रदान करने या भेजने का मार्ग बदलने से पहले अनुमोदित मौजूदा चैनलों के माध्यम से सत्यापित करें, और निर्णय के न्यूनतम आवश्यक साक्ष्य को बनाए रखें।
हटाने का अनुरोध करने से पहले पात्रता की जांच करें
सटीक आईपी के लिए वर्तमान आधिकारिक निर्देश पढ़ें। पुष्टि करें कि पते को कौन नियंत्रित करता है और नेटवर्क क्या अनुमति देता है। Spamhaus का एकल-आईपी मार्गदर्शन अनुरोधकर्ता को सौंपे गए एक स्थिर आईपी की मांग करता है, जो उचित फॉरवर्ड के साथ एक आउटबाउंड मेल सर्वर चलाता है और रिवर्स DNS. इसके निष्कासन मानदंड उस सर्वर पर आउटबाउंड पोर्ट25 को भी प्रतिबंधित करते हैं; अकेले स्थिर रहना अभी भी पर्याप्त नहीं है। लागू होने पर किसी भी प्रदाता-प्रबंधित निष्कासन मार्ग का पालन करें। निष्कासन अनुरोध में वैध प्रत्यक्ष-भेजने की आवश्यकता और पूर्ण आवश्यकताओं का सटीक वर्णन होना चाहिए, न कि केवल यह कहना चाहिए कि प्रेषक को परिणाम नापसंद है।
एक पता किसी अन्य डेटासेट में भी दिखाई दे सकता है जिसकी आवश्यकताएं अनसुलझी रहती हैं। पीबीएल हटाने से एसबीएल, एक्सबीएल या अन्य लिस्टिंग साफ़ नहीं होती है, और यह गारंटी नहीं देता है कि कोई रिसीवर ट्रैफ़िक स्वीकार करेगा। इन राज्यों को एक "स्वच्छ" ध्वज में बांधने से बचें।
अधिकृत परीक्षण प्राप्तकर्ताओं का उपयोग करके अनुमोदित मार्ग को सत्यापित करें और वास्तविक प्राप्त परिणामों को बनाए रखें। टिकाऊ मरम्मत सही पहचान नियंत्रण के साथ एक उपयुक्त, समर्थित प्रेषण पथ है, किसी एक सफल लुकअप का स्क्रीनशॉट नहीं।
अवलोकन बिंदु की जाँच करें
पीबीएल का उद्देश्य SMTP के दौरान कनेक्टिंग आईपी के लिए है, न कि प्राप्त हेडर में प्रत्येक ऐतिहासिक आईपी और यूआरएल या वेब-एक्सेस फ़िल्टरिंग के लिए। एक वैध उपयोगकर्ता अधिकृत सेवा के माध्यम से सबमिट करने से पहले पीबीएल-सूचीबद्ध पहुंच पते पर उपस्थित हो सकता है। यदि डीप हेडर स्कैनिंग से कोई शिकायत आती है, तो प्रस्तावित फ़िल्टर स्वामी को ऐतिहासिक पते को सक्रिय वितरण स्रोत मानने से पहले उस उपयोग की जांच करनी चाहिए।