Een PBL-resultaat kan een gebruiker alarmeren wiens gewone internetverbinding normaal werkt. Het belangrijke onderscheid is dat het beleid Blokkeerlijst is niet simpelweg een lijst met kwaadaardige machines. Het identificeert IP-bereiken die, volgens het toepasselijke beleid, geen e-mail rechtstreeks mogen bezorgen bij MX servers van derden.
Lees de betekenis van het beleid
Spamhaus stelt dat het PBL zowel dynamische als statische IP’s kan bevatten. Statisch zijn is dus niet voldoende om vast te stellen dat een adres buiten de lijst thuishoort. De relevante vraag is of het adres geautoriseerd en geschikt is voor direct-to-MX-verzending volgens het beleid van het netwerk. Spamhaus PBL.
Gebruik dit resultaat niet alleen om een gebruiker of apparaat te beschuldigen van het verzenden van spam. Ander bewijsmateriaal kan een onderzoek naar misbruik rechtvaardigen, maar een lijst met beleidsbereiken is een andere observatie. Bewaar eventuele extra benoemde datasets en onderzoek ze onafhankelijk.
Maak onderscheid tussen indiening en directe levering
Een e-mailclient verzendt normaal gesproken via de geconfigureerde e-mailservice in plaats van te fungeren als een internetgerichte mailserver. Spamhaus 's PBL FAQ beschrijft het gebruik van de juiste geauthenticeerde SMTP service wanneer het adres van een gebruiker in PBL staat. Volg de huidige indieningsconfiguratie van de provider; bedenk geen relay-host of inloggegevens. Veelgestelde vragen over het PBL.
Dit betekent niet dat ongeautoriseerd verkeer via een beschikbaar relais moet worden getunneld. De service moet het account en de werkbelasting toestaan. Authenticatie, onderdrukking en het verzendbeleid van de service zijn nog steeds van toepassing na een routewijziging.
Verifieer de autoriteit onafhankelijk van het verzoek
Het schriftelijke autorisatiecontrolescenario contrasteert twee aanvragers. De eerste heeft een verondersteld geauthenticeerd provideraccount, admin-1, en een fictieve callback via een reeds bestaande directory van de service-eigenaar bevestigt het zakelijke doel en de netwerkautorisatie. Het resultaat is een beoordeling van de geschiktheid, en niet van automatische verwijdering. De tweede levert alleen een inkomende eigendomsaanspraak op; een afzonderlijke directory-callback kan de autoriteit niet bevestigen, dus de voorgestelde regel houdt het verzoek vast en brengt geen relay- of DNS wijziging aan.
De controlegrens is het account van de mailprovider en de verzendautorisatie van het netwerk. Een door de aanvrager opgegeven telefoonnummer vormt geen onafhankelijke verificatie. Deze identiteits- en terugbelgegevens zijn verzonnen leerinputs; er is geen daadwerkelijke persoon, bedrijf, account of netwerkautoriteit geverifieerd. Voor deze schriftelijke vergelijking is geen programma, callback, DNS lookup, verwijderingsverzoek of relay-configuratie uitgevoerd.
Houd het vermeende misbruik van een ondersteuningsproces gescheiden van de beleidsbetekenis van het PBL. Alleen al een PGO-vormige observatie bewijst noch een compromis, noch de autoriteit van de verzoeker. In een reëel geval moet u dit verifiëren via goedgekeurde bestaande kanalen voordat u toegang verleent of een verzendroute wijzigt, en bewaart u het minimaal noodzakelijke bewijs van de beslissing.
Controleer of u in aanmerking komt voordat u verwijdering aanvraagt
Lees de huidige officiële instructies voor het exacte IP-adres. Bevestig wie het adres beheert en wat het netwerk toestaat. De single-IP-begeleiding van Spamhaus vraagt om een statisch IP-adres dat aan de aanvrager wordt toegewezen, waarbij een uitgaande mailserver draait met de juiste doorstuur- en omgekeerde DNS. De verwijderingscriteria beperken ook de uitgaande poort 25 tot die server; alleen statisch zijn is nog steeds niet voldoende. Volg indien van toepassing een door de provider beheerde verwijderingsroute. Een verwijderingsverzoek moet de legitieme behoefte aan direct verzenden en de ingevulde vereisten nauwkeurig beschrijven, en niet alleen maar zeggen dat de afzender het resultaat niet leuk vindt.
Een adres kan ook voorkomen in een andere dataset waarvan de vereisten nog steeds niet zijn opgelost. Door het verwijderen van PBL wordt een SBL-, XBL- of andere vermelding niet gewist en is er geen garantie dat een ontvanger het verkeer accepteert. Vermijd het bundelen van deze staten in één enkele ‘schone’ vlag.
Verifieer de goedgekeurde route met behulp van geautoriseerde testontvangers en bewaar de daadwerkelijke ontvangstresultaten. De duurzame reparatie is een geschikt, ondersteund verzendpad met correcte identiteitscontroles, en niet een screenshot van één succesvolle zoekopdracht.
Controleer het observatiepunt
De PBL is bedoeld voor het verbindende IP-adres tijdens SMTP , niet voor elk historisch IP-adres in de ontvangen headers en niet voor het filteren van URL's of webtoegang. Een legitieme gebruiker kan op een PBL-geregistreerd toegangsadres verschijnen voordat hij zich via een geautoriseerde service indient. Als er een klacht voortkomt uit het deep header-scannen, moet de voorgestelde filtereigenaar dat gebruik onderzoeken voordat hij het historische adres als de actieve leveringsbron behandelt.