Et PBL-resultat kan alarmere en bruker hvis ordinære internettforbindelse fungerer normalt. Den viktige forskjellen er at politikken Blokkliste er ikke bare en liste over ondsinnede maskiner. Den identifiserer IP-områder som, i henhold til gjeldende policy, ikke skal levere e-post direkte til tredjeparts MX servere.
Les politikkens betydning
Spamhaus opplyser at PBL kan inkludere både dynamiske og statiske IP-er. Å være statisk er derfor ikke nok til å fastslå at en adresse hører til utenfor listen. Det relevante spørsmålet er om adressen er autorisert og egnet for direkte-til-MX-sending under nettverkets policy. Spamhaus PBL.
Ikke bruk dette resultatet alene for å anklage en bruker eller enhet for å sende spam. Andre bevis kan rettferdiggjøre en misbruksundersøkelse, men en liste over retningslinjer er en annen observasjon. Ta vare på eventuelle ekstra navngitte datasett og undersøk dem uavhengig.
Skille innlevering fra direktelevering
En e-postklient sender vanligvis gjennom sin konfigurerte e-posttjeneste i stedet for å fungere som en internettvendt e-postserver. Spamhaus sin PBL FAQ beskriver bruk av riktig autentisert SMTP tjeneste når en brukers adresse er i PBL. Følg leverandørens gjeldende innsendingskonfigurasjon; ikke oppfinn en relévert eller legitimasjon. PBL FAQ.
Dette betyr ikke tunnelering av uautorisert trafikk gjennom et tilgjengelig relé. Tjenesten må tillate kontoen og arbeidsmengden. Autentisering, undertrykkelse og tjenestens sendepolicyer gjelder fortsatt etter en ruteendring.
Bekreft autoritet uavhengig av forespørselen
Scenariet for skriftlig autoritetssjekk står i kontrast til to anmodninger. Den første har en antatt autentisert leverandørkonto, admin-1, og en fiktiv tilbakeringing gjennom en eksisterende tjenesteeierkatalog bekrefter forretningsformålet og nettverksautorisasjonen. Resultatet er kvalifikasjonsvurdering, ikke automatisk fjerning. Den andre gir bare et inngående krav om eierskap; en egen katalogtilbakeringing klarer ikke å bekrefte autoritet, så den foreslåtte regelen holder forespørselen og gjør ingen relé- eller DNS endring.
Kontrollgrensen er e-postleverandørkontoen og nettverkets sendeautorisasjon. Et telefonnummer levert av forespørsler vil ikke være uavhengig bekreftelse. Disse identitets- og tilbakeringingsdetaljene er oppfunnet undervisningsinnganger; ingen faktisk person, virksomhet, konto eller nettverksmyndighet ble bekreftet. Ingen program, tilbakeringing, DNS oppslag, fjerningsforespørsel eller relékonfigurasjon ble utført for denne skriftlige sammenligningen.
Hold påstått misbruk av en støtteprosess atskilt fra PBLs policybetydning. En PBL-formet observasjon alene beviser verken kompromiss eller rekvirentens myndighet. I et reelt tilfelle, verifiser gjennom godkjente eksisterende kanaler før du gir tilgang eller endrer en senderrute, og ta vare på minimumsbeviset for avgjørelsen.
Sjekk kvalifikasjonen før du ber om fjerning
Les de gjeldende offisielle instruksjonene for nøyaktig IP. Bekreft hvem som kontrollerer adressen og hva nettverket tillater. Spamhaus sin enkelt-IP-veiledning krever en statisk IP tilordnet forespørselen, som kjører en utgående e-postserver med passende videresending og omvendt DNS. Kriteriene for fjerning begrenser også utgående port25 til den serveren; being static alone is still not sufficient. Følg en hvilken som helst leverandøradministrert fjerningsrute når det er aktuelt. En forespørsel om fjerning bør nøyaktig beskrive det legitime direktesendingsbehovet og fullførte krav, ikke bare si at avsenderen misliker resultatet.
En adresse kan også vises i et annet datasett hvis krav forblir uløste. PBL-fjerning sletter ikke en SBL, XBL eller annen oppføring, og det garanterer ikke at en mottaker vil akseptere trafikken. Unngå å samle disse statene i et enkelt "rent" flagg.
Bekreft den godkjente ruten ved å bruke autoriserte testmottakere og behold faktiske mottaksresultater. Den varige reparasjonen er en passende, støttet sendebane med korrekte identitetskontroller, ikke et skjermbilde av ett vellykket oppslag.
Sjekk observasjonspunktet
PBL er ment for tilkoblings-IP under SMTP , ikke alle historiske IP-adresser i Mottatte overskrifter og ikke URL- eller nettilgangsfiltrering. En legitim bruker kan vises på en PBL-listet tilgangsadresse før han sender inn via en autorisert tjeneste. Hvis en klage kom fra dyphodeskanning, bør den foreslåtte filtereieren undersøke denne bruken før han behandler den historiske adressen som den aktive leveringskilden.