Wynik PBL może zaalarmować użytkownika, którego zwykłe łącze internetowe działa normalnie. Ważnym rozróżnieniem jest to, że Polityka Lista zablokowanych to nie tylko lista złośliwych maszyn. Identyfikuje zakresy adresów IP, które zgodnie z obowiązującymi zasadami nie powinny dostarczać poczty bezpośrednio do serwerów MX innych firm.
Przeczytaj znaczenie zasad
Spamhaus twierdzi, że PBL może obejmować zarówno dynamiczne, jak i statyczne adresy IP. Bycie statycznym nie wystarczy zatem do ustalenia, że adres znajduje się poza listą. Istotne pytanie brzmi, czy adres jest autoryzowany i odpowiedni do wysyłania bezpośrednio do MX zgodnie z polityką sieci. Spamhaus PBL.
Nie używaj samego tego wyniku do oskarżania użytkownika lub urządzenia o wysyłanie spamu. Inne dowody mogą uzasadniać wszczęcie dochodzenia w sprawie nadużycia, ale zestawienie zakresu polis to inna obserwacja. Zachowaj wszelkie dodatkowe nazwane zbiory danych i zbadaj je niezależnie.
Odróżnij przesyłanie od bezpośredniego doręczenia
Klient poczty zwykle przesyła wiadomości za pośrednictwem skonfigurowanej usługi pocztowej, a nie działa jako serwer poczty dostępny z Internetu. Często zadawane pytania dotyczące PBL firmy Spamhaus opisują korzystanie z odpowiedniej uwierzytelnionej usługi SMTP , gdy adres użytkownika znajduje się w PBL. Postępuj zgodnie z bieżącą konfiguracją przesyłania dostawcy; nie wymyślaj hosta przekaźnika ani poświadczeń. Często zadawane pytania dotyczące PBL.
Nie oznacza to tunelowania nieautoryzowanego ruchu przez dowolny dostępny przekaźnik. Usługa musi zezwalać na konto i obciążenie. Uwierzytelnianie, pomijanie i zasady wysyłania usługi nadal obowiązują po zmianie trasy.
Zweryfikuj uprawnienia niezależnie od żądania
Pisemny scenariusz sprawdzania uprawnień porównuje dwóch żądających. W pierwszym przypadku zakłada się, że jest to uwierzytelnione konto dostawcy, admin-1, a fikcyjne wywołanie zwrotne za pośrednictwem istniejącego katalogu właściciela usługi potwierdza cel biznesowy i autoryzację sieci. Rezultatem jest sprawdzenie kwalifikowalności, a nie automatyczne usunięcie. Drugie dotyczy jedynie przychodzącego roszczenia własności; oddzielne wywołanie zwrotne katalogu nie potwierdza uprawnień, więc proponowana reguła wstrzymuje żądanie i nie powoduje żadnej zmiany przekaźnika ani DNS .
Granicą kontrolną jest konto dostawcy poczty i autoryzacja wysyłania w sieci. Numer telefonu podany przez osobę składającą wniosek nie stanowi niezależnej weryfikacji. Te szczegóły tożsamości i wywołania zwrotnego są wymyślonymi danymi wejściowymi do nauczania; nie zweryfikowano żadnej faktycznej osoby, firmy, konta ani organu sieciowego. W przypadku tego pisemnego porównania nie wykonano żadnego programu, wywołania zwrotnego, wyszukiwania DNS , żądania usunięcia ani konfiguracji przekaźnika.
Należy oddzielić rzekome nadużycie procesu wsparcia od znaczenia zasad PBL. Sama obserwacja w kształcie PBL nie dowodzi ani kompromisu, ani autorytetu wnioskodawcy. W prawdziwym przypadku przed udzieleniem dostępu lub zmianą trasy wysyłania przeprowadź weryfikację za pomocą zatwierdzonych istniejących kanałów i zachowaj minimum niezbędnych dowodów decyzji.
Zanim poprosisz o usunięcie, sprawdź, czy spełniasz kryteria
Przeczytaj aktualne oficjalne instrukcje dotyczące dokładnego adresu IP. Sprawdź, kto kontroluje adres i na co pozwala sieć. Wytyczne Spamhaus dotyczące pojedynczego adresu IP wymagają statycznego adresu IP przypisanego do osoby żądającej oraz uruchomienia serwera poczty wychodzącej z odpowiednimi funkcjami przesyłania i przesyłania. odwrotny DNS. Kryteria usunięcia ograniczają również port wychodzący 25 do tego serwera; Samo bycie statycznym nadal nie wystarczy. Jeśli ma to zastosowanie, skorzystaj z dowolnej ścieżki usuwania zarządzanej przez dostawcę. Żądanie usunięcia powinno dokładnie opisywać uzasadnioną potrzebę bezpośredniego wysyłania i spełnione wymagania, a nie tylko stwierdzać, że nadawcy nie podoba się wynik.
Adres może również pojawić się w innym zbiorze danych, którego wymagania pozostają nierozwiązane. Usunięcie PBL nie czyści listy SBL, XBL ani innej i nie gwarantuje, że odbiorca zaakceptuje ruch. Unikaj łączenia tych stanów w jedną „czystą” flagę.
Zweryfikuj zatwierdzoną trasę, korzystając z autoryzowanych odbiorców testów i zachowaj rzeczywiste wyniki odbioru. Trwała naprawa to odpowiednia, obsługiwana ścieżka wysyłania z poprawną kontrolą tożsamości, a nie zrzut ekranu przedstawiający jedno pomyślne wyszukiwanie.
Sprawdź punkt obserwacyjny
PBL jest przeznaczony do połączenia IP podczas SMTP , a nie do każdego historycznego adresu IP w odebranych nagłówkach, a nie do filtrowania adresów URL lub dostępu do sieci. Uprawniony użytkownik może pojawić się pod adresem dostępowym znajdującym się na liście PBL przed przesłaniem danych za pośrednictwem autoryzowanego serwisu. Jeśli skarga wynika z głębokiego skanowania nagłówków, proponowany właściciel filtra powinien sprawdzić to zastosowanie, zanim potraktuje adres historyczny jako aktywne źródło dostarczania.