PBL sonucu, sıradan internet bağlantısı normal şekilde çalışan bir kullanıcıyı alarma geçirebilir. Önemli ayrım, Politikanın Engellenenler listesi yalnızca kötü amaçlı makinelerin bir listesi değildir. Geçerli politika uyarınca postaları doğrudan üçüncü taraf MX sunucularına teslim etmemesi gereken IP aralıklarını tanımlar.
Politika anlamını okuyun
Spamhaus PBL'nin hem dinamik hem de statik IP'leri içerebileceğini belirtiyor. Bu nedenle statik olmak, bir adresin listenin dışında olduğunu belirlemek için yeterli değildir. İlgili soru, adresin yetkili olup olmadığı ve ağın politikası kapsamında doğrudan MX'e göndermeye uygun olup olmadığıdır. Spamhaus PBL.
Bu sonucu, bir kullanıcıyı veya cihazı spam göndermekle suçlamak için tek başına kullanmayın. Diğer kanıtlar bir suiistimal soruşturmasını haklı gösterebilir ancak politika aralığı listesi farklı bir gözlemdir. Adlandırılmış ek veri kümelerini saklayın ve bunları bağımsız olarak araştırın.
Gönderimi doğrudan teslimattan ayırın
Bir posta istemcisi normalde internete yönelik bir posta sunucusu görevi görmek yerine, yapılandırılmış posta hizmeti aracılığıyla gönderim yapar. Spamhaus PBL SSS'si, bir kullanıcının adresi PBL'de olduğunda uygun kimlik doğrulamalı SMTP hizmetinin nasıl kullanılacağını açıklar. Sağlayıcının mevcut gönderim yapılandırmasını takip edin; bir geçiş ana bilgisayarı veya kimlik bilgileri icat etmeyin. PDÖ SSS.
Bu, yetkisiz trafiğin mevcut herhangi bir aktarma yoluyla tünellenmesi anlamına gelmez. Hizmet, hesaba ve iş yüküne izin vermelidir. Kimlik doğrulama, gizleme ve hizmetin gönderme politikaları, rota değişikliğinden sonra da geçerli olmaya devam eder.
Yetkiyi talepten bağımsız olarak doğrulayın
Yazılı yetki kontrolü senaryosu, talepte bulunan iki kişiyle çelişiyor. Birincisi, kimlik doğrulaması yapılmış olduğu varsayılan bir sağlayıcı hesabına (admin-1) sahiptir ve önceden var olan bir hizmet sahibi dizini aracılığıyla iş amacını ve ağ yetkilendirmesini doğrulayan kurgusal bir geri arama içerir. Sonuç, otomatik kaldırma değil uygunluk incelemesidir. İkincisi yalnızca gelen bir sahiplik talebi sağlar; ayrı bir dizin geri araması yetkiyi onaylamaz, dolayısıyla önerilen kural isteği tutar ve herhangi bir geçiş veya DNS değişikliği yapmaz.
Kontrol sınırı, posta sağlayıcı hesabı ve ağın gönderme yetkisidir. Talepte bulunan kişinin sağladığı telefon numarası bağımsız doğrulama anlamına gelmez. Bu kimlik ve geri arama ayrıntıları, icat edilmiş öğretim girdileridir; hiçbir gerçek kişi, işletme, hesap veya ağ yetkilisi doğrulanmadı. Bu yazılı karşılaştırma için hiçbir program, geri arama, DNS araması, kaldırma isteği veya aktarma yapılandırması yürütülmedi.
Bir destek sürecinin kötüye kullanıldığı iddiasını PBL'nin politika anlamından ayrı tutun. Tek başına PBL şeklindeki gözlem ne uzlaşmayı ne de talepte bulunanın otoritesini kanıtlamaz. Gerçek bir durumda, erişim izni vermeden veya gönderme rotasını değiştirmeden önce onaylı mevcut kanallar aracılığıyla doğrulama yapın ve karara ilişkin gerekli minimum kanıtları saklayın.
Kaldırma talebinde bulunmadan önce uygunluğu kontrol edin
Tam IP için mevcut resmi talimatları okuyun. Adresi kimin kontrol ettiğini ve ağın neye izin verdiğini doğrulayın. Spamhaus tek IP rehberliği, istek sahibine atanan statik bir IP'yi gerektirir ve uygun yönlendirme ve yönlendirme ile bir giden posta sunucusunu çalıştırır. ters DNS. Kaldırma kriterleri aynı zamanda bu sunucuya giden bağlantı noktası25'i de kısıtlar; Tek başına statik olmak yine de yeterli değildir. Uygun olduğunda, sağlayıcı tarafından yönetilen herhangi bir kaldırma yolunu izleyin. Kaldırma talebi, yalnızca gönderenin sonuçtan hoşlanmadığını söylememeli, meşru doğrudan gönderme ihtiyacını ve tamamlanan gereksinimleri doğru bir şekilde tanımlamalıdır.
Bir adres, gereksinimleri çözülmeden kalan başka bir veri kümesinde de görünebilir. PBL'nin kaldırılması bir SBL'yi, XBL'yi veya başka bir listeyi temizlemez ve bir alıcının trafiği kabul edeceğini garanti etmez. Bu durumları tek bir "temiz" bayrakta toplamaktan kaçının.
Yetkili test alıcılarını kullanarak onaylanmış rotayı doğrulayın ve gerçek alım sonuçlarını saklayın. Dayanıklı onarım, başarılı bir aramanın ekran görüntüsü değil, doğru kimlik kontrollerine sahip uygun, desteklenen bir gönderme yoludur.
Gözlem noktasını kontrol edin
PBL, URL veya web erişimi filtrelemesi için değil, Alınan başlıklardaki her geçmiş IP için değil, SMTP sırasında bağlantı IP'si için tasarlanmıştır. Meşru bir kullanıcı, yetkili bir hizmet aracılığıyla gönderim yapmadan önce PBL listesindeki bir erişim adresinde görünebilir. Derin başlık taramasından bir şikayet geldiyse önerilen filtre sahibi, geçmiş adresi aktif dağıtım kaynağı olarak değerlendirmeden önce bu kullanımı incelemelidir.