確定該清單是否仍以該形式存在
來自舊診斷的警告並不表明 黑名單 仍然運行,仍然發布相同的提要,或者仍然意味著該工具假設的內容。從清單運營商的註明日期的公告和當前文件開始。區分完全停機、更換、合併和臨時停機。這些狀態需要不同的回應,並且不能僅僅因為一個網站載入失敗而建立任何回應。
記錄準確的歷史清單名稱、資料集或查詢區域、工具的配置和最後已知的觀察結果。一個熟悉的品牌可以在其其中一個提要發生變化後繼續生存。相反,過期的網域可以再次解析,而無需原始業者恢復其服務。保留操作員的身份與舊端點的當前所有者或行為之間的差異。
使用已確認的合併而不發明間隙
Spamhaus於 2024 年 3 月 13 日宣布,單獨的 eDROP 發布將於 2024 年 4 月 10 日合併為 DROP,從而結束。其目前的常見問題確認資料已合併。這是運營商記錄的具體過渡,而不是先前覆蓋的網路變得安全的發現。此範例涉及網路範圍提要;它並不是每個已停用的電子郵件 DNSBL 區域的行為方式的證據。 Spamhaus合併公告 和 目前 DROP 常見問題解答.
在轉換後保留單獨 eDROP 標籤的診斷需要解釋其資料來源。標籤是歷史標籤、映射到後繼資料還是由過時的本地文件支援?這些可能性不能只透過標籤來區分。糾正所有者可能是診斷供應商或飼料消費者,而不是地址出現在報告中的寄件者。
將歷史證據與當前聲譽分開
舊的陽性結果仍然可以作為工具在指定時間顯示某些內容的有效證據。它不會自動證明當前清單、持續原因或目前收件者影響。保留原始記錄及其日期和來源,但明確標記其當前適用性。不要因為提要後來被停用而重寫歷史記錄,說寄件者從未被列出。
同樣的注意事項也適用於空結果。不再提供資料的已停用提要無法證明所有查詢對像都是安全的。遷移可能會將相關資料移至後繼者,或者本地工具可能根本無法獲得有意義的答案。報告“不是來自操作來源的當前觀察結果”,而不是將遺失的資料轉換為乾淨的聲譽評分。
了解過時 DNSBL 配置的風險
RFC 6471討論了破壞性的 DNSBL 關閉以及用戶端將任何回傳位址視為清單的風險。其操作指南要求正常關閉,並警告過期的網域會成為危險的依賴項。該文件是研究小組的資訊出版物,而不是特定運營商的當前公告。使用它來了解故障模式,而不是在沒有證據的情況下宣布命名服務退役。 RFC 6471 ,第 3.3 和 3.4 節.
過時的依賴可能會造成廣泛的誤報、延遲或默默地缺乏保護,這取決於消費者的行為。不要假設唯一的風險是令人討厭的紅色儀表板條目。清點仍然引用舊來源的郵件過濾器規則、裝置、本機資料下載、警報系統和報告作業。讀取該庫存與授權更改生產過濾是分開的。
遵循虛構的陳舊結果調查
假設一個虛構的監控工具在其記錄的關閉後繼續報告retired-feed.example的結果。所有者沒有保留查詢時間或原始回應。擬議的調查首先獲取關閉通知,識別儲存的來源版本並檢查該工具如何處理不可用的資料。該範例使用發明的提要,並不意味著任何實際操作員目前返回誤導性答案。
如果該工具顯示歷史快照,則修復可能是清晰的歷史標籤和目前支援的來源。如果即時郵件過濾器仍然依賴過時的端點,則安全性擁有者需要保留預期保護的變更計畫。這兩種情況都沒有理由向不相關的新網域所有者發送刪除請求或向第三方付費以刪除已停用的清單。
計劃維護而不盲目禁用保護
對於經過驗證的退役,請確定相關消費者和營運商支援的過渡(如果有)。準備範圍變更提案、需要時批准的更換決策、回溯計畫和驗收標準。不要僅僅因為一個來源已過時而刪除所有信譽檢查。替代品還需要審查其列出的物件、許可、存取條件和返回代碼解釋;相似的名稱並不構成同等的覆蓋範圍。
授權更改後,建議的重新測試應表明不再使用過時的依賴項,並且預期的過濾和合法郵件仍然正常運作。單獨檢查受影響的配送路線。 SMTP接受和收件匣放置仍然是不同的結果,維護變更並不能證明寄件者的歷史原因已修正。 RFC 5321 ,第 4.2.5 節.
保持不可用的來源和證據門的誠實
在本研究期間,SORBS 網站無法存取。此檢索結果本身不用作其狀態的證明,且未嘗試重試或替代存取繞過。上面的指定轉換依賴於成功讀取Spamhaus操作員文件。未檢查即時清單查詢或工具配置。
經操作員確認的清單和記錄的原因、糾正措施和交付重新測試。這一確切的目錄要求仍然開放。對於已停用的提要,目前業者確認的新清單可能無法使用或不適用。編輯和主題審查者必須明確決定哪些原始退休、配置和交付證據可以滿足文章的預期演示。存檔通知不會默默地取代已完成的目前清單測試。