Назад | Перейти на главную страницу

DNSBL для IPv6

Spamhaus и другие известные DNSBL пока не поддерживают IPv6, и я не уверен, что они когда-нибудь будут. Какие существуют альтернативы фильтрации спама на IPv6?

Один из подходов состоит в том, чтобы полностью полагаться на фильтрацию на основе содержимого, которая требует, чтобы MTA получал все содержимое электронной почты, прежде чем решить, принять или отклонить его, что значительно увеличит требования к входящей полосе пропускания для общедоступного MTA.

Другой возможный подход - потребовать SPF для входящей почты и объединить его с черным списком отправляющих доменов (в отличие от отправляющих MTA, как в настоящее время с DNSBL). Это потребовало бы, чтобы все пересылки почты переписали отправителя конверта, что является основной причиной того, почему SPF на самом деле не работает. DKIM работает нормально, но не имеет преимущества разрыва соединения до того, как ДАННЫЕ будут достигнуты в сеансе SMTP / ESMTP.

Хорошо, есть ли решения для фильтрации спама в IPv6, которые позволяют отбрасывать большую часть спам-подключений к MTA получателя до того, как контент будет передан?

Вы пробовали создать собственный dnsbl на своем DNS-сервере и заполнить его адресами IPv6?
Это возлагает на вас ответственность за ведение черного списка, но также дает вам возможность настраивать черный список (или настраивать белый список) хостов и сетей, что может быть полезно, если вы когда-либо не согласны с основными черными списками.

virbl (http://virbl.bit.nl/index.php#ipv6) есть некоторые заметки о том, как они работают с черным списком IPv6, которые также могут быть интересны - насколько мне известно, они все еще единственный поставщик dnsbl с поддержкой v6.

Из-за «неограниченного» количества адресов ipv6 dsnbl для ipv6 имеет только ограниченное влияние. Нам потребуются другие технологии для первой линии предотвращения спама. Есть услуга, предоставляемая общение кто проверяет только хэши почтового заголовка, возможно, имеет смысл приложить больше усилий в «бесплатном» решении для подобных вещей. А может он уже есть?