WikiDer > DNSBL

DNSBL

DNSBL steht für DNS BlackList: eine spezielle Verwendung des Protokolls von DNS-Servern mit dem Ziel, die Verbreitung von Viren und/oder Spam durch Email.

Prinzip

Eine DNSBL ist eine Liste von IP-Adressen von (Mail-)Server, die zum Versenden von Viren oder Spam-Nachrichten verwendet wurden oder zu diesem Zweck missbraucht werden können. Jede einzelne Blacklist erstellt selbst die Bedingungen, wenn eine bestimmte IP Adresse, Domainname oder Hostname in seine Blacklist aufgenommen wird: Dies kann der Fall sein, wenn der betreffende Server tatsächlich zum Versenden von Spam oder Viren verwendet wurde und/oder wenn ein Server so konfiguriert ist, dass ein Missbrauch möglich ist (z Proxy-Server öffnen oder ein ungesicherter Mailserver).

EIN normal DNS-Server soll ein Domainname oder URL in a übersetzen IP Adresse und umgekehrt. Außerdem wird über einen DNS-Server ermittelt, welcher Server Email Nachrichten müssen von einem bestimmten Domainnamen über die MX-Eintrag.

In einer Zeit, in der die Spam-Belästigung stark zunahm, dachten einige Ingenieure, dass Sie das gleiche Protokoll auch verwenden können, um Verbindungen von herzustellen vermuten Mailserver blockieren. Mit relativ geringen Anpassungen an den Einstellungen eines Mailservers stellte sich heraus, dass es möglich war, das Protokoll zu verwenden, um Verbindungen von den unerwünschten Servern zu verhindern. Der Vorteil dieses Systems bestand darin, dass der Datenbankserver vorhandene Technologie (die Domainnamensystem Protokoll) und dass auf der Client-Seite nur wenige Anpassungen erforderlich waren: Die Server-Software selbst benötigte nur sehr wenige Anpassungen und einige Open Source Pakete boten diese Option schnell an. Um es dann nutzen zu können, reichten ein paar Konfigurationszeilen.[1]

Das Prinzip funktioniert -vereinfacht- wie folgt:- a (SMTP) Mail-Server (Server A) wird von einem anderen SMTP-Server aufgerufen (Server B) bei welchem B E-Mail-Nachrichten senden möchten an ein- ein prüft die IP-Adresse von . gemäß dem DNS-Protokoll B bei einem bestimmten RBLDNS- Wenn B NICHT in der entsprechenden Blacklist enthalten akzeptiert ein die Sitzung und kann B seine Nachrichten an ein senden.- Wenn B WERDE auf die schwarze Liste kommen ein eine positive Antwort in Form des Generals Rückkopplung IP Adresse 127.0.0.1, und die Verbindung wird sofort beendet.

Eine genauere Erklärung gibt es dazu SPAMHAUS-Webseite.

Geschichte

Die erste DNSBL wurde eingerichtet von Paul Vixie im 1997 als Teil von ihm E-Mail-Missbrauchspräventionssystem oder KARTEN. Aufgrund der wachsenden Spam-Belästigung wurden viele Initiativen im Bereich DNSBL gestartet. Derzeit werden nicht alle Initiativen aktiv überwacht, aber viele.[2] Die vielen verschiedenen Datenbanken und die Nachfrage aus der Internetwelt sorgten auch dafür, dass viele Softwarepakete begannen, die Verwendung von DNSBL zu unterstützen[1].

Wenn die Serversoftware dies kann Standard-DNS-Serversoftware Darüber hinaus haben einige Entwickler auch spezielle RBLDNS-Software geschrieben, die nur für diesen Zweck gedacht ist und andere Funktionen eines DNS-Servers nicht unterstützt. Ein Beispiel dafür ist rbldnsb[3]

Ziel

Die Idee hinter DNSBL ist nicht so sehr, die Flut von Spam oder infizierten Mails dauerhaft zu reduzieren, sondern auch den Serveradministratoren zu helfen – zum Beispiel bei Internetanbieter- ausbilden. Wenn ein Mailserver in einer oder mehreren häufig verwendeten Blacklists enthalten ist, kann kein Benutzer dieses Mailservers ordnungsgemäß E-Mails senden. Benutzerbeschwerden zwingen die Serveradministratoren, Missbrauch aktiv zu bekämpfen, indem sie ihre Mailserver angemessen vor Missbrauch schützen und Kunden schließen, die sich schlecht benehmen.[4]

Nicht jeder in der Internet-Community war mit diesen Initiativen zufrieden. Gegner haben verschiedene Klagen gegen die Initiatoren mehrerer großer – und daher weit verbreiteter – schwarzer Listen eingereicht.[5][6][7]

Heutzutage

Nach dem Aufkommen vieler Initiativen und dem anschließenden Tod vieler dieser Dienste sind heute noch eine Reihe größerer und kleinerer DNSBL-Server in Betrieb. Einige bekannte Dienste sind:

  • Das Spamhaus-Projekt - Sammlung verschiedener Blacklists aus The Spamhaus Project[8]
  • SORBEN - Spam- und Open-Relay-Blocking-System[9]
  • VIRBL - Schwarze Liste zur Verbreitung von Viren in den Niederlanden (VIRBL wurde 2016 eingestellt)

Externe Links