Для решения этой задачи необходимо воспользоваться списком хостов DNSBL (DNS Blacklist или DNS Blocklist). Это специальные хосты, предназначенные для борьбы со спамом, которые хранятся эксплуатируя систему DNS архитектуры. Изначально идет обращение почтового сервера к DNSBL, после чего проверяется IP-адрес, через который отправляются сообщения клиенту. Если результат окажется положительным, система принимает вывод о том, что через IP-адрес осуществляется рассылка спам-сообщений.
Аренда выделенного сервера
Используйте готовые решения, чтобы быстро подобрать оптимальный для себя вариант аренды сервера
Основные типы DNSBL на сегодняшний день:
- Перечень спам-серверов — это базы данных, которые уже были замечены в рассылке спама. Пользователи, получившие спам-сообщения, создают данные списки. Следовательно, информация в них может запросто быть неверной или же устаревшей.
- Открытые прокси-сервера HTTP/Socks. Позволяют абсолютно любому пользователю выполнять множество действий, без указывания реального IP-адреса.
- Список открытых релеев. БД почтовых серверов, неверно сконструированных. Вследствие этого, они позволяют осуществлять рассылку сообщений всем желающим пользователям. Обычно, представленные БД проходит автоматическое сканирование в Интернете. В том случае, если человек будет использовать данные хосты для рассылки спама, риск блокирования его почты окажется минимальным. Поскольку для этой задачи необходимо выполнение проверки посредством специального почтового робота.
- Списки Dialup-адресов. Использование представленных списков практически на 100% безопасно, поскольку списки IP-адресов провайдер в этом случае используется для организации удаленного доступа. Поэтому, они ни коим образом не могут быть адресами почтовых ящиков серверов.
Помимо DNSBL существует другая альтернатива — DRBL. Distributed Realtime Blocking List подразумевает коллективную борьбу со спамом. Помимо того, что пользователь может самостоятельно наполнять базу, он также может обмениваться этими данными со своими сотрудниками. Участники имеют все возможности, которые позволяют составлять и публиковать, посредством использования своей DRBL-зоны, списки блокируемых IP-адресов.
В данной зоне необходимо публиковать только то, что уже было заблокировано на собственном сервере.Вследствие этого, участники одной DRBL-зоны могут сразу же увидеть источник рассылки спама и заблокировать прием сообщений от него на свои почтовые сервера. Представленный метод позволяет существенно сэкономить накладные расходы, которые возникают при длительной обработке спам-сообщений.
Следует отметить, что использование DRBL подразумевает наличие критериев веса информации, получаемой из разных DRBL-зон. Поэтому, нет необходимости блокировать все подряд, поскольку разные источники могут предоставлять разную информацию. Активность пользователя DRBL-зоны влияет на ее эффективность, поскольку частота добавления новых и удаления старых IP-адресов из базы будет классифицировать получаемую информацию от других клиентов как по дате, так и по весу информации.
Любой пользователь волен выбирать ту DRBL-зону, которая будет соответствовать всем его требованиям: частота обновления, рациональные методы сбора и исключения адресов, степень вменяемость политики владельцев зоны и т.д.
Определение блокировки IP-адреса с помощью DNSBL-списка происходит следующим образом: указывается проверяемый адрес в нотации DNS PTR (в обратном порядке) и добавляется имя выбранного DNSBL-сервера. В том случае, если пользователь получит положительный ответ, проверяемый IP находится в списке заблокированных адресов. Для того чтобы осуществить проверку, можно воспользоваться множеством работающих DNSBL-списков. Ниже представлены самые популярные из них:
http://xseo.in/dnsbl
http://pr-cy.ru/spam/
http://www.ip-ping.ru/dnsbl/
Два метода использования технологии
Полная блокировка. В этом случае, происходит полное отклонение всех сообщений, приходящих от адреса, занесенного в DNSBL. Во втором случае, можно получать письма со спамных источников. При этом, показатель «спамности» будет учитываться. В первом случае, пользователь отклоняет все письма даже с тех IP, которые были занесены в черный список по ошибке. В наше время такое случается сплошь и рядом.Второй тип более рационален, поскольку в этом случае классификация писем осуществляется взвешенным подходом. Вследствие этого, помещенный в «черный» список IP не будет единственным, имеющим вес, фактором. Это в свою очередь существенно снижает общее количество ложных срабатываний спам-фильтра.