RBL domæner #
Disse domæner peger på servere, der vedligeholder en liste over IP-adresser med dårligt omdømme. En servers IP-adresse kommer ind på denne liste, når systemerne registrerer en dårlig brug af netværket. For eksempel Spammere, tvinge brutale angribere, skrotningsrobotterosv., forværrer størstedelen af disse netværksmisbrug.
I dette afsnit lærer du, hvordan du tilføjer eller fjerner dine tilpassede domæner. Hvis din virksomhed har en DNS med en opdateret tilpasset liste over farlige, forbudte eller en hvilken som helst grundliste over IP-adresser, som du ønsker at blokere, er dette afsnittet, hvor du skal bruge det.
Forudindlæst domæneliste #
Den nederste sektion viser de forudindlæste domæner, som vedligeholdes og opdateres af Relianoid-teamet. Hvis et af disse domæner bruges, vil din load balancer forespørge det først. Sørg for, at disse DNS er tilgængelige fra dit belastningsbalanceapparat.
Brugerdefineret domæne liste sektion giver dig mulighed for at tilføje, slette eller redigere dit brugerdefinerede domæne. Hvert domæne, der tilføjes, skal være en DNSBL (blokeringsliste for domænenavneservere).
DNSBL forespørgsler #
Når en mailserver modtager en forbindelse fra en klient og ønsker at kontrollere denne klient mod en DNSRBL, også kendt som DNSBL (lad os sige, sbl.spamhaus.org), gør den mere eller mindre følgende:
- 1. Tag klientens IP-adresse - siger, 172.168.42.23— og omvendt rækkefølgen af oktetter, hvilket giver efter 23.42.168.172.
- 2. Tilføj DNSBL's domænenavn: 23.42.168.172.sbl.Spamhaus.org.
- 3. Slå dette navn op i DNS som et domænenavn (A optage). Dette vil returnere enten en adresse, der angiver, at klienten er opført; eller en NXDOMAIN ("Intet sådant domæne") kode, hvilket indikerer, at klienten ikke er det.
Hvis klienten er angivet, kan du eventuelt slå navnet op som en tekstpost (TXT optage). De fleste DNSBL'er offentliggør årsagen til, at klienten blev opført i TXT optegnelser.
At slå en adresse op i en DNSBL svarer til at slå den op i omvendt DNS. Forskellene er, at et DNSBL-opslag bruger A snarere end PTR record type, og bruger et videresende domæne (som f.eks dnsbl.example.net ovenfor) i stedet for det særlige omvendte domæne in-addr.arpa.
