Domino weblog

Category nieuws
Bookmark :              

Hier al vaker aan de orde geweest: het gebruik van blacklists om spam tegen te gaan. In een comment op deze post meldde Walter Mobach dat mijn persoonlijke favoriet, sbl-xbl-spamhaus.org, binnenkort vervangen gaat worden door zen.spamhaus.org, die naast de al bestaande inhoud van sbl-xbl, ook de nieuwe pbl.spamhaus.org bevat. Het interessante is, dat de webpagina's voor zen en pbl online te vinden zijn, terwijl ze nog niet gevonden worden op de voorpagina van spamhaus.org: het is namelijk allemaal nog niet officieel in productie. De pbl staat gepland voor inproductiename in december 2006, maar of ze dat ook gaan halen? De tijd begint wel te dringen zou ik zeggen.

Wat doet de pbl precies? Deze lijst bevat straks een overzicht van IP-ranges die, volgens hun eigenaren óf Spamhaus, geen smtp-mail zouden moeten versturen. Te denken valt aan dynamische IP-ranges, en IP-ranges waarvan de provider zelf aangeeft dat er geen SMTP-verkeer vandaan zou mogen komen. Typische eindgebruiker-adressen, die dus geen eigen servers mogen draaien. Providers kunnen zelf hun ranges aanmelden; Spamhaus kan ook zelf ranges aan de pbl toevoegen. Er komt een eenvoudig mechanisme om ip-adressen van de pbl af te halen, maar Spamhaus wil er wel voor zorgen dat dit mechanisme niet misbruikt kan worden door spammers.

Het nuttig effect van de pbl is potentieel groot. Er zijn momenteel, naar schatting, zo'n 8 miljoen zombie-PC's, die via botnets geëxploiteerd worden. Deze geïnfecteerde thuis-PC's worden verantwoordelijk gehouden voor een groot deel van de toename in spam die de laatste maanden geconstateerd is. Vrijwel al deze zombies bevinden zich in IP-ranges die helemaal niet bestemd zijn voor SMTP-servers, maar voor eindgebruikers. De pbl kan mogelijk dus een fors deel van de spam uit deze bronnen blokkeren.

Je kunt nu al zen.spamhaus.org in je mailconfiguratie opnemen, maar zolang de pbl nog niet is opgenomen in zen, zal het effect hetzelfde zijn als dat van sbl-xbl. Maar zodra pbl online is, loont het wellicht de moeite de overstap naar zen.spamhaus.org te maken.