SURBL ( Spam URI Realtime Block Listの略) は、迷惑メッセージやその他のデータに表示される URI ( Uniform Resource Identifier ) ホスト (通常は Web サイトのドメイン) の URI DNSBL リストのコレクションです。SURBL を使用すると、HASHBL セットを介して、悪用されている既知の電子メール アドレス、電話番号、URI 短縮名、コイン ハッシュと照合することができます。SURBL を使用すると、受信メールメッセージの本文でスパム ペイロード リンクを検索し、メッセージが迷惑メールかどうかを評価することができます。たとえば、http://www.example.com がリストされている場合、メッセージ本文にこのURIが含まれる電子メール メッセージは、迷惑メールとして分類できます。URI DNSBL は、一般にメールの送信元 IP アドレスをリストする従来のDNSBLとは異なります。SURBL は、一般的な URI DNSBL リスト タイプの特定のインスタンスです。
リスト
ABUSE、PH、MW、CR、CT、DM はmulti.surbl.orgに集められています。
HASHBL は次のカテゴリをサポートしています。
- 乱用
- ひび割れた
- マルウェア
- フィッシュ
- メール
- 暗号
- 電話
使用法
URIから取得したドメインまたはIPアドレスのDNSクエリは、 spamdomain.example.multi.surbl.orgまたは4.3.2.1.multi.surbl.orgという形式で送信できます。マルチDNSゾーンの返送レコードには、クエリ対象のドメインまたはIPアドレスがどのリストに含まれているかを示すコードが含まれています。多くのスパムフィルターはSURBLの使用をサポートしています。小規模なサイトでは、パブリックDNSクエリを通じてSURBLを使用できます。また、専門ユーザー向けにrsyncデータフィードも提供されています。SURBLデータは、レスポンスポリシーゾーン形式とCSV形式でも入手できます。
SURBLデータは、APIリクエストやHTTPSストリーミングフィード経由でも利用可能です。これらの場合、データはセキュアでないDNSではなく、Web接続経由で送信されます。
歴史
SURBLは、以前SpamAssassinで使用され、ウェブサイトを通じて配布されていたsa-blacklistなどのフォーマットされたテキストベースのリストを置き換えるために2004年に作成されました。SURBLがURI DNSBLとして発表されたのは、2004年4月8日、 SpamAssassinユーザーコミュニティでした。[1] SURBLはURI DNSBL型の最初の主要なリストであり、その後、uribl.com、[2] IvmURI [3] 、Spamhaus DBL [4]が続きました。
参照
参考文献
- ^ 「Gmane -- SA 2.63 および 3.0 プラグインでの SURBL サポートの発表」gmane.org。
- ^ 「URIBL.COM - リアルタイムURIブラックリスト」. uribl.com .
- ^ "invaluement". invaluement.com . 2012年5月5日時点のオリジナルよりアーカイブ。
- ^ 「DBL - Spamhaus プロジェクト」。spamhaus.org。
外部リンク
- 公式サイト
