Lista de bloqueo basada en el sistema de nombres de dominio


Una lista negra del sistema de nombres de dominio, una lista negra basada en el sistema de nombres de dominio , una lista negra del sistema de nombres de dominio ( DNSBL ) o una lista negra en tiempo real ( RBL ) es un servicio para el funcionamiento de los servidores de correo para realizar una verificación a través de un sistema de nombres de dominio (DNS) consultar si la dirección IP de un host de envío está en la lista negra para correo no deseado . [1] La mayoría del software del servidor de correo se puede configurar para verificar dichas listas, por lo general, rechazando o marcando los mensajes de dichos sitios.

Un DNSBL es un mecanismo de software, en lugar de una lista o política específica. Existen docenas de DNSBL. [2] Utilizan una amplia gama de criterios para incluir y eliminar direcciones. Estos pueden incluir una lista de las direcciones de computadoras zombies u otras máquinas que se utilizan para enviar spam, proveedores de servicios de Internet (ISP) que voluntariamente alojan a los spammers o aquellos que han enviado spam a un sistema trampa .

Desde la creación de la primera DNSBL en 1998, el funcionamiento y las políticas de estas listas han sido con frecuencia controvertidos, [3] [4] tanto en los círculos de defensa de Internet como ocasionalmente en juicios. Muchos operadores y usuarios de sistemas de correo electrónico [5] consideran que los DNSBL son una herramienta valiosa para compartir información sobre las fuentes de spam, pero otros, incluidos algunos activistas de Internet destacados, se han opuesto a ellos como una forma de censura . [6] [7] [8] [9] Además, un pequeño número de operadores de DNSBL han sido objeto de demandas presentadas por spammers que buscan cerrar las listas. [10]

El primer DNSBL fue Real-time Blackhole List (RBL), creado en 1997, al principio como un protocolo de puerta de enlace fronteriza (BGP) por Paul Vixie , y luego como DNSBL por Eric Ziiegast como parte del sistema de prevención de abuso de correo de Vixie ( MAPAS); Dave Rand de Abovenet fue su primer suscriptor. [11] La primera versión de RBL no se publicó como DNSBL, sino como una lista de redes transmitidas a través de BGP a enrutadores propiedad de suscriptores para que los operadores de red pudieran eliminar todo el tráfico TCP/IP de las máquinas utilizadas para enviar spam o host . servicios de soporte de spam, como un sitio web. El inventor de la técnica más tarde comúnmente llamada DNSBL fue Eric Ziiegast mientras trabajaba en Vixie Enterprises.

El término "agujero negro" se refiere a un agujero negro de red , una expresión para un enlace en una red que descarta el tráfico entrante en lugar de reenviarlo normalmente. La intención de RBL era que los sitios que lo usaran rechazaran el tráfico de sitios que admitían spam, ya sea mediante el envío activo de spam o de otras maneras. Antes de que se incluyera una dirección en la RBL, los voluntarios y el personal de MAPS intentarían repetidamente comunicarse con las personas responsables de la dirección y corregir los problemas. Tal esfuerzo se consideró muy importante antes de bloquear todo el tráfico de la red, pero también significaba que los spammers y los proveedores de servicios de Internet (ISP) que respaldaban el spam podrían retrasar la puesta en RBL durante largos períodos mientras se desarrollaban dichas discusiones.

Más tarde, la RBL también se lanzó en forma de DNSBL y Paul Vixie alentó a los autores de sendmail y otro software de correo a implementar la compatibilidad con RBL en sus clientes. Esto permitió que el software de correo consultara la RBL y rechazara el correo de los sitios enumerados por servidor de correo en lugar de bloquear todo el tráfico.