IPv6 的 DNSBL

IPv6 的 DNSBL

Spamhaus 和其他知名 DNSBL 尚不支持 IPv6,而且我不确定他们是否会支持。在 IPv6 上有哪些垃圾邮件过滤替代方案?

一种方法是完全依赖基于内容的过滤,这要求 MTA 接收电子邮件的全部内容然后再决定是否接受或拒绝它 - 这将显著增加公共 MTA 的入站带宽要求。

另一种可能的方法是要求入站电子邮件使用 SPF,并将其与发送域的黑名单相结合(与发送 MTA 不同,目前使用 DNSBL)。这将要求所有邮件转发器重写信封发件人,这是 SPF 无法真正发挥作用的根本原因。DKIM 工作正常,但没有在 SMTP/ESMTP 会话中到达 DATA 之前断开连接的优势。

好的,那么是否存在 IPv6 中的垃圾邮件过滤解决方案,允许在传输内容之前丢弃与收件人 MTA 的大部分垃圾邮件连接?

答案1

您是否尝试过在 DNS 服务器上创建自己的 dnsbl 并用 IPv6 地址填充它?
这会将维护黑名单的责任放在您身上,但它也使您能够自定义黑名单(或自定义白名单)主机和网络,如果您不同意主要黑名单,这将很有用。

virbl(http://virbl.bit.nl/index.php#ipv6)对他们如何处理 IPv6 黑名单有一些说明,这可能也很有趣——据我所知,他们仍然是唯一支持 v6 的 dnsbl 提供商。

答案2

由于 ipv6 地址数量“无限”,因此 ipv6 的 dsnbl 效果有限。我们需要其他技术来第一道防线垃圾邮件。康美特只检查邮件头的哈希值,也许花更多精力开发“免费”解决方案是有意义的。或者也许已经有一个了?

相关内容