1. TECNOLOGICO DE ESTUDIOS SUPERIORES DE ECATEPEC
DIVISIÓN DE INGENIERÍA EN SISTEMAS
COMPUTACIONALES
TEMA
Listas RBL
PROFESOR
Adolfo Meléndez Ramírez
ALUMNA
Islas López Sandy Paulina
MATERIA
Teoría de las telecomunicaciones
GRUPO
5502
2. RealtimeBlackholeList (Listado agujero negro en tiempo real). Listados de IPs que son detectados
como posibles amenazas de spam, o que han sido detectados enviando spam. Estos listados
pueden ser consultados (los gratuitos) por servidores de correo, en tiempo real, y si se detecta un
mail que viene de un IP que aparece en las listas, el correo es bloqueado.
Estas listas usualmente son elaboradas por personas, o grupos, y se pueden usar gratis, pero hay
que saber muy bien cuáles son los criterios de las decenas de listas que existen, ya que hay
muchas que son tan drásticas que de seguro bloquean emails reales.
Las listas RBL también se denominan DNSBL (listas de bloqueo basadas en DNS o listas
"blackhole") porque se basan en el conocido protocolo DNS. Las RBL son listas de direcciones IP
que se publican a través de DNS y son orígenes conocidos de correo no deseado, ya sea de forma
activa, a través de una configuración incorrecta, por una infección por software malintencionado o
por otra causa.
Muchos usuarios de Internet publican y mantienen estas listas para que otros las utilicen para
protegerse del correo electrónico no deseado. Estas listas también se pueden encontrar por
casualidad.
Como parte de la prueba de SMTP saliente del Analizador de conectividad remota de Exchange
(ExRCA), ExRCA comprueba si la dirección IP aparece en algunas RBL conocidas. Si la dirección IP
aparece en la lista, ExRCA envía un mensaje de error similar al de la sección "Introducción". El
mensaje incluirá el nombre de la RBK y el código de estado.
Los servidores RBL normalmente devuelven un código de error con el formato de una dirección de
bucle invertido, como 127.0.0.2. El último octeto de la dirección de bucle invertido define el
código de error, que en este caso es "2". El significado de los códigos varía en función de los
proveedores de RBL. Debe comprobar el significado exacto del código en el sitio web del
proveedor de la lista. Esto también se aplica al caso en que se publica una solicitud para eliminar
de una RBL.
Algunos códigos típicos son:
127.0.0.2: retransmisión abierta conocida
127.0.0.3: dirección emitida por marcado o por DHCP
Implicaciones de este error para los administradores
Muchos servidores de correo electrónico utilizan RBL conocidas como mecanismo de protección
contra el correo no deseado. Si la dirección IP de Exchange Server aparece en una RBL a la que
está suscrito el servidor receptor, es posible que el correo del dominio se rechace o se marque
como correo no deseado. Por este motivo, ExRCA intenta detectar la presencia de la dirección IP
que ha especificado en algunas de las RBL más conocidas.Los RBL se usan a nivel de servidores, y
no directamente un usuario con su computadora personal. Un ejemplo de RBL es
http://www.spamhaus.org/sbl/ :
3. The Spamhaus Block List
The Spamhaus Block List ("SBL") Advisory is a database of IP addresses from which
Spamhaus does not recommend the acceptance of electronic mail.
The SBL is queriable in realtime by mail systems thoughout the Internet, allowing mail
server administrators to identify, tag or block incoming connections from IP addresses
which Spamhaus deems to be involved in the sending, hosting or origination of
Unsolicited Bulk Email (aka "Spam"). The SBL database is maintained by a dedicated team
of investigators and forensics specialists located in 10 countries, working 24 hours a day
to list new confirmed spam issues and - just as importantly - to delist resolved issues.
SBL Policy
For listing policy and delisting procedure please see SBL Policy and SBL Delisting
Procedure
SBL Usage
For information on how to use the SBL to protect your mail server or network, see
the SBL FAQs. The SBL is used both as a sender IP blocklist and as a URI blocklist (SBL is
very effective as a URI blocklist). The SBL is included as part of the
Spamhaus ZEN combined blocklist.
Before including this blocklist as part of your mail server's spam filters please see
Spamhaus'sDNSBL Usage Terms to check if you qualify for free use.