12
Wie funktionieren DNS Blacklisten?
Ich frage mich schon seit längerem, woher genau die Blacklisten für die Mailserver die Domains und Ips kennen die sie listen. Wie funktioniert das listen bei denen? Gibt es eine allgemeine Erklärung?
Ich finde im Internet leider keine Antwort dazu.
Lg
Ich finde im Internet leider keine Antwort dazu.
Lg
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 431058
Url: https://administrator.de/contentid/431058
Printed on: April 16, 2024 at 05:04 o'clock
12 Comments
Latest comment
Moin,
die meisten betreiben Honeypots oder Sensoren-Netzwerke mit denen sie den Datenfluss/-inhalt auswerten und bei genügen Verdacht dann auf die Liste setzen.
lg,
Slainte
die meisten betreiben Honeypots oder Sensoren-Netzwerke mit denen sie den Datenfluss/-inhalt auswerten und bei genügen Verdacht dann auf die Liste setzen.
lg,
Slainte
Zitat von @SlainteMhath:
Moin,
die meisten betreiben Honeypots oder Sensoren-Netzwerke mit denen sie den Datenfluss/-inhalt auswerten und bei genügen Verdacht dann auf die Liste setzen.
Moin,
die meisten betreiben Honeypots oder Sensoren-Netzwerke mit denen sie den Datenfluss/-inhalt auswerten und bei genügen Verdacht dann auf die Liste setzen.
Zusätzlich dazu nehmen sie auch die auf, die manuell gemeldet werden.
Dazu kommen nich die ganzen IP-Bereich für dialin (DSL & Co.).
lks
Ich finde im Internet leider keine Antwort dazu.
Mmhhh, 7 Sekunden bei Dr. Google...https://www.heise.de/select/ct/2018/11/1526783668168592
oder auch
https://pi-hole.net/
...was solche Listen nutzt und man sich in 5 Minuten mal selber zum Testen aufsetzen kann.
Deine 2 links sind eine Antwort auf meine Frage? Mir geht es um die Blacklisten für die Mailserver.
Wenn ich also spamverschicke und darauf achte diesen Spam nur an gültige Empfänger zu schicken, dann werde ich niemals automatisch auf die Blacklist kommen?
Zitat von @WinLiCLI:
Wenn ich also spamverschicke und darauf achte diesen Spam nur an gültige Empfänger zu schicken, dann werde ich niemals automatisch auf die Blacklist kommen?
Wenn ich also spamverschicke und darauf achte diesen Spam nur an gültige Empfänger zu schicken, dann werde ich niemals automatisch auf die Blacklist kommen?
Es sein denn, Du spammst Deine "gültigen" Empfänger so zu, daß die Deine IP-Adresse auf eine Blacklist setzen. Das kann auch automatisiert passieren, wenn Du z.B. "Newsletter" verschickst.
lks
Wenn ich also spamverschicke und darauf achte diesen Spam nur an gültige Empfänger zu schicken, dann werde ich niemals automatisch auf die Blacklist kommen?
Google doch mal nach "Honeypot"
Hallo,
das Prinzip ist ganz einfach.
Viele Mail-Server fragen vor der Annahme einer Email eine oder mehrere Blacklisten ob der einliefernde Server dort auf einer schwarzen Liste steht.
Dazu wird DNS "mißbraucht". Man frage den Hostnamen des einliefernden Servers bei deren DNS-Server ab und bekommt einen Code als IP zurück.
Server22.billighosting.de -> DNS -> 127.0.0.10 (Die 10 steht in diesem Beispiel für Spam.
Quasi alle größeren Mail-Server und Antispam-System suchen nach Spam.
Wenn sie eine Mail als Spam klassifizieren notieren sie sich die Informationen in einer Liste oder Datenbank.
Wenn das System eine bestimmte Menge Spam von einem anderen Server/IP bekommen hat, setzt diesen Server/IP auf eine interne schwarze Liste und/oder meldet diese Informationen an einen Anbieter mit DNS-Schwarzen Liste.
Es gibt genug Server die schon einzelne Spam-Mails dort melden und man landet bei einem zu scharf eingestelltem Antíspam-System fälschlicherweise auf einer schwarzen Liste.
Es gibt Anbieter die regelmäßig prüfen ob Deine Server auf so einer Liste stehen und Dich dann informieren.
Auch die Mail-Server der Telekom oder 1und1 landen da regelmäßig drauf.
Stefan
das Prinzip ist ganz einfach.
Viele Mail-Server fragen vor der Annahme einer Email eine oder mehrere Blacklisten ob der einliefernde Server dort auf einer schwarzen Liste steht.
Dazu wird DNS "mißbraucht". Man frage den Hostnamen des einliefernden Servers bei deren DNS-Server ab und bekommt einen Code als IP zurück.
Server22.billighosting.de -> DNS -> 127.0.0.10 (Die 10 steht in diesem Beispiel für Spam.
Quasi alle größeren Mail-Server und Antispam-System suchen nach Spam.
Wenn sie eine Mail als Spam klassifizieren notieren sie sich die Informationen in einer Liste oder Datenbank.
Wenn das System eine bestimmte Menge Spam von einem anderen Server/IP bekommen hat, setzt diesen Server/IP auf eine interne schwarze Liste und/oder meldet diese Informationen an einen Anbieter mit DNS-Schwarzen Liste.
Es gibt genug Server die schon einzelne Spam-Mails dort melden und man landet bei einem zu scharf eingestelltem Antíspam-System fälschlicherweise auf einer schwarzen Liste.
Es gibt Anbieter die regelmäßig prüfen ob Deine Server auf so einer Liste stehen und Dich dann informieren.
Auch die Mail-Server der Telekom oder 1und1 landen da regelmäßig drauf.
Stefan
Meinst du damit, dass der MTA der eine Blacklist verwendet, eine Blacklist über spamserver informiert?
Ja, korrekt.
Jeder Hans und Franz kann dich dort anschwärzen.
Und wenn es genug machen landest Du auf der Liste.
Jeder Hans und Franz kann dich dort anschwärzen.
Und wenn es genug machen landest Du auf der Liste.
Zitat von @WinLiCLI:
Meinst du damit, dass der MTA der eine Blacklist verwendet, eine Blacklist über spamserver informiert?
Meinst du damit, dass der MTA der eine Blacklist verwendet, eine Blacklist über spamserver informiert?
Ja, machen einige, sofern sie so eingstellt sind.
lks
ich danke euch leute für die hilfe.