アカウント名:
パスワード:
大昔はspam送信用のサーバをspammer自身が動かしてたから、そのサーバのIPアドレスをリストすることに意味があった。しかし、その後マルウェア感染したbotから送信させることによってRBLが把握しきれないほどの大量のIPアドレスがspam送信源になってRBLによる検知率が大幅に下がり、さらにOP25Bが主流になってからはISPのメールサーバの認証情報を盗んで不正アクセスしたISPのサーバからspam送信するようになり、うかつにIPアドレスでブロックすると正規にISPから送信しているユーザからのメールも拒否してしまうようになった。
現状では、rbl.jpにかぎらずspamhausなども含めて、RBLを使うとかえってfalse positiveが増えて危険なので使ってはいけない。MUAにspam判定機能がついたからではない。
企業ならISPからのメールなんて99%スパムだからダメージゼロ
DKIMできてずいぶん経つのにまだこんなの使ってる人いたのかという印象しかない。
DKIMでスパムが撲滅できる理論を説明いただきたい。
RBLよりはましだ。撲滅できるとは言ってない。
RBL とは異なり DKIM も SPF もそれ単独ではまったくスパム対策にならないわけですが(実際、DKIM や SPF 的には valid なスパムを送ってくるドメインはゴマンとある)、DKIM がマシになったという人は、ドメイン名の reputation 情報をどこから得てるんでしょう?参考までに知りたい。
正規のユーザがアカウント乗っ取られた場合もきっちりDKIMはついてるよー。
DKIM自体普及率が半分以下ですし、RBLの代わりになるものではないですよね。RBLもDKIMもSPFも総合的に見て判断するのが普通じゃないですかね?
DKIMあるから、RBLいらないという人の気が知れないわ
MTA自体が使われるケースがなくなってサーバー側での対応になったのが大きいですよね
OP25Bに加えてSPFも通らないと送信できなかったり受け側も受け付け拒否したりしてますしね
SPFがSoftFail位だと受け入れるとこもあったり
DKIMは必須のところ少ない気がしますけど
/*SPF・DKIM・DNSSEC対応で新規に立てようとすると個別にごにょごにょでめんどいのは難点ですね
初期はスパマーやにわかへの構築障壁として有用だったのかもしれないですけれど仮想化が普及してきた現在では丸ごとコピーでサーバー作れちゃうから既に面倒
うん。だからRBLのデータはブロックみたいな極端な動作に使うんじゃなくて、いくつRBLに載っているかウエイトかけて合計してメールの怪しさ度判定に使われてたんだよね。rbl.jpは信頼度高めの設定になっていたなあ。
「だけ」とかどこに書いてるんですかねなんでそんなに攻撃的なんですか? 人生辛いのですか?
強いヤツはかっこい未熟管理者をフルボッコにするオレは強いつまりオレはかっこい
という三段論法なんじゃなかろうか。
なるほどかっこ悪い。弱い犬ほどよく吠える、も適用できそう。
「あまり強い言葉を遣うなよ。弱く見えるぞ。」がオサレかな
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
最初のバージョンは常に打ち捨てられる。
役目を終えたのは「メーラー自身にspam判定機能」がついたからではない (スコア:5, 参考になる)
大昔はspam送信用のサーバをspammer自身が動かしてたから、
そのサーバのIPアドレスをリストすることに意味があった。
しかし、その後マルウェア感染したbotから送信させることによって
RBLが把握しきれないほどの大量のIPアドレスがspam送信源になってRBLによる検知率が大幅に下がり、
さらにOP25Bが主流になってからはISPのメールサーバの認証情報を盗んで
不正アクセスしたISPのサーバからspam送信するようになり、
うかつにIPアドレスでブロックすると正規にISPから送信しているユーザからの
メールも拒否してしまうようになった。
現状では、rbl.jpにかぎらずspamhausなども含めて、RBLを使うとかえって
false positiveが増えて危険なので使ってはいけない。
MUAにspam判定機能がついたからではない。
Re: (スコア:0)
企業ならISPからのメールなんて99%スパムだからダメージゼロ
Re: (スコア:0)
DKIMできてずいぶん経つのにまだこんなの使ってる人いたのかという印象しかない。
Re: (スコア:0)
DKIMでスパムが撲滅できる理論を説明いただきたい。
Re: (スコア:0)
RBLよりはましだ。撲滅できるとは言ってない。
Re: (スコア:0)
RBL とは異なり DKIM も SPF もそれ単独ではまったくスパム対策にならないわけですが
(実際、DKIM や SPF 的には valid なスパムを送ってくるドメインはゴマンとある)、
DKIM がマシになったという人は、ドメイン名の reputation 情報をどこから得てるんでしょう?
参考までに知りたい。
Re: (スコア:0)
正規のユーザがアカウント乗っ取られた場合もきっちりDKIMはついてるよー。
Re: (スコア:0)
DKIM自体普及率が半分以下ですし、RBLの代わりになるものではないですよね。
RBLもDKIMもSPFも総合的に見て判断するのが普通じゃないですかね?
DKIMあるから、RBLいらないという人の気が知れないわ
Re: (スコア:0)
MTA自体が使われるケースがなくなって
サーバー側での対応になったのが大きいですよね
OP25Bに加えて
SPFも通らないと送信できなかったり
受け側も受け付け拒否したりしてますしね
SPFがSoftFail位だと受け入れるとこもあったり
DKIMは必須のところ少ない気がしますけど
/*
SPF・DKIM・DNSSEC対応で新規に立てようとすると
個別にごにょごにょでめんどいのは難点ですね
初期はスパマーやにわかへの構築障壁として
有用だったのかもしれないですけれど
仮想化が普及してきた現在では
丸ごとコピーでサーバー作れちゃうから
既に面倒
Re: (スコア:0)
うん。だからRBLのデータはブロックみたいな極端な動作に使うんじゃなくて、いくつRBLに載っているかウエイトかけて合計してメールの怪しさ度判定に使われてたんだよね。rbl.jpは信頼度高めの設定になっていたなあ。
Re:こんなコメントを「参考になる」しちゃうスラドの住民って… (スコア:2)
「だけ」とかどこに書いてるんですかね
なんでそんなに攻撃的なんですか? 人生辛いのですか?
Re: (スコア:0)
強いヤツはかっこい
未熟管理者をフルボッコにするオレは強い
つまりオレはかっこい
という三段論法なんじゃなかろうか。
Re: (スコア:0)
なるほどかっこ悪い。
弱い犬ほどよく吠える、も適用できそう。
Re: (スコア:0)
「あまり強い言葉を遣うなよ。弱く見えるぞ。」
がオサレかな
Re: (スコア:0)
> false positiveが増えて危険なので使ってはいけない。
この記述からは、「増えて」と言っているように、スコアリングにRBLを含めるとかえって危険だという主張に思えるのだが (的を射ているかどうかは別として)
なぜ元コメは
> RBLだけ見て即ブロックする阿呆なんて、バイナリ脳のおまえと、そんな低学歴が勤めるおまえの会社だけ
RBLだけ見ていると解釈したんだろう?