アカウント名:
パスワード:
大昔はspam送信用のサーバをspammer自身が動かしてたから、そのサーバのIPアドレスをリストすることに意味があった。しかし、その後マルウェア感染したbotから送信させることによってRBLが把握しきれないほどの大量のIPアドレスがspam送信源になってRBLによる検知率が大幅に下がり、さらにOP25Bが主流になってからはISPのメールサーバの認証情報を盗んで不正アクセスしたISPのサーバからspam送信するようになり、うかつにIPアドレスでブロックすると正規にISPから送信しているユーザからのメールも拒否してしまうようになった。
現状では、rbl.jpにかぎらずspamhausなども含めて、RBLを使うとかえってfalse positiveが増えて危険なので使ってはいけない。MUAにspam判定機能がついたからではない。
うん。だからRBLのデータはブロックみたいな極端な動作に使うんじゃなくて、いくつRBLに載っているかウエイトかけて合計してメールの怪しさ度判定に使われてたんだよね。rbl.jpは信頼度高めの設定になっていたなあ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
役目を終えたのは「メーラー自身にspam判定機能」がついたからではない (スコア:5, 参考になる)
大昔はspam送信用のサーバをspammer自身が動かしてたから、
そのサーバのIPアドレスをリストすることに意味があった。
しかし、その後マルウェア感染したbotから送信させることによって
RBLが把握しきれないほどの大量のIPアドレスがspam送信源になってRBLによる検知率が大幅に下がり、
さらにOP25Bが主流になってからはISPのメールサーバの認証情報を盗んで
不正アクセスしたISPのサーバからspam送信するようになり、
うかつにIPアドレスでブロックすると正規にISPから送信しているユーザからの
メールも拒否してしまうようになった。
現状では、rbl.jpにかぎらずspamhausなども含めて、RBLを使うとかえって
false positiveが増えて危険なので使ってはいけない。
MUAにspam判定機能がついたからではない。
Re:役目を終えたのは「メーラー自身にspam判定機能」がついたからではない (スコア:0)
うん。だからRBLのデータはブロックみたいな極端な動作に使うんじゃなくて、いくつRBLに載っているかウエイトかけて合計してメールの怪しさ度判定に使われてたんだよね。rbl.jpは信頼度高めの設定になっていたなあ。