Slideshow ^ |< << Slide 2 of 9 >> >| |
DNS PTR 利用
bots から送られてくる spam が多い
- 動的割りあて IP アドレスを検出すればよい
- アジアは逆引き設定されていないホストが多い
- 発信規制: OP25B を採用する国内 ISP
逆引き結果を「選択基準」にする
- 有効だったが。
反省:DNS への負荷、信頼度
逆引きは DNS サービスへの負荷が大きい (-> DoS)
- 逆引き設定には間違いが多い
- 逆引き設定が行われていない IP アドレスがある
DNS サービス全体の信頼性も不安 (security, 毒入れ)
- 正逆一致(パラノイド)検査は陽性が多い
- パラノイド検査は無用な DNS 検索を引きおこす
SMTP の範囲できることは
- helo が使える
/000 これまでの spam 対策 /050 DNS PTR 利用 /100 MX fallback 方式 /200 helo 検査方式 /800 spam 対策の比較 /900 RFC 適合度の検査 /990 推奨案 /995 課題 /SlideShowHandOut |