Открытая почтовая ретрансляция

Открытый почтовый ретранслятор — это сервер Simple Mail Transfer Protocol (SMTP), настроенный таким образом, что он позволяет любому пользователю Интернета отправлять электронную почту через него, а не только почту, предназначенную или исходящую от известных пользователей. ^{[1] [2] [3]} Раньше это была конфигурация по умолчанию на многих почтовых серверах; действительно, именно так изначально был настроен Интернет, но открытые почтовые ретрансляторы стали непопулярными из-за их эксплуатации спамерами и червями . Многие ретрансляторы были закрыты или помещены в черные списки другими серверами.

До 1990-х годов почтовые серверы обычно намеренно настраивались как открытые ретрансляторы; фактически, это часто было настройкой по умолчанию при установке. ^[1] Традиционный метод хранения и пересылки электронной почты к месту назначения требовал, чтобы она передавалась с компьютера на компьютер (через Интернет и за его пределы) через модемы по телефонным линиям. Для многих ранних сетей, таких как UUCPNET , FidoNet и BITNET , списки машин, которые были открытыми ретрансляторами, были основной частью этих сетей. ^[2] Фильтрация и скорость доставки электронной почты не были приоритетами в то время, и в любом случае правительственные и образовательные серверы, которые изначально были в Интернете, подпадали под действие федерального указа, запрещающего передачу коммерческих сообщений. ^{[4] [5]}

В середине 1990-х годов, с ростом спама , спамеры прибегали к перенаправлению своей электронной почты через сторонние почтовые серверы, чтобы избежать обнаружения ^[6] и использовать дополнительные ресурсы этих открытых ретрансляторов. Спамеры отправляли одно электронное письмо на открытый ретранслятор и (фактически) включали большой список скрытых копий , затем открытый ретранслятор ретранслировал этот спам всему списку. ^[7] Хотя это значительно снижало требования к пропускной способности для спамеров в то время, когда интернет-соединения были ограничены, это заставляло каждый спам быть точной копией и, таким образом, его было легче обнаружить. После того, как злоупотребления со стороны спамеров стали широко распространены, использование открытого ретранслятора стало неодобряться большинством администраторов интернет-серверов и других известных пользователей. ^[6] Открытые ретрансляторы не рекомендуются в RFC 2505 и RFC 5321 (который определяет SMTP). Природа спама, основанная на точных копиях, с использованием открытых ретрансляторов облегчила создание систем обнаружения массовых рассылок, таких как Vipul's Razor и Distributed Checksum Clearinghouse . Чтобы противостоять этому, спамеры были вынуждены перейти на использование hash busters , чтобы сделать их менее эффективными, а преимущество использования открытых ретрансляторов было сведено на нет, поскольку каждая копия спама была «уникальна» и должна была отправляться индивидуально.

Поскольку открытые почтовые ретрансляторы не предпринимают никаких усилий для аутентификации отправителя электронного письма, открытые почтовые ретрансляторы уязвимы для подмены адресов . ^[2]

Многие поставщики интернет-услуг используют списки DNSBL (Domain Name System-based Blackhole Lists ), чтобы запретить почту с открытых ретрансляторов. Как только будет обнаружен или сообщен почтовый сервер, который позволяет третьим лицам отправлять почту через него, он будет добавлен в один или несколько таких списков, а другие почтовые серверы, использующие эти списки, будут отклонять любую почту, приходящую с этих сайтов. Ретранслятору не обязательно фактически использоваться для отправки спама, чтобы попасть в черный список; вместо этого он может быть занесен в черный список после простого теста, который просто подтверждает открытый доступ. ^{[8] [ требуется лучший источник ]}

Эта тенденция сократила процент отправителей почты, которые были открытыми ретрансляторами, с более чем 90% до менее 1% за несколько лет. ^[9] Это заставило спамеров использовать другие методы, такие как использование ботнетов из зомби-компьютеров для рассылки спама.

Одним из последствий новой неприемлемости открытых ретрансляторов стало неудобство для некоторых конечных пользователей и определенных поставщиков услуг Интернета . Чтобы позволить клиентам использовать свои адреса электронной почты в местах в Интернете, отличных от систем компании (например, в школе или на работе), многие почтовые сайты явно разрешили открытую ретрансляцию, чтобы клиенты могли отправлять электронную почту через интернет-провайдера из любого места. ^[10] После того, как открытая ретрансляция стала неприемлемой из-за злоупотреблений (и непригодной из-за блокировки открытых ретрансляторов), интернет-провайдерам и другим сайтам пришлось принять новые протоколы, чтобы позволить удаленным пользователям отправлять почту. К ним относятся смарт-хосты , SMTP-AUTH , POP перед SMTP и использование виртуальных частных сетей (VPN). Инженерная группа Интернета (IETF) написала лучшие текущие практики, охватывающие операции отправки электронной почты в RFC 5068.

Обратите внимание, что вышеизложенное становится проблемой только в том случае, если пользователь хочет (или должен) продолжать отправлять электронную почту удаленно, используя тот же SMTP-сервер, к которому он ранее обращался локально. Если у них есть действительный доступ к какому-либо другому SMTP-серверу из их нового, удаленного местоположения, то они, как правило, смогут использовать этот новый сервер для отправки электронной почты, как будто со своего старого адреса, даже если этот сервер должным образом защищен. (Хотя это может потребовать некоторой перенастройки почтового клиента пользователя , что может быть не совсем просто.)

Закон CAN-SPAM 2003 года запрещает отправлять спам через открытые ретрансляторы в Соединенных Штатах , но не содержит никаких положений об их использовании для личной электронной почты или об их работе в целом; эффективность закона была поставлена ​​под сомнение. ^{[11] [12]}

Самый известный открытый почтовый ретранслятор, работающий сегодня, вероятно, принадлежит Джону Гилмору , ^{[6] [13],} который утверждает, что запуск открытого ретранслятора является вопросом свободы слова . Его сервер включен во многие черные списки открытых ретрансляторов (многие из которых создаются путем «автоматического обнаружения», то есть антиспамовыми черными списками, отправляющими (незапрошенное) тестовое электронное письмо на другие серверы, чтобы проверить, будут ли они ретранслироваться). Эти меры приводят к блокировке большей части его исходящей электронной почты. ^[6] Наряду с его дальнейшей преднамеренной настройкой сервера, его открытый ретранслятор позволяет людям отправлять электронную почту без того, чтобы их IP-адрес был непосредственно виден получателю, и, таким образом, отправлять электронную почту анонимно . В 2002 году его открытый ретранслятор, наряду с 24 другими, был использован компьютерным червем для своего распространения. ^[14]

Джон Гилмор и другие сторонники открытого ретранслятора заявляют, что они не поддерживают спам и спам-рассылку, но видят большую угрозу в попытках ограничить возможности Интернета, которые могут заблокировать развитие новых технологий следующего поколения. Они сравнивают ограничения сетевой коммуникации с ограничениями, которые некоторые телефонные компании пытались установить на своих линиях в прошлом, предотвращая передачу компьютерных данных, а не речи. ^[15]

Чтобы не считаться «открытым», ретранслятор электронной почты должен быть безопасным и настроенным на прием и пересылку только следующих сообщений (детали будут различаться в зависимости от системы — в частности, могут применяться дополнительные ограничения): ^[16]

• Сообщения с локальных IP-адресов на локальные почтовые ящики
• Сообщения с локальных IP-адресов на нелокальные почтовые ящики
• Сообщения с нелокальных IP-адресов на локальные почтовые ящики
• Сообщения от клиентов, прошедших аутентификацию и авторизацию

В частности, должным образом защищенный почтовый ретранслятор SMTP не должен принимать и пересылать произвольные электронные письма с нелокальных IP-адресов на нелокальные почтовые ящики от неавторизованного или неавторизованного пользователя.

В общем, любые другие правила, которые администратор выбирает для применения (например, на основе того, что электронное письмо указывает в качестве своего собственного адреса отправителя), должны быть дополнением к вышеизложенным, а не вместо них. ^[16] В противном случае ретранслятор по-прежнему фактически открыт (например, согласно вышеизложенным правилам): легко подделать заголовок и информацию о конверте электронного письма, значительно сложнее успешно подделать IP-адрес в транзакции TCP/IP из-за трехстороннего рукопожатия , которое происходит при запуске соединения.

Открытые реле также могли возникнуть из-за уязвимостей безопасности программного обеспечения, а не из-за неправильной настройки системными администраторами. ^{[17] [18] [19]} В этих случаях необходимо применить исправления безопасности, чтобы закрыть реле.

Интернет-инициативы по закрытию открытых ретрансляторов в конечном итоге не достигли своей цели, поскольку спамеры создали распределенные ботнеты из зомби-компьютеров, содержащих вредоносное ПО с возможностью ретрансляции почты. Количество клиентов, находящихся под контролем спамеров, теперь настолько велико, что предыдущие меры по борьбе со спамом, направленные на закрытие открытых ретрансляторов, больше неэффективны.

• Реле (значения)
• Подделка электронной почты
• Спам по электронной почте
• Фишинг
• ДМАРК
• ДКИМ
• Структура политики отправителя