СУРБЛ

SURBL (ранее обозначался как Spam URI RBL ) — это набор списков URI DNSBL хостов Uniform Resource Identifier (URI), обычно доменов веб-сайтов, которые появляются в незапрошенных сообщениях. SURBL можно использовать для поиска в текстах входящих сообщений электронной почты ссылок на спам-полезную нагрузку, чтобы оценить, являются ли сообщения незапрошенными. Например, если указан http://www.example.com , то сообщения электронной почты с текстом сообщения, содержащим этот URI, могут быть классифицированы как незапрошенные. URI DNSBL отличаются от предыдущих DNSBL , которые обычно перечисляют IP-адреса отправителей почты. SURBL — это конкретный экземпляр общего типа списка URI DNSBL.

SURBL предоставляет списки различных типов: ^[1]

• ЗЛОУПОТРЕБЛЕНИЕ - сайты со спамом и оскорблениями
• PH - фишинговые сайты
• MW - вредоносные сайты
• CR - взломанные сайты
• CT - домены для отслеживания кликов
• DM - одноразовые домены электронной почты
• HASHBL — хешированные URI и другие вредоносные данные
• Свежие - новые домены

ABUSE, PH, MW, CR, CT, DM собраны на multi.surbl.org .

DNS-запрос домена или IP-адреса , взятый из URI, может быть отправлен в форме spamdomain.example.multi.surbl.org или 4.3.2.1.multi.surbl.org . Записи возврата зоны multi DNS содержат коды, указывающие, какой список содержит запрашиваемый домен или IP-адрес. Многие спам-фильтры поддерживают использование SURBL. Небольшие сайты могут использовать SURBL через публичные DNS- запросы, а для профессиональных пользователей доступен поток данных rsync . Данные SURBL также доступны в форматах Response Policy Zone и CSV .

SURBL был создан в 2004 году Джеффом Чаном для замены форматированных текстовых списков, таких как sa-blacklist, которые ранее использовались в SpamAssassin и распространялись через веб-сайты. Анонс SURBL как URI DNSBL был сделан 8 апреля 2004 года для сообщества пользователей SpamAssassin . ^[2] SURBL — первый крупный список типа URI DNSBL, за которым позже последовали uribl.com, ^[3] IvmURI ^[4] и Spamhaus DBL. ^[5]

• DNSBL — метод предотвращения спама, при котором сообщения электронной почты принимаются или отклоняются в зависимости от IP-адреса почтового сервера, с которого получено сообщение.

• Официальный сайт