スパムとオープンリレーブロックシステム

SORBS (「スパムおよびオープン リレー ブロック システム」) は、スパムを送信または中継している疑いのある電子メール サーバーのリスト ( DNS ブラックホール リスト) でした。このリストには、さまざまな他のクラスのホストを含​​む補足リストが追加され、ユーザーがカスタマイズして電子メールを拒否できるようになりました。

SORBS DNSbl プロジェクトは 2001 年 11 月に作成されました。2002 年 1 月 6 日に DNSbl が正式に公開されるまで、非公開リストとして維持されていました。リストには 78,000 のプロキシ リレーが含まれていましたが、侵害されたとされるスパム リレーが 3,000,000 以上にまで急速に増加しました。^[1]

2009年11月、SORBSはメールフィルタリングソリューションの強化を目的としてGFI Softwareに買収されました。^[2]

2011年7月にSORBSはProofpoint, Inc.に再売却されました。^[3]

2024年6月5日にSORBSは閉鎖され、利用できなくなりました。^[4]

SORBS は、ダイヤルアップ モデム プール、動的に割り当てられたワイヤレス、DSL 接続、および DHCP LAN 範囲に属する IP 範囲を、逆 DNS PTR レコード、WHOISレコード、および場合によっては ISP 自身からの送信によって追加します。これは、DUHLまたは動的ユーザーおよびホスト リストと呼ばれます。^[5] SORBS は、更新された rDNS に対して DUHL リストのホストを自動的に再スキャンしないため、DUHL から IP アドレスを削除するには、ユーザーまたは ISP がリストからの削除または再スキャンを要求する必要があります。リストの領域で他のブロックがスキャンされ、スキャンにリストされたネットスペースが含まれる場合、SORBS は静的としてマークされたネットスペースを自動的に削除します。

SORBS の Matthew Sullivan は、インターネット ドラフトで、汎用逆 DNS アドレスに、静的または動的などの目的トークン、それらの略語などを含めることを提案しました。^[6]この命名スキームにより、エンド ユーザーは、SORBS DUHL などのサードパーティのリストに頼ることなく、IP アドレスを分類できるようになります。インターネット ドラフトはその後期限切れになりました。一般的に、ユーザーが直接メールを送信するのを防ぎたい場合、ISP は、IP の逆 DNS レコードで指定するのではなく、ポート 25 への送信トラフィックをブロックする方が適切であると考えられています。^[7]

SORBSの動的IPリストはもともとDynablockから提供されたものですが、Dynablockが2003年12月に更新を停止して以来、独自に開発されてきました。^[8]

SORBSスパムトラップにスパムを送信した IP アドレスは、自動または手動でスパム データベースに追加されます。ブラックリストに登録されるのを防ぐために、Gmail、Yahoo、Hotmailなどの主要な無料メール サービスや主要なISPでは、送信スパム対策を実施しています。たとえば、Gmail は不正使用の報告を拒否しているため、引き続きリストに登録されたり削除されたりしています^{[9] [10] 。 [11]}ただし、小規模なネットワークは、意図せずにブロックされている可能性があります。スパマーは、ウイルス、マルウェア、ルートキットを使用して、侵害されたコンピューターにスパムを送信させるため、SORBS は、感染したシステムがスパムを送信するために使用するサーバーの IP アドレスをリストします。このため、大規模な ISP や企業ネットワークでは、これらの侵害されたコンピューターが指定されたメール サーバー以外を経由せずにメールを送信できないように、ポート 25 をブロックし始めています^{[12] 。}

SORBS は、エンドユーザー/マシンに動的に割り当てられると考えられるネットワークとアドレスのリストを維持しており、このリストを DUHL (Dynamic User/Host List) と呼んでいます。^{[13]リストには、}ネットワーク アドレス変換を使用して同じ IP アドレスを共有するコンピューターの広範なネットワークも含まれており、これらも影響を受けます (NAT の背後にある 1 台のコンピューターがスパムの送信を許可されている場合、NAT IP がブラックリストに登録されると、ネットワーク全体がブラックリストに登録されます)。これは、ほとんどの正当なメール サーバーがそのようなサービス用に設計およびプロビジョニングされたデータ センターでホストされているため、先制ブロックの一般的な方法です。このようなリストの影響を受ける正当なメール サーバーは、ほとんどの場合、独自のメール サーバーを運用している家庭の趣味人です。Spamhausポリシー ブロック リスト (PBL) は、動的ホストをリストするだけでなく、^[14]サードパーティ サーバーに直接メールを送信すべきではないと 考えられるホストもブロックする、そのような先制リストの 1 つです。 SORBS は、 Spamhaus PBL に似た NoServers リストと呼ばれる別のリストも運用しています。このリストは、各ネットワークのネットワーク管理者によって完全に管理されているため、理論的には誤検知がありません。^{[引用が必要]}

SORBS は、エスカレートされたリストを通じて故意に無実のユーザーをターゲットにしていると非難されている。同社の Web サイトでは、そのプロセスを次のように説明している。「一方、エスカレートされたリストでは、IP アドレスのネットワーク全体が SORBS にリストされ、すべてのホストと IP (単一の顧客に割り当てられているか、複数の顧客に割り当てられているかに関係なく) がリストされるため、ブロックされるか、スパム フォルダーの問題が発生します。SORBS がエスカレートされたリストを作成するのはなぜですか? 答えは簡単です。スパムを阻止するためです。無実の IP をリストすることがスパムの阻止にどのように役立つのかと疑問に思うかもしれません。簡単です。一部のプロバイダーはスパムを気にしていないからです。」^[15]この慣行については多くの白熱した議論が行われてきました。多くの場合、この罠に陥った電子メール ユーザーは、リストが IP アドレスのブロックに適用され、自分の IP アドレスを公開できないため、救済策がないように見えます。

SORBS リストの自動化により、正当なメール サーバーのアドレスが時々リストされる可能性があります。したがって、特に SORBS スパム リストのユーザーは、そのような影響について慎重に検討し、このサービスをより大きなスパム ブロック システムの一部として使用することをお勧めします。SORBS の「No Servers」リストは、関係するネットワークのネットワーク管理者によって完全に管理されていると報告されているため、誤検知は発生しないはずです。

SORBS は、廃止されたUsenetニュースグループ news.admin.net-abuse.bulletins (NANAB)に、そのリストに関する統計を毎日作成して公開しています。2021 年 4 月 7 日現在、公開されている統計によると、リストの合計は次のとおりです。

プロキシエントリ内の固有 IP: 613259
リレーエントリ内の固有 IP: 7824
スパムエントリ内の固有 IP: 48515896
ハッキングされたエントリ内の固有 IP: 7337019
DUHL エントリ内の固有 IP: 381194921
exDUHL エントリ内の固有 IP: 1072776
ケーブルエントリ内の固有 IP: 3877257
ゾンビエントリのユニーク IP: 1772805
AdminRequested エントリ内の固有 IP: 1
未割り当てエントリ内の固有 IP: 139101
CoLo エントリ内の固有 IP: 136259
メールサーバーエントリ内の固有 IP: 31
スパマーエントリ内の固有 IP: 1
エスカレーションされたエントリ内の固有 IP: 2305
フィッシングエントリ内の固有 IP: 110995
ウイルスエントリ内の固有 IP: 5630114
BackScatter エントリ内の固有 IP: 36
ビジネスエントリ内の固有 IP: 5693190
静的エントリ内の一意の IP: 8906441
WhiteHat エントリ内の固有 IP: 1
NoServers エントリ内の固有 IP: 46844194
CoreNetwork エントリ内の固有 IP: 42588
InstantReport エントリ内の固有 IP: 31
EmailReport エントリ内の固有 IP: 1
許可エントリ内の固有 IP: 81
ボットネットエントリ内の固有 IP: 379527
データベースにリストされている IP の合計は 512276654 です

• 公式サイト
• オープンリレーオンラインテスター