Domaines RBL #
Ces domaines pointent vers des serveurs qui maintiennent une liste d'adresses IP de mauvaise réputation. L'adresse IP d'un serveur rentre dans cette liste lorsque les systèmes détectent une mauvaise utilisation du réseau. Par exemple Spammeurs, forcer les assaillants, robots de démolition, etc., composent la majorité de ces abus de réseau.
Dans cette section, vous apprendrez comment ajouter ou supprimer vos domaines personnalisés. Si votre entreprise a un DNS avec une liste personnalisée à jour d'adresses IP dangereuses, interdites ou pour toute autre raison que vous souhaitez bloquer, c'est la section où l'utiliser.
Liste de domaine préchargée #
La section inférieure montre les domaines préchargés qui sont maintenus et mis à jour par l'équipe Reliianoid. Si l'un de ces domaines est utilisé, votre équilibreur de charge l'interrogera en premier. Veuillez vous assurer que ces DNS sont accessibles depuis votre appliance d'équilibrage de charge.
Liste de domaines personnalisée Cette section vous permet d’ajouter, de supprimer ou de modifier votre domaine personnalisé. Chaque domaine ajouté doit être un DNSBL (liste de blocage du serveur de noms de domaine).
Requêtes DNSBL #
Lorsqu'un serveur de messagerie reçoit une connexion d'un client et souhaite vérifier ce client par rapport à un DNSRBL, également appelé DNSBL (disons, sbl.spamhaus.org), il fait plus ou moins ce qui suit :
- 1. Prenez l'adresse IP du client — par exemple, 172.168.42.23— et inverser l'ordre des octets, donnant 23.42.168.172.
- 2. Ajoutez le nom de domaine du DNSBL : 23.42.168.172.sbl.Spamhaus.org.
- 3. Recherchez ce nom dans le DNS en tant que nom de domaine (A enregistrement). Cela renverra soit une adresse, indiquant que le client est listé ; ou un NXDOMAIN ("Aucun domaine de ce type"), indiquant que le client ne l'est pas.
Si le client est répertorié, recherchez éventuellement le nom sous forme d’enregistrement de texte (TXT enregistrement). La plupart des DNSBL publient la raison pour laquelle le client a été répertorié dans le TXT Records.
Rechercher une adresse dans un DNSBL est similaire à la rechercher dans un DNS inversé. Les différences sont qu'une recherche DNSBL utilise le A plutôt que des PTR type d’enregistrement et utilise un domaine de transfert (tel que dnsbl.example.net ci-dessus) plutôt que le domaine inverse spécial inaddr.arpa.
