inps.de-Startseite | English version
inps.de-DNSBL (DNS-Blacklist) - Informationsseite
Listing | Techn. Informationen | SpamAssassin-Integration | Delisting | Statistik
Mitteilung des Listenadministrators (28.01.2010 22:33:33)
28.01.2010: Der intra2net-Blacklist-Monitor hat einen neuen Rekordwert fuer die Trefferquote ermittelt. Die Auswertung zum 24.01.2010 zeigt 18,9% Treffer in der inps.de-DNSBL, bei einer Fehlerrate von 0%.
Christian Jung
Administrator der inps.de-DNSBL
Willkommen auf der Informationsseite zur inps.de-DNS-Blacklist.
Sie existiert seit dem 27.12.2007 und ist kostenfrei über das DNS abfragbar.
Wann wird eine IP-Adresse in die inps.de-DNSBL eingetragen?
Eine IP-Adresse wird in die Blacklist eingetragen, wenn folgende Kriterien erfüllt sind:
-
1. Die IP-Adresse befindet sich nicht in einer DNS-Whitelist und nicht in unserer internen Whitelist.
-
2. Die Nachricht wurde nicht als DSN oder NDN eingestuft.
-
3. Die IP-Adresse befindet sich bereits in mind. 3 der folgenden DNS-Blacklists:
-
4. SpamAssassin gibt der Nachricht einen Score von 7 oder mehr Punkten.
Spamfallen ('Spam-Traps') verwenden wir nicht, da aus unserer Sicht die Gefahr eines Missbrauches zu hoch wäre.
Die inps.de-DNSBL wird auf unseren Systemen zum temporären Abweisen von SMTP-Verbindungen verwendet. Der Administrator eines E-Mail-Systemes wird
so unter Umständen auf das Problem aufmerksam.
DNS-Black- und Whitelists sollten am besten in Verbindung mit eigenen Skripten und/ oder punktzahlbasierten Spamfiltersystemen eingesetzt werden, da es in jeder Blacklist freilich auch Fehleinträge geben kann und man sich
nicht nur auf eine DNSBL verlassen sollte. Eine Konfigurationsanleitung für SpamAssassin finden Sie weiter unten.
Technische Informationen / Abfrage der inps.de-DNSBL
Eintragungen erfolgen in die DNS-Zone dnsbl.inps.de. Die inps.de-DNSBL ist eine sog. LHSBL, das heißt, sie beinhaltet IP-Adressen in umgekehrter Oktett-Reihenfolge.
Möchten Sie beispielsweise ermitteln, ob sich die IP-Adresse 127.0.0.2 in unserer DNS-Blacklist befindet, müssen Sie
einen DNS-Lookup auf 2.0.0.127.dnsbl.inps.de. vornehmen. Die IP-Adresse 127.0.0.2 ist ein Testeintrag, der auf jeden Fall gelistet ist und für Testabfragen genutzt werden kann.
Beispiel einer manuellen Abfrage mit dem Programm 'nslookup':
%nslookup 2.0.0.127.dnsbl.inps.de.
Server: 192.168.210.10
Address: 192.168.210.10#53
Name: 2.0.0.127.dnsbl.inps.de
Address: 127.0.0.2
Abfrage des TXT-Records:
%nslookup -type=TXT 2.0.0.127.dnsbl.inps.de.
Server: 192.168.210.10
Address: 192.168.210.10#53
2.0.0.127.dnsbl.inps.de text = "127.0.0.2 is listed for testing purposes since 2008-07-15"
Bei einem gelisteten Eintrag ist der Rückgabewert für eine A-Record-Abfrage
(IP-Adresse zu einem Hostnamen) 127.0.0.2. Zudem existieren zu den gelisteten Einträgen noch
TXT-Records mit einigen Informationen in englischer Sprache.
Einbindung der inps.de-DNSBL in SpamAssassin
Die Einbindung der inps.de-DNSBL in SpamAssassin gestaltet sich äußerst einfach.
Fügen Sie die nachfolgenden Zeilen einfach zu der entsprechenden SpamAssassin-Konfigurationsdatei hinzu (z. B. local.cf). Die Punktzahl bei einem Treffer (in diesen Beispielen 3.0) können Sie Ihren Bedürfnissen entsprechend anpassen.
Weitere Informationen zu der Syntax finden Sie auf den SpamAssassin-Webseiten.
Prüfung auf DNS-Einträge vom RR-Typ 'A'
header RCVD_IN_DNSBL_INPS_DE eval:check_rbl('inps-de','dnsbl.inps.de.')
describe RCVD_IN_DNSBL_INPS_DE Received via a relay in inps.de DNSBL
tflags RCVD_IN_DNSBL_INPS_DE net
score RCVD_IN_DNSBL_INPS_DE 3.0
- oder -
Prüfung auf DNS-Einträge vom RR-Typ 'TXT'
header RCVD_IN_DNSBL_INPS_DE eval:check_rbl_txt('inps-de','dnsbl.inps.de.')
describe RCVD_IN_DNSBL_INPS_DE Received via a relay in inps.de DNSBL
tflags RCVD_IN_DNSBL_INPS_DE net
score RCVD_IN_DNSBL_INPS_DE 3.0
Sie müssen SpamAssassin (sa-spamd) neustarten, um die Änderungen zu übernehmen.
Delisting
Einträge werden aus der DNSBL entfernt, wenn ein Entfernungsantrag gestellt wurde oder seit dem letzten relevanten Vorfall 120 Tage vergangen sind.
Eine automatische Austragung nach 120 Tagen wurde am 12.08.2009 eingeführt.
Ebenso erfolgt ein Delisting natürlich bei Falscheinträgen, wenn diese festgestellt werden. Obige Kriterien müssen dazu nicht erfüllt sein.
Für den Entfernungsantrag nutzen Sie bitte dieses Formular (neues Fenster). Bitte haben Sie etwas Geduld, da jede Anforderung von Hand geprüft und bearbeitet wird.
Weitere Informationen
Weblinks (neues Fenster)
Sonstiges
Die inps.de-DNSBL wird von Christian Jung intensiv betreut und manuell gepflegt. Festgestellte Falscheinträge werden in der Regel umgehend entfernt, um die Genauigkeit zu steigern.
Haben Sie noch Fragen? Dann zögern Sie nicht, mir eine eMail an admin@inps.de zu senden. Gern stelle ich Ihnen bei einem Listing auch weitere Informationen zur Verfügung. Für Delisting-Anfragen verwenden Sie jedoch bitte ausschließlich dieses Formular.
Statistik
358269 Einträge per 09.02.2010 06:51:00
262743 Abfragen heute auf ovh1.inps-servers.net insgesamt (davon 260498 externe)
1732 Clients
18517 Besucher auf dieser Seite seit 12.04.2009 13:05
inps.de-DNSBL-Abfrage
Impressum - Aktuelle Uhrzeit: 09.02.2010 07:14:54 GMT
Wild addressesDon't send email t
o this address!