Dieselbe Blacklist wird über DNS als private RBL-Zone bereitgestellt. Fügen Sie eine Zeile zu Postfix, Rspamd oder BIND RPZ hinzu, und Angreifer, die eine Verbindung herstellen wollen, werden in Echtzeit abgewehrt, so, wie es Mailserver bereits erwarten.
Eine heruntergeladene Blocklist ist bereits zum Zeitpunkt des Imports veraltet, und das Importieren auf jedem Server ist ein Cron-Job, den Sie pflegen müssen. Bei einer DNS-Zone treten diese beiden Probleme nicht auf: Ihr Mailserver fragt zum Zeitpunkt der Verbindung ab und erhält die aktuelle Antwort.
Live-DNSBL-Add-on · aus dem PRO-Paket
Für wen ist es gedacht?
E-Mail- und Hosting-Anbieter, die den SMTP-Datenverkehr auf der Verbindungsebene filtern.
Preise
7,90 € pro Monat oder 79 € pro Jahr (inkl. MwSt.), buchbar ab dem PRO-Tarif
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client <your-token>.bl.reportedip.de=127.0.0.[2..3],
...Eine Anweisung gilt sowohl für IPv4 als auch für IPv6; Postfix erstellt die umgekehrte Abfrage für beide Adressfamilien selbst. RFC 5782-Testpunkt: Die Abfrage von 127.0.0.2 liefert stets eine Antwort, sodass Sie die Konfiguration überprüfen können, ohne auf einen echten Angreifer warten zu müssen.
Fügen Sie die Zonenzeichenfolge wie oben gezeigt zu Postfix, Rspamd oder BIND RPZ hinzu. Angreifer, die eine Verbindung herstellen wollen, werden abgewehrt, noch bevor der Nachrichtentext überhaupt übertragen wird.
Nein, sie befindet sich daneben. Spamhaus legt den Schwerpunkt auf E-Mail-Missbrauch, während diese Zone sich auf Adressen konzentriert, die bei Angriffen auf Websites erfasst wurden, solche Angriffe gehen häufig einer Spam-Aktion voraus.
Dieselbe Teilmenge mit hohem Konfidenzgrad wie der Blacklist Feed: ein Konfidenzgrad von 75 % oder höher, mit einer 48-stündigen Karenzzeit für False Positives, bevor Einträge in die Liste aufgenommen werden.
Das Delisting ist kostenlos und erfordert kein Konto. Geben Sie die Adresse ein, und diese wird geprüft; der Bewertungsverlauf wird der Entscheidung beigefügt.
Derselbe Datensatz, unterschiedliche Darstellung.
REST Threat Intelligence · Free-Tarif
Die Reputations-Engine, die hinter allem steht. IP-Adressen abfragen, Reports übermitteln, die Blacklist abrufen und Massenvorgänge aus beliebigen Programmiersprachen heraus ausführen, über fail2ban, SIEM, Firewalls und Hosting-Panels.
Feed zum Herunterladen · Kostenlos
Eine von der Community gepflegte Blacklist, deren Bewertung automatisch auf der Grundlage von Echtzeit-Reports erfolgt. Im Klartext, als JSON und CSV verfügbar, kompatibel mit fail2ban, iptables, nginx oder jedem anderen Programm, das Blocklisten verwendet.
WordPress-Plugin · Kostenlos
WordPress-Sicherheit in Echtzeit mit 18 Erkennungssensoren, einer Web Application Firewall, vier 2FA-Verfahren und einem opt-in-basierten Community Network. Für immer kostenlos und Open Source.
DNS-Diagnose · Kostenlos
Diagnose des Domain-Zustands anhand von 76 Resolvern auf 6 Kontinenten. Überprüfen Sie SPF, DKIM, DMARC und DNSSEC, führen Sie DNSBL-Abfragen durch und verfolgen Sie die Ausbreitung während Migrationen.
PTR Check · Free
Resolve the PTR record of an IPv4 or IPv6 address and check whether it resolves back. A PTR record nobody confirms is the most common reason a mail server is refused at the door.
Reputationsabfrage, kostenlos
Suchen Sie eine Adresse oder Domain gleichzeitig in sorgfältig zusammengestellten Blacklists und sehen Sie, in welcher sie aufgeführt ist, damit Sie wissen, wo Sie die Löschung beantragen müssen.
7,90 € pro Monat oder 79 € pro Jahr (inkl. MwSt.), buchbar ab dem PRO-Tarif