Listes noires DNS
Environ 28 listes noires DNS en direct (Spamhaus, SpamCop, Barracuda, DroneBL et d’autres), surtout pour le spam, les proxys ouverts et les machines infectées.
- Listes noires DNS
De quoi s’agit-il
Une liste noire DNS (DNSBL) s’interroge via DNS : on inverse les chiffres de l’adresse, on ajoute la zone de la liste et on regarde si le nom se résout. Une réponse signifie « listée » et son code indique la raison.
Les serveurs de messagerie utilisent ces listes pour rejeter le spam. Nous en interrogeons environ 28 en direct, quelques-unes à la fois.
Ce qu’il vérifie
- Sources de spam (Spamhaus ZEN, SpamCop, Barracuda, UCEPROTECT et autres)
- Proxys ouverts et drones (DroneBL)
- Signalements d’abus et d’attaques (blocklist.de, InterServer)
Comment lire le résultat
- Propre
- La liste ne connaît pas l’adresse.
- Listée
- L’adresse figure sur la liste. La raison (source de spam, proxy ouvert, machine exploitée) est indiquée à côté.
- Bloquée / indisponible
- La liste a refusé la requête ou a une limite. Ce n’est pas un verdict sur l’adresse.
Limites
- Figurer sur une liste de politique (Spamhaus PBL) indique seulement que l’adresse est une connexion d’utilisateur final qui ne devrait pas envoyer de courrier directement. Nous ne le comptons pas comme un abus.
- IPv4 uniquement.
- Les listes diffèrent beaucoup en sévérité : une présence sur une liste stricte pèse moins que plusieurs sur des listes différentes.
Comment il est utilisé ici
Toutes les listes sont affichées d’un coup, les listées en premier. Chaque présence ajoute des points au risque global.