|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 11 Feb 2004 12:17:13
To : Anton Kovalenko
Subject : Re: AntiSPAM
--------------------------------------------------------------------------------
Anton Kovalenko <a_kovalenko@fromru.com> wrote:
AK>
SR>> О! У меня появилась идея получше. Завести в DNS запись нового
SR>> типа - данный хост является почтовым релеем. Регистрировать
SR>> релей в вышестоящей зоне, так же, как NS. Принимать почту только
SR>> от релеев и своих собственных юзеров. Диалапщики пролетают
SR>> сразу, с остальными разговор короткий - если ты релей и не
SR>> борешься со спамом, теряешь статус релея. Покритикуй, я знаю,
SR>> что ты это умеешь ;)
AK>
AK> Это можно сформулировать более кратко: "нечто наподобие ORDB, но с
AK> презумпцией виновности". От таких мер и сейчас-то сплошные неприятности
AK> и нехождение нормальной почты; но если по умолчанию любая машина будет
AK> считаться спамерской, можно будет вешаться. Hасморк гильотиной не лечат.
Какой же это насморк? Больше похоже на эпидемию чумы. Ответные
меры должны быть адекватными. Да и не вижу я тут больших проблем.
Чтобы принимать почту для домена, надо прописать релей в DNS.
Почему бы не потребовать того же для отправки почты?
AK> Технически с этим решением тоже не всё ясно. Могу я в своём домене
AK> раздавать "флаги релейности"? Или только если я сам релей? Или только
AK> некие "центральные регистраторы" могут? А если я кому-то выдал
AK> релейность, а он за спамером не уследил, а я за ним -- в какой срок
AK> отберут релейность _у меня_ и вернут ли обратно?
Я же просто идею кинул, без детальной проработки. Hо вроде бы всё
получается. Регистрировать у админа вышестоящей зоны DNS. Флаг
можно и не отбирать, просто те, кто решили не доверять, например,
админу .cn, автоматом перестанут доверять и тем, кого он назначил
релеями. И так далее вниз. Другой пример. Крупный провайдер кабельной
сети. Его релей прописан в вышестоящей зоне, ему доверяем. А вот
тому, кого он прописал у себя, можем и не доверять. Хосты без
обратной зоны вообще игнорируем, ибо нефиг. Тех, кто пытается
выдать себя за другого, отлавливаем двойным резолвингом.
AK> Что делать, если топлевел домен .ru или .cn лишится релейности?
А не надо никого ничего лишать. Просто нужна иерархическая схема
ответственности, а не такая анархия, как сейчас.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
