IP-Adresse in Echtzeitsperrliste gefunden

Weitere Informationen

Echtzeitsperrlisten werden auch als DNSBLs (DNS-basierte Sperrlisten oder "schwarze" Listen) bezeichnet, da sie auf dem DNS-Protokoll basieren. Echtzeitsperrlisten sind Listen mit IP-Adressen, die über DNS veröffentlicht werden und als bekannte Quellen für Spam eingestuft werden – entweder aktiv, durch eine falsche Konfiguration, aufgrund einer Infektion mit Malware oder aus anderen Gründen.

Viele Parteien im Internet veröffentlichen und verwalten diese Listen, damit sie von anderen zum Schutz gegen Spam verwendet werden können. Es ist jedoch auch möglich, unberechtigterweise auf diese Listen zu gelangen.

Im Rahmen des ausgehenden SMTP-Tests der Exchange-Remoteverbindungsuntersuchung (ExRCA) vergleicht die ExRCA Ihre IP-Adresse mit einigen bekannten Echtzeitsperrlisten um zu prüfen, ob die IP-Adresse in einer der Listen aufgeführt ist. Ist Ihre IP-Adresse in einer der Listen enthalten, zeigt die ExRCA eine Fehlermeldung an, die der im Abschnitt "Einführung" ähnelt. Die Nachricht enthält den Namen der Echtzeitsperrliste (RBL) und den Statuscode.

RBL-Server geben in der Regel einen Fehlercode in Form einer Loopbackadresse wie z. B. 127.0.0.2 zurück. Das letzte Oktett in der Loopbackadresse definiert den Fehlercode, in diesem Fall "2". Die Bedeutungen der Codes variieren in Abhängigkeit vom RBL-Anbieter. Sie müssen auf der Website des Listenanbieters nachsehen, welche Bedeutung der Code hat. Dies gilt auch für die Anforderung zur Entfernung von einer Echtzeitsperrliste.

Zu den typischen Codes gehören folgende:

• 127.0.0.2 – bekanntes Open Relay
• 127.0.0.3 – über DFÜ oder DHCP ausgegebene Adresse