Spamhaus presenteert strategie voor IPv6 blocklists
Het Spamhaus Project heeft een document gepubliceerd dat de strategie van Spamhaus voor zijn IP blocklists in een wereld waarin IPv6 is ingeschakeld, uiteenzet. Het document, getiteld “Spamhaus IPv6 Blocklists Strategy Statement”, richt zich uitsluitend op IPv6 DNS-gebaseerde blocklists en biedt technische details over de implementatie ervan.
Problemen met DNS-caches bij overschakeling naar IPv6
In het document wordt een potentieel serieus probleem besproken dat DNS-caches kan beïnvloeden zodra de wereld overschakelt naar IPv6 voor e-mail. De enorme omvang van IPv6 betekent dat spammers in staat zullen zijn om grote hoeveelheden IPv6-adressen te verwerven voor spam, waardoor ze gemakkelijk kunnen overschakelen naar “spread spectrum” spamming, waarbij elk bericht vanaf een ander IP-adres wordt verzonden. Dit kan leiden tot een snelle overbelasting van de wereldwijde DNS-infrastructuur. Om dit te voorkomen, ontwikkelt Spamhaus een nieuw, robuust en geavanceerd DNS-gebaseerd systeem voor het publiceren van blocklists voor IPv6, met een ‘B-tree’ ontwerp.
Tweefasige implementatie van IPv6 DNSBL’s
Spamhaus gelooft dat het probleem van overwriting van DNS-caches serieus is en merkt op dat dit probleem niet beperkt is tot DNS-gebaseerde blocklists, maar ook van toepassing is op reverse DNS (rDNS). Als rDNS wordt toegewezen aan grote IPv6-netwerken, kunnen spammers soortgelijke problemen met DNS-caches veroorzaken. Het Spamhaus-plan voorziet in een tweefasige implementatie van IPv6 DNSBL’s, zodat gebruikers de negatieve reputatie van IP-adressen in IPv6 kunnen blijven gebruiken als een van de criteria om spam-e-mail op serverniveau te weigeren, zonder schade aan te richten aan de wereldwijde DNS-infrastructuur.
Spamhaus voorspelt dat e-mail een van de laatste Internetprotocollen zal zijn die volledig overschakelt naar IPv6, en dat het jaren zal duren voordat het merendeel van het e-mailverkeer naar IPv6 verhuist. Dit komt deels door het huidige gebruik van SMTP, waarbij mailservers e-mail voor grote gemeenschappen afhandelen met een relatief klein aantal IP-adressen.
Nieuwe aanpak voor e-mailfiltering in IPv6
Hoewel DNS-gebaseerde blocklists momenteel de belangrijkste spelers zijn in de wereld van spamfiltering, ziet Spamhaus deze blocklists in de toekomst als onderdeel van een geavanceerder controlesysteem. Spamhaus werkt al enkele jaren aan nieuwe spamfilteringsystemen, waaronder nieuwe IP blocklists, IP “allow-to-the-next-level” lijsten, domein blocklists en domein whitelists voor gebruik in combinatie met DKIM.
Nieuwe ontwerpen zoals IPv6 brengen veel problemen met zich mee, maar bieden ook kansen voor een betere toekomst. De volledige strategie van Spamhaus voor het filteren van e-mail in IPv6, inclusief IP- en domeinblocklists, nieuwe reputatielijsten, domein whitelists en DKIM-handtekeningen, zal worden gepresenteerd in een toekomstig document.