Nieuwe return codes voor DNSBL-queries
Spamhaus publiceert haar belangrijkste datasets in DNS-zones, bekend als DNSBLs. Gebruikers kunnen deze zones vragen stellen, waarna een reactie wordt gegeven in de vorm van een IPv4-adres binnen een aangewezen bereik. De betekenis van deze responses kan extra informatie bieden aan de gebruiker. De return code waarden zijn te vinden in de DNSBL Usage FAQ.
Belang van correcte implementatie van return codes
Een nieuw adresbereik (127.255.255.0/24) is toegevoegd voor foutcodes met betrekking tot DNSBL-queries. Deze foutcodes moeten niet worden geïnterpreteerd als een indicatie van de reputatie van de opgevraagde data. Hoewel het ongebruikelijk zal zijn voor de meeste gebruikers om deze codes tegen te komen, is het cruciaal dat softwareontwikkelaars alle return codes correct implementeren en de foutcodes niet beschouwen als reputatiewaarden.
Impact van onjuiste parseerprocessen
Als een gebruiker een van de nieuwe return codes tegenkomt, moeten de reacties worden herkend als fouten. Deze mogen niet worden geïnterpreteerd als advies over de reputatie van de aangevraagde gegevens. Software die DNSBL-queries uitvoert, moet het onderscheid maken tussen geldige reputatieresponsen en foutcodes. Wanneer dit niet gebeurt, kunnen onjuiste classificaties van e-mails optreden, wat leidt tot het onterecht markeren van alle e-mails als “spam” of “niet spam.” Dit kan de resultaten van queries zinloos maken en schadelijk zijn voor de gebruiker. Informatie over de juiste configuratie van veelgebruikte MTAs voor aansluiting op de publieke mirrors van Spamhaus is beschikbaar.
Deze twee foutcodes zijn uitsluitend van toepassing op de publiekelijk opgevraagde zonen van het Spamhaus Project. Klanten van Spamhaus Technology DQS of rsync-diensten zullen deze foutcodes nooit tegenkomen.