Tja, das hast schon bisschen falsch verstanden.
DNS Blacklists (in welchen Open Relays und Spammer-Quellen gelistet sind) kann man z.B. dem MTA (Mail Transfer Agent, z.B. Sendmail, Postfix, usw.) beibringen, dieser überprüft dann bei eingehenden eMails ob der Server welcher die eMails abliefern will in einer der DNS BLs gelistet ist. Abgerufen wird die IP rückwärts, dh. wenn z.B. Mail von 192.168.0.1 kommt, macht der MTA einen nslookup auf 1.0.168.192.orbs.dorkslayers.com, normalerweise erhält er darauf nichts zurück, dann ist dieser Server nicht gelistet und er nimmt die eMail an. Erhält er aber eine IP zurück (meistens 127.0.x.x), dann ist dieser Host gelistet und der eMail-Empfang wird geblockt. Selbstverständlich gibt es noch diverse andere DNS BLs, welche man alternativ oder auch zusammen verwenden kann.
Die Domain dorkslayers.com ist zwar noch registriert, hat aber keine Nameserver mehr eingetragen (inaktiv). Daher greift für oben genannte Abfrage die von Verisign gemachte automatische Umleitung für unbekannte Domains (da sie ja im DNS nicht mehr vorhanden ist). Somit erhält der MTA auf diese Abfrage immer eine IP zurück und ist der Meinung er müsse eMails von dieser (jetzt halt von allen) IP Adresse blocken.
Kriegt der MTA beim DNS BL Test bei Anfragen überhaupt keine Antwort, z.B. weil die DNS-Server der BL nicht erreichbar sind, dann wird der eMail-Empfang auch nicht geblockt.
SpamAssassin ist ein bisschen netter und lässt den MTA die eMails annehmen und verteilt einfach Punkte aufgrund von diversen Tests am eMail und via DNS BLs und deklariert sie so als Spam oder nicht, bezw. markiert sie entsprechend in den Headerzeilen.
Alles unklar jetzt?
bye
Fabian
|