rbldnsでブラックリストを運用

rbldns

rbldns運用の利点

設定例

1. rbldnsの設定を行う
   
   rbldns-conf rbldns rbllog /etc/rbldns 202.212.33.50 blacklist.example.com
   
   
2. データファイルを作り、起動する
   
   dataの例(自分の管理下のMTAで使っているものです)
   
   
3. 上位DNSからrbldnsを動かすホストにブラックリストのドメインを委譲する
   
   上位DNSで:
   &blacklist.example.com::a.example.com
   
   
4. MTAの設定を修正
   
   rblsmtpdなら:
   -r blacklist.example.com を追加
   
   

rbldnsについて

• レコードごとに異なる返答をすることはできません。

  rbldns.cより該当部分
  
  /* キー"" (=":"で始まる行)をサーチ */
  r = cdb_find(&c,"",0);
  /* read error ? */
  if (r == -1) return 0;
  /* 見つかった && 中身あり */
  if (r && ((dlen = cdb_datalen(&c)) >= 4)) {
    /* 長すぎたら切りつめ */
    if (dlen > 100) dlen = 100;
    /* 読みこんでread errorチェック */
    if (cdb_read(&c,data,dlen,cdb_datapos(&c)) == -1) return 0;
  }
  else {
   dlen = 12;
   byte_copy(data,dlen,"\177\0\0\2Listed $");
  }
  

• SOA,NSに返答しません (^^;)

  タイムアウトしてしまいます。
  

• glueレコードを付けません。
  

  AやTXTの返答に付加レコードを付けません。nxdomainの応答にも、SOAを付加しないので、相手のネガティブキャッシュを期待できません。これは、ちょっと痛い点です。