Mudanças entre as edições de "PBL"

Edição das 13h12min de 15 de agosto de 2018

Camadas

PBL é o sistema de bloqueio de spam do Porcupine E-Mail Protection e está dividido em 3 camadas:

Super PBL (SPBL)

Atua na camada RCPT TO da transação SMTP e antes das demais camadas e tem como finalidade bloquear remetentes previamente classificados como abusadores (botnets, spammers, virus, etc). A SPBL pode conter domínios, hostnames, IPs e redes obtidos através do sistema de análise administrativa da ferramenta e visa reduzir o consumo de recursos utilizados pelos abusadores.

Uma vez bloqueado pelo SPBL, não é possível fazer a liberação na whitelist do domínio (UBL) e somente o administrador global do sistema pode efetuar a remoção.

User Block List (UBL)

Lista mantida pelo administrador do domínio, através do painel de administração, e que pode conter whitelist ou blacklist com base no Envelope From, Domínio, Hostname, Endereço de IP ou Helo.

PBL Policy (PBL)

A lista PBL é gerada automaticamente com base na classificação média das mensagens recebidas de uma determinada fonte. A partir de um certo patamar (score médio e quantidade) de e-mails classificados como HIGHSPAM, o sistema adiciona a entrada automaticamente à PBL, a qual é removida automaticamente após 6 meses, caso não hajam mais ocorrências. O mesmo acontece com remetentes de VIRUS, os quais são adicionados automaticamente à lista e permanecem bloqueados por 3 dias.

Os bloqueios efetuados pela PBL podem ser, a qualquer momento, sobrepostos por registros adicionados à UBL (User Block List)

Logs

A descrição do bloqueio podem ser encontrados acessando no Rejection Log os detalhes do registro e localizando o campo "Erro".

PBL

Exmplos:

1) Recipient address rejected: Blacklisted by Porcupine Block List - PBL (id:798377;spamtrap); contact https://bit.ly/c1-postmaster for details

A mensagem foi bloqueada pois o remetente foi detectado em algum SpamTrap.

Client host rejected: Blacklisted by Porcupine Block List - PBL blacklisted; SPBL=123