PBL: Porcupine Block List

PBL é o sistema de bloqueio de spam do Porcupine E-Mail Protection e está dividido em 3 camadas:

Super PBL (SPBL)

Atua na camada RCPT TO da transação SMTP e antes das demais camadas e tem como finalidade bloquear remetentes previamente classificados como abusadores (botnets, spammers, virus, etc). A SPBL pode conter domínios, hostnames, IPs e redes obtidos através do sistema de análise administrativa da ferramenta e visa reduzir o consumo de recursos utilizados pelos abusadores.

Uma vez bloqueado pelo SPBL, não é possível fazer a liberação na whitelist do domínio (UBL) e somente o administrador global do sistema pode efetuar a remoção.

User Block List (UBL)

Lista mantida pelo administrador do domínio que pode conter whitelist ou blacklist com base no Envelope From, Domínio, Hostname, Endereço de IP ou Helo.

PBL Policy (PBL)

A lista PBL é gerada automaticamente com base na classificação média das mensagens recebidas de uma determinada fonte. A partir de um certo patamar (score médio e quantidade) de e-mails classificados como HIGHSPAM, o sistema adiciona a entrada automaticamente à PBL, a qual é removida automaticamente após 1 ano, caso não hajam mais ocorrências. O mesmo acontece com remetentes de VIRUS, os quais são adicionados automaticamente à lista e permanecem bloqueados por 3 dias. Os bloqueios efetuados pela PBL podem ser, a qualquer momento, sobrepostos por registros adicionados à UBL (User Block List)