OVH Kunden: Stellen Sie auf den kostenlosen Data Query Service um, falls Sie die öffentlichen DNSBLs von The Spamhaus Project abfragen

Falls Sie bisher über die OVHCloud-Infrastruktur auf die alten DNS-Blocklists (DNSBLs) von The Spamhaus Project abfragen, müssen Sie ein paar kleinere Änderungen an Ihrer E-Mail-Infrastruktur vornehmen. Das ist unkompliziert und außerdem unverzichtbar, wenn Sie nicht Gefahr laufen wollen, dass nach dem 20. Juni 2023 alle oder gar keine Ihrer E-Mails blockiert werden!

Das Wichtigste in Kürze

Die Nutzungsbedingungen von The Spamhaus Project erlauben Nutzern keine Abfragen über DNS-Resolver, wenn keine zuordnungsfähige Rückwärts-DNS vorhanden ist. Dies betrifft leider auch OVHCloud. (Die Gründe erläutern wir im Folgenden.)

Um den Nutzern klar zu signalisieren, dass ihre E-Mails nicht durch die Blocklists geschützt sind, sendet Spamhaus den Fehlercode 127.255.255.254. Wenn Sie Ihre E-Mail-Server nicht für die Annahme dieses Fehlercodes eingerichtet haben, werden möglicherweise alle E-Mails abgewiesen und an die Absender zurückgesendet.

Um Probleme bei der E-Mail-Verarbeitung zu verhindern, sollten Sie die kostenlosen Blocklists von Spamhaus nicht mehr über die Public Mirrors, sondern über unseren ebenfalls kostenlosen Data Query Service (DQS) abrufen, für den Sie sichhier registrieren können.

Sobald Sie Ihre E-Mail-Adresse verifiziert haben, erhalten Sie Zugriff auf einen „DQS-Schlüssel“, den Sie in Ihre Konfiguration aufnehmen müssen. Das nimmt nur wenige Minuten in Anspruch. Einzelheiten entnehmen Sie bitte unserer technischen Dokumentation.

Warum dürfen OVHCloud-Nutzer für ihre Abfragen nicht auf die öffentlichen Blocklists von The Spamhaus Projekt zugreifen?

Die von The Spamhaus Project kostenlos über die Public Mirrors zur Verfügung gestellten Blocklists sind nur für nichtgewerbliche Abfragen in kleiner Zahl vorgesehen. Um die Qualität des Dienstes für die Nutzer zu gewährleisten, wird die Nutzung überwacht und die Einhaltung der Nutzungsbedingungen von The Spamhaus Project überprüft.

OVHCloud maskiert die Abfragen, die Nutzer an die Public Mirrors richten, sodass sie nicht einzelnen Organisationen zugeordnet werden können. Das heißt, The Spamhaus Project kann nicht ermitteln, wie viele Abfragen eine Organisationen bei den Public DNSBL Mirrors durchführt.

Zur besseren Transparenz können diese kostenlosen Blocklists über den kostenlosen DQS von Spamhaus abgerufen werden.

Inwiefern unterscheidet sich der kostenlose DQS von den kostenlosen Public Mirrors?

• Transparente Nutzung: Die Nutzer registrieren sich für den Zugriff auf den kostenlosen DQS und erhalten einen Schlüssel, der die Abfragevolumina aufzeichnet.
• Höhere Performance: Die Blocklists werden, anders als bei den Public Mirrors, in Echtzeit aktualisiert.
• Zusätzlicher Schutz: Die Nutzer haben Zugriff auf weitere Blocklists, unter anderem auf die Botnet Controller List, die Zero Reputation Domain Blocklist, die Domain Blocklist mit Hostnamen und die Auth Blocklist.

Wie erhalte ich Zugriff auf den kostenlosen DQS?

1. Registrieren Sie sich für ein Konto.
2. Verifizieren Sie Ihre E-Mail-Adresse.
3. Melden Sie sich bei Ihrem Konto an und rufen Sie Ihren DQS-Schlüssel ab.
4. Aktualisieren Sie Ihre E-Mail-Konfiguration. Für die gängigsten MTAs haben wir Konfigurationsanleitungen erstellt.

Wie werden OVHCloud-Nutzer daran gehindert, die kostenlosen DNSBLs von Spamhaus abzufragen?

Um die Einhaltung der Nutzungsbedingungen zu gewährleisten, blockiert The Spamhaus Project Abfragen von spezifischen IP-Adressen, die nicht der Richtlinie entsprechen. Außerdem wird ein Fehlercode gesendet. Bei Abfragen, die über einen Open-/Public-Resolver wie OVHCloud gesendet werden, lautet der Fehlercode 127.255.255.254.

Wenn Ihr MTA den Fehlercode nicht korrekt verarbeiten kann, können ernste Probleme auftreten. Möglicherweise werden alle E-Mails abgewiesen und an die Absender zurückgesendet, oder Ihre E-Mails werden gar nicht mehr gegen unsere Blocklisten geprüft. Lesen Sie hier, wie Sie Ihren MTA für die korrekte Verarbeitung der Fehlercodes einrichten, wenn Sie weiterhin die DNSBLs von The Spamhaus Project nutzen möchten.

Wann wird der Spamhaus-Fehlercode für Nutzer eingeführt, welche die DNSBL über OVHCloud abfragen?

Am Dienstag, dem 20. Juni 2023 beginnt The Spamhaus Project damit, den Fehlercode nach und nach im OVHCloud-IP-Bereich einzuführen.

Warten Sie nicht länger – stellen Sie am besten noch heute auf den kostenlosen DQS um.

Und wenn ich nicht auf den kostenlosen DQS umstellen möchte?

1. Nutzen Sie DNS-Resolver mit zuordnungsfähigem DNS, um sich weiterhin durch die IP- und Domain-Reputation von Spamhaus zu schützen,

oder:

1. Falls Sie Ihr E-Mail-System nicht länger kostenlos durch die Blocklists von Spamhaus schützen möchten, müssen Sie alle zugehörigen Konfigurationen aus Ihrer E-Mail-Infrastruktur entfernen.

Weitere Informationen

Mehr Informationen für Nutzer der DNSBLs von The Spamhaus Project, die Probleme mit den Fehlercodes haben, finden Sie hier.

Frühere Mitteilungen zu diesen Änderungen finden Sie hier:

• Spamhaus-DNSBL-Ergebniscodes: technisches Update
• Nutzen Sie unsere Public Mirrors? Dann überprüfen Sie am besten direkt Ihre Ergebniscodes.

Haben Sie noch Fragen?

Wir helfen Ihnen gerne. Senden Sie uns Ihre Fragen über Twitter @spamhaustech oder unser Kontaktformular. Fragen, die wir nicht direkt beantworten können, leiten wir an The Spamhaus Project weiter.