Nomes de host estão chegando para aumentar a precisão das Listas de bloqueio de domínio (DBL) da Spamhaus

Lista de domínios legítimos

Parte da lista de bloqueio de domínio (DBL) da Spamhaus detalha domínios legítimos que os cibercriminosos comprometeram — ela é chamada de “abused-legit”.

Um domínio legítimo com uma boa reputação é uma mercadoria de valor para agentes mal-intencionados, podendo auxiliá-los a evitar detecção imediata (e a subsequente inclusão em uma lista de bloqueio), o que permite que executem uma campanha maliciosa por mais tempo. Portanto, vale a pena empregar esforços para invadir o sistema de gerenciamento de conteúdo (CMS), por exemplo, do WordPress, e colocar as mãos em um domínio que tem sido bem-tratado e devidamente utilizado.

Após comprometer um servidor web ou CMS, o agente mal-intencionado coloca um arquivo para redirecionar o navegador dos visitantes para seu website malicioso – um site instalador de malware ou phishing. Esse agente usa o URL do domínio legítimo em e-mails, textos ou postagens para atrair as pessoas a páginas da web fraudulentas.

Há uma desvantagem nesses tipos de listas…

Em circunstâncias como essa, quando um domínio comprometido é listado, o domínio de nível secundário e o domínio de nível superior (TLD) são listados na DBL, e isso pode causar problemas.

Veja, por exemplo, um multissite como o conhecidíssimo site de websites, wix.com, que oferece milhões de subdomínios associados ao seu domínio de nível secundário. Todo site Wix gratuito tem a seguinte estrutura de URL:

Portanto, se https://exemplo-nomedaconta.wixsite.com/exemplo_website fosse comprometido, o nível secundário e o TLD seriam listados, ou seja, “wixsite.com” seria adicionado à DBL. Desse modo, todo URL do website Wix gratuito seria bloqueado, o que não é muito bom.

Nomes de host ao resgate

Para evitar que isso aconteça, a seção abused-legit da DBL em breve passará a listar os nomes de host.

Como você pode ver na imagem acima, um nome de host consiste em subdomínio(s), domínio secundário e TLD. Desse modo, a lista fica mais direcionada. No exemplo do WIX, apenas o site comprometido será listado e bloqueado, não todos os sites.

Quais são os benefícios?

Estes são apenas alguns dos benefícios de mudar para a DBL:

• Os usuários da DBL verão uma diminuição no número de falsos positivos recebidos.
• Os usuários da DBL abused-legit serão capazes de tomar decisões mais bem-informadas em relação ao modo como tratam as mensagens de e-mail — por exemplo, esta mensagem precisa ser rejeitada, não colocada na pasta de spam.
• Os proprietários de domínios legítimos não serão incomodados. Seus domínios não aparecerão mais em listas de bloqueio quando outro website no mesmo domínio de nível secundário for comprometido.

Quando essas mudanças serão incorporadas à DBL?

A partir de terça-feira, 1º de fevereiro de 2022, a DBL abused-legit incluirá os nomes de host para os usuários do Data Query Service (DQS) e do rsync. Vale notar que os usuários do rsync precisarão rever suas configurações (veja abaixo informações mais detalhadas).

Os nomes de host não estarão disponíveis para aqueles que usam as DNSBLs gratuitas do The Spamhaus Project através de seus espelhos públicos. Recomendamos que você mude para o Data Query Service gratuito — a reconfiguração leva apenas alguns minutos e você obtém acesso a listas de bloqueio adicionais.

Gostaria de testar a versão beta da DBL com nomes de host?

Se quiser testar a nova DBL com nomes de host, ela já está disponível através dos espelhos públicos gratuitos do The Spamhaus Project dbl-beta.spamhaus.org.

Como? Se você estiver usando um de nossos plug-ins para SpamAssassin ou Rspamd, temos as versões beta para usar com a DBL com nomes de host beta. Veja as atualizações de configuração do SpamAssassin aqui ou do Rspamd aqui.

Até quando a zona beta ficará disponível? Somente até segunda-feira, 31 de janeiro de 2022. Então, LEMBRE-SE: coloque um lembrete no seu calendário para voltar a usar a dbl.spamhaus.org no dia 31 de janeiro de 2022!!!

Você usa a DBL via rsync?

Como mencionado, no dia 1º de fevereiro de 2022 mudaremos o arquivo DBL que você baixa atualmente para uma versão que incorpora nomes de host, em vez de domínios curinga, à seção abused-legit.

Para aqueles que consomem dados em uma instalação rbldnsd, não deverá haver nenhum problema. Contudo, se você estiver fazendo algo um pouco diferente com os dados, talvez seja preciso fazer algumas alterações, portanto, verifique agora mesmo, não espere até 31 de janeiro de 2022.

Você usa configurações legadas do SpamAssassin ou Rspamd?

Se você trabalha com configurações legadas de algum dos filtros de spam acima e NÃO consulta nomes de host, mas os reduz ao domínio-base, só poderá aproveitar as vantagens do componente baseado em nome de host se ajustar (um termo altamente técnico) o seu sistema/config de acordo. Isso não lhe causará problemas operacionais, mas você não poderá usar as listas abused-legit de imediato.

Lembre-se também de que se quiser testar a versão beta e usar nossos plug-ins, seja o SpamAssassin ou o Rspamd, você precisa atualizar o código (leia “Gostaria de testar a versão beta da DBL com nomes de host”).

Será um prazer receber seu feedback

Se estiver usando a zona beta e tiver algum comentário, problema ou sugestão, não deixe de enviar seu feedback. Você pode enviar uma mensagem usando este formulário ou enviar um tweet.