نظام حظر البريد العشوائي والترحيل المفتوح

كان نظام SORBS (" نظام حظر البريد العشوائي وإعادة توجيه الرسائل المفتوحة ") عبارة عن قائمة بخوادم البريد الإلكتروني المشتبه في إرسالها أو إعادة توجيهها للبريد العشوائي ( قائمة ثقوب سوداء لنظام أسماء النطاقات ). وقد تم تعزيزها بقوائم تكميلية تتضمن فئات أخرى متنوعة من المضيفين، مما يسمح للمستخدمين برفض البريد الإلكتروني بشكل مخصص.

أُنشئ مشروع SORBS DNSbl في نوفمبر 2001. وظلّ المشروع قائمةً خاصةً حتى 6 يناير 2002، حين أُطلق رسميًا للجمهور. ضمّت القائمة 78,000 خادم وسيط، وسرعان ما نمت لتضمّ أكثر من 3,000,000 خادم وسيط يُزعم اختراقه. ^{[ 1 ]}

في نوفمبر 2009، استحوذت شركة GFI Software على شركة SORBS، وذلك لتحسين حلول تصفية البريد الإلكتروني الخاصة بها. ^{[ 2 ]}

في يوليو 2011، أعيد بيع SORBS إلى Proofpoint, Inc. ^{[ 3 ]}

في 5 يونيو 2024، تم إغلاق SORBS ولم تعد متاحة. ^{[ 4 ]}

يُضيف برنامج SORBS نطاقات عناوين IP التابعة لمجموعات مودمات الاتصال الهاتفي، والاتصالات اللاسلكية المُخصصة ديناميكيًا، واتصالات DSL، بالإضافة إلى نطاقات DHCP LAN، وذلك باستخدام سجلات DNS العكسية PTR، وسجلات WHOIS ، وأحيانًا عن طريق إرسالها من مزودي خدمة الإنترنت أنفسهم. يُطلق على هذه القائمة اسم DUHL أو قائمة المستخدمين والمضيفين الديناميكية. ^{[ 5 ]} لا يُعيد برنامج SORBS فحص المضيفين المُدرجين في قائمة DUHL تلقائيًا بحثًا عن تحديثات rDNS، لذا لإزالة عنوان IP من قائمة DUHL، يتعين على المستخدم أو مزود خدمة الإنترنت طلب إزالة العنوان من القائمة أو إعادة فحصه. إذا تم فحص نطاقات أخرى في منطقة القوائم، وشمل الفحص مساحة الشبكة المُدرجة، فسيقوم برنامج SORBS تلقائيًا بإزالة مساحة الشبكة المُصنفة على أنها ثابتة .

اقترح ماثيو سوليفان من SORBS في مسودة إنترنت أن تتضمن عناوين نظام أسماء النطاقات العكسي العامة رموزًا دلالية مثل "ثابت" أو "ديناميكي" ، واختصاراتها، وغير ذلك. ^{[ 6 ]} كان من شأن نظام التسمية هذا أن يسمح للمستخدمين النهائيين بتصنيف عناوين IP دون الحاجة إلى الاعتماد على قوائم جهات خارجية، مثل قائمة SORBS DUHL. وقد انتهت صلاحية مسودة الإنترنت منذ ذلك الحين. وبشكل عام، يُعتبر من الأنسب لمزودي خدمة الإنترنت حظر حركة المرور الصادرة إلى المنفذ 25 إذا رغبوا في منع المستخدمين من إرسال البريد الإلكتروني مباشرةً، بدلاً من تحديد ذلك في سجل نظام أسماء النطاقات العكسي لعنوان IP. ^{[ 7 ]}

قائمة عناوين IP الديناميكية الخاصة بـ SORBS كانت في الأصل من Dynablock ولكن تم تطويرها بشكل مستقل منذ أن توقف Dynablock عن التحديث في ديسمبر 2003. ^{[ 8 ]}

تُضاف عناوين IP التي تُرسل رسائل البريد العشوائي إلى خوادم SORBS المُخصصة لاحتجاز البريد العشوائي إلى قاعدة بيانات البريد العشوائي الخاصة بها تلقائيًا أو يدويًا. ولمنع إدراجها في القوائم السوداء، تُطبّق خدمات البريد الإلكتروني المجانية الرئيسية، مثل Gmail و Yahoo و Hotmail ، بالإضافة إلى مزودي خدمة الإنترنت الرئيسيين، إجراءات مضادة للبريد العشوائي الصادر. فعلى سبيل المثال، لا يزال Gmail يُدرج ويُحذف من القوائم السوداء ^{[ 9 ] [ 10 ]} لرفضه تلقي بلاغات إساءة الاستخدام. ^{[ 11 ]} ومع ذلك، قد تُحظر الشبكات الصغيرة دون علمها. ولأن مُرسلي البريد العشوائي يستخدمون الفيروسات والبرامج الضارة وبرامج التجسس لإجبار أجهزة الكمبيوتر المُخترقة على إرسال البريد العشوائي، فإن SORBS تُدرج عناوين IP للخوادم التي يستخدمها النظام المُصاب لإرسال بريده العشوائي. ولهذا السبب، بدأ مزودو خدمة الإنترنت الأكبر حجمًا وشبكات الشركات بحظر المنفذ 25 لمنع هذه الأجهزة المُخترقة من إرسال البريد الإلكتروني إلا من خلال خوادم بريد إلكتروني مُخصصة. ^{[ 12 ]}

تحتفظ SORBS بقائمة من الشبكات والعناوين التي تعتقد أنها تُخصص ديناميكيًا للمستخدمين/الأجهزة، وتُشير إلى هذه القائمة باسم DUHL (قائمة المستخدمين/المضيفين الديناميكية). ^{[ 13 ]} تشمل القائمة شبكات واسعة من أجهزة الكمبيوتر التي تتشارك نفس عنوان IP باستخدام ترجمة عناوين الشبكة (NAT) ، والتي تتأثر أيضًا (إذا سُمح لجهاز كمبيوتر واحد خلف NAT بإرسال بريد عشوائي، فسيتم إدراج الشبكة بأكملها في القائمة السوداء إذا تم إدراج عنوان IP الخاص بـ NAT في القائمة السوداء). هذه طريقة شائعة للحظر الاستباقي، حيث أن معظم خوادم البريد الشرعية مُستضافة في مراكز بيانات مُصممة ومُجهزة لمثل هذه الخدمات، وغالبًا ما تكون خوادم البريد الشرعية التي تتأثر بهذه القوائم عبارة عن هواة يديرون خوادم بريدهم الخاصة. تُعد قائمة حظر سياسات Spamhaus (PBL) قائمة استباقية أخرى لا تقتصر على سرد المضيفين الديناميكيين فحسب، بل تحظر أيضًا المضيفين الذين تعتقد ^{[ 14 ]} أنه لا ينبغي لهم إرسال بريد إلكتروني مباشرةً إلى خوادم جهات خارجية. كما تدير SORBS قائمة أخرى مشابهة لقائمة Spamhaus PBL تسمى قائمة NoServers، والتي يتم صيانتها بالكامل من قبل مسؤولي الشبكة للشبكات المعنية، وبالتالي فهي نظريًا خالية من النتائج الإيجابية الخاطئة.

اتُهمت شركة SORBS باستهداف المستخدمين الأبرياء عمدًا من خلال قوائم العناوين المُصعّدة. يصف موقعها الإلكتروني العملية على النحو التالي: "القائمة المُصعّدة هي إدراج شبكة كاملة من عناوين IP في SORBS، حيث تُدرج جميع الأجهزة وعناوين IP (سواءً كانت مُخصصة لعميل واحد أو عدة عملاء)، وبالتالي يتم حظرها أو تُسبب مشاكل في مجلد البريد العشوائي. لماذا تُنشئ SORBS قوائم مُصعّدة؟ الإجابة ببساطة هي وقف البريد العشوائي. قد تسأل: "كيف يُساعد إدراج عناوين IP البريئة في وقف البريد العشوائي؟" ببساطة، بعض مُزودي الخدمة لا يُبالون بالبريد العشوائي." ^{[ 15 ]} دارت نقاشات حادة حول هذه الممارسة، إذ يبدو في كثير من الأحيان أن مُستخدمي البريد الإلكتروني الذين يقعون في هذا الفخ لا يملكون أي سبيل للانتصاف، لأن القائمة تنطبق على مجموعة من عناوين IP، ولا يُمكنهم الكشف عن عنوان IP الخاص بهم.

بسبب أتمتة قوائم SORBS، قد تُدرج عناوين خوادم بريد شرعية من حين لآخر. لذا، ينبغي على مستخدمي قائمة SORBS لمكافحة البريد العشوائي، على وجه الخصوص، دراسة هذه الآثار بعناية، وقد يرغبون في استخدام الخدمة كجزء من نظام أوسع لحظر البريد العشوائي. يُذكر أن قائمة SORBS "لا خوادم" تُدار بالكامل من قِبل مسؤولي الشبكات المعنية، وبالتالي من المفترض أن تكون خالية من النتائج الإيجابية الخاطئة.

تقوم SORBS بإنتاج ونشر إحصائيات يومية حول قائمتها على مجموعة أخبار يوزنت المتوقفة عن العمل news.admin.net-abuse.bulletins (NANAB). اعتبارًا من 7 أبريل 2021، تُظهر الإحصائيات المنشورة إجمالي القوائم التالية:

عدد عناوين IP الفريدة في سجلات البروكسي: 613259 عناوين IP الفريدة في سجلات الترحيل: 7824 عدد عناوين IP الفريدة في رسائل البريد العشوائي: 48515896 عناوين IP الفريدة في الإدخالات المخترقة: 7337019 عناوين IP الفريدة في سجلات DUHL: 381194921 عدد عناوين IP الفريدة في سجلات exDUHL: 1072776 عناوين IP الفريدة في إدخالات الكابل: 3877257 عدد عناوين IP الفريدة في إدخالات الزومبي: 1772805 عناوين IP الفريدة في إدخالات AdminRequested: 1 عناوين IP الفريدة في الإدخالات غير المخصصة: 139101 عدد عناوين IP الفريدة في سجلات CoLo: 136259 عناوين IP الفريدة في سجلات خادم البريد: 31 عناوين IP الفريدة في إدخالات مرسلي البريد العشوائي: 1 عدد عناوين IP الفريدة في الإدخالات المُصعّدة: 2305 عدد عناوين IP الفريدة في عمليات التصيد الاحتيالي: 110995 عناوين IP الفريدة في سجلات الفيروسات: 5630114 عناوين IP الفريدة في إدخالات BackScatter: 36 عدد عناوين IP الفريدة في سجلات الأعمال: 5693190 عناوين IP الفريدة في الإدخالات الثابتة: 8906441 عناوين IP الفريدة في سجلات WhiteHat: 1 عناوين IP الفريدة في إدخالات NoServers: 46844194 عناوين IP الفريدة في إدخالات الشبكة الأساسية: 42588 عدد عناوين IP الفريدة في إدخالات InstantReport: 31 عناوين IP الفريدة في إدخالات تقرير البريد الإلكتروني: 1 عدد عناوين IP الفريدة في إدخالات الأذونات: 81 عدد عناوين IP الفريدة في سجلات شبكة الروبوتات: 379527 إجمالي عناوين IP المدرجة في قاعدة البيانات 512276654 

• الموقع الرسمي
• أداة اختبار Open Relay عبر الإنترنت