SMTP 接続の DNS ブラックリストフィルタを有効にする

DNS ブラックリストフィルタを有効にすると、接続ホストが「既知」のオープンリレーや SPAM の発信元であるかどうかを判別するために SMTP タスクが使用するサイトを指定できます。IP ベースの DNS ブラックリスト照会をサポートするサイトを指定します。

Domino® でブラックリストの 1 つに接続ホストと一致するものがあった場合、その他に設定されたサイトのリストのチェックは行われません。

Domino® では接続ごとに各サイトに対して DNS 検索が実行されるため、パフォーマンス上の理由からサイト数を制限することを推奨します。

DNS ブラックリストを保持しているパブリックおよびプライベートの購読サービスはいくつかあり、その中から選択できます。パブリックブラックリストサービスを使用する場合、Domino® ではインターネットを介して DNS 照会が実行されます。場合によっては、インターネットサイトに送信された DNS 照会の解決にかなりの時間を要することがあります。インターネットを介して実行された DNS 照会のネットワーク待ち時間によってパフォーマンスが低下した場合、ゾーン転送を使用できるプライベートサービスと契約し、Domino® が必要な DNS 検索をローカルホストで実行できるようにすることを検討してください。ゾーン転送中に、サービスプロバイダの DNS ゾーンファイルの内容は、ローカルネットワークの DNS サーバーにコピーされます。

各ブラックリストサービスは、サーバーをそのリストに追加するための独自の基準を使用しています。ブラックリストサイトは、自動化されたテストとその他の方法を使用して、対象のサーバーが SPAM を送信しているかやオープンリレーとして稼働しているかを確認します。制限がより厳しいブラックリストサイトでは、サーバーが SPAM の発信元として確認されたかどうかに関係なく、自動化されたテストに不合格になると直ちにリストに追加されます。制限が厳しくないサイトでは、指定された猶予期間に管理者がそのサーバーからサードパーティへの中継を閉じるのに失敗するか、サーバーが既知の SPAM 発信元に対してホストとして稼働している場合にのみ、サーバーをリストに追加します。

インターネットを検索すると、さまざまな DNS ブラックリストサービスのエントリ数の定期的なレポートを提供するインターネットサイトが見つかります。

ブラックリストの 1 つに接続ホストが見つかった場合に、次のアクションを実行するように Domino® を設定することができます。

• [ログのみ]
• [メッセージのログとタグ]
• [メッセージのログと削除]

どちらの場合も、サーバーは次の情報を Notes® ログ内に記録します: ホストの IP アドレス、ホスト名 (DNS 逆検索がこの情報を判別できる場合)、ホストがリストされているサイトの名前。

メッセージにタグを付けると、Domino® でブラックリストに掲載されていたホストから受信したメッセージに特別な文書 (Note) アイテムが追加されます。Domino® によってブラックリストに接続ホストがあると判別されると、MAIL.BOX に保管する前に、そのホストからの受信した各メッセージに文書 (Note) アイテム、$DNSBLSite が追加されます。$DNSBLSite アイテムの値がホストが含まれていたブラックリストサイトです。管理者は、$DNSBLSite 文書 (Note) アイテムを使用して、ブラックリストに掲載されていたホストから受信したメッセージのカスタム処理を提供できます。たとえば、エージェントまたはビューの式を使用してアイテムの存在をテストしたり、アイテムを含むメッセージを特別なデータベースに移動するなど、メッセージを条件に応じて処理できます。

Domino® がブラックリストにホストを見つけたときに実行されるアクションを検討する場合、使用する DNS ブラックリストサイトのポリシーに応じてアクションを選択してください。たとえば、使用するサービスがとても厳しい基準を使用している場合、ブラックリストには、「偽陽性」のホストが含まれていることがあります。つまり、ブラックリストに記載されたホストが既知の SPAM 発信元ではないことがあります。その結果、ブラックリストに掲載されていたすべてのホストからのメールを拒否するアクションを実行すると、重要なメッセージの受信を妨げることもあります。

特に制限がより厳しいサイトのブラックリストを使用する場合、慎重にアクションを実行してください。選択したアクションは、指定された各ブラックリストサイトに適用されます。つまり、1 つのサイトのリストで見つかったホストの接続は拒否するが、別のサイトのリストで見つかったホストについてはそのイベントをログに記録するだけにするように Domino® を設定することはできません。

SMTP タスクは、設定された各サイトの DNSBL で検出された接続ホストの数や、結合されたすべてのサイトの結合された DNSBL で検出された接続ホストの総数をトラッキングする統計を管理します。統計は SMTP タスクによって管理されるため、タスクの実行期間中にのみ収集され、タスクが停止すると消去されます。

統計を表示するには、Domino® Administrator やサーバーコンソールで SHOW STAT SMTP コマンドを使用します。統計をさらに拡張し、設定された DNSBL の 1 つで特定の IP アドレスが検出された回数を記録できます。詳細な情報を収集するには、サーバーの NOTES.INI ファイルに変数 SMTPExpandDNSBLStats を設定します。統計を拡張すると生成される数値が大きくなるため、デフォルトでは、Domino® では拡張された統計は記録されません。

設定するサーバーのサーバー設定文書が既に存在することを確認します。