\n
Qualche giorno fa, molti utenti di Internet hanno dovuto subire un disservizio relativo alla ricezione delle email, molto pi\u00f9 esteso e grave di quanto possa apparire ad un primo sguardo. Moltissimi mail server<\/strong>, infatti, si appoggiano a servizi di terze parti per identificare se una mail \u00e8 considerata spam<\/strong> o meno. Uno di questi servizi, tra i pi\u00f9 usati, \u00e8 SpamCop<\/strong> di Cisco, che offre una Real-time Blackhole List<\/strong> (RBL<\/strong>) utilizzabile dai server di posta in arrivo per valutare se una mail \u00e8 da considerare indesiderata o meno.<\/p>\nPurtroppo, qualche giorno fa un disservizio di SpamCop ha bloccato la ricezione di un innumerevole numero di email.<\/p>\n
SpamCop e le email smarrite<\/h2>\n
Per capire cos\u2019\u00e8 successo, vediamo prima di approfondire il funzionamento di SpamCop, e il modo in cui i server di posta si appoggiano al servizio RBL.<\/p>\n
Ogni volta che ricevono una mail, i server di posta che si appoggiano al servizio RBL di SpamCop eseguono un DNS lookup<\/a> dell\u2019indirizzo IP del server mittente, per verificare se la mail inviata da quest\u2019ultimo \u00e8 da considerare spam o meno. In particolare, tale lookup viene effettuato a un indirizzo del tipo [reverse_ip_del_server].bl.spamcop.net<\/em>. Se c\u2019\u00e8 una risposta, il server \u00e8 interpretato come inaffidabile, e quindi tutte le mail ricevute da quel server verranno interpretate come spam, e rifiutate di conseguenza.<\/p>\nFacciamo un esempio. Se un server di posta in arrivo X, che si appoggia a SpamCop, riceve una mail da un altro server di posta con IP 192.168.1.2, il server X eseguir\u00e0 un DNS lookup su 2.1.168.192.bl.spamcop.net<\/em>. Se il servizio SpamCop restituisce un risultato, il server 192.168.1.2 viene considerato un inoltro di spam, e l\u2019e-mail viene rifiutata. Se invece non viene restituita alcuna risposta, il server della posta in arrivo accetter\u00e0 regolarmente l\u2019e-mail.<\/p>\nCos\u2019\u00e8 andato storto?<\/h2>\n
Il 31 gennaio scorso, moltissimi amministratori di sistema in tutto il mondo si sono accorti improvvisamente che le email in uscita venivano rifiutate dai server di posta che utilizzavano il servizio RBL di SpamCop. Dopo alcune indagini, il problema \u00e8 per\u00f2 stato identificato come un falso positivo nelle risposte di SpamCop, dovuto al fatto che \u201cqualcuno\u201d ha dimenticato che il dominio spamcop.net<\/em> doveva essere rinnovato.<\/p>\n