滥用主机屏蔽列表

滥用主机屏蔽列表，通常称为AHBL，是由峰会开源开发集团开发的互联网滥用追踪和过滤服务。它运营基于DNS的屏蔽列表，旨在帮助网络运营商、邮件管理员、IRC服务和其他系统识别或拒绝与滥用主机和域名相关的流量。该项目源于早期的峰会屏蔽列表，该列表于2000年至2002年间运营。 AHBL的主要服务是一系列基于DNS的列表。其通用DNSBL主要用于SMTP和电子邮件过滤，并使用从多个来源持续收集的数据。据报道，类别包括垃圾邮件来源、开放代理、开放中继、分布式拒绝服务僵尸、Usenet垃圾邮件来源以及受该项目有争议的“见即射”政策约束的主机。数据大部分自动添加和删除，尽管AHBL表示某些类别经过人工审查或管理以提高准确性。 该服务还维护了一个IRCBL，这是一个专为IRC网络和其他聊天系统设计的精简列表。它排除了被认为与IRC运营不太相关的类别，尤其是普通垃圾邮件来源。其RHSBL基于域名而非IP地址，涵盖与垃圾邮件发送者相关的域名、已知滥用域名以及不打算发送电子邮件的域名。此类列表可用于检查电子邮件发件人地址或链接中出现的域名。 另一个TORBL列出了Tor网络节点。它包括入口、中转和出口节点，而不仅仅是出口节点。由于范围广泛，AHBL警告该列表不适合不加选择地阻止电子邮件。这一区别说明了该服务的更广泛作用：它为管理员提供声誉数据，但使用每个列表的实际后果在很大程度上取决于运营商的配置和所过滤的流量类型。 AHBL在反垃圾邮件和反滥用社区中引起了争议，因为批评者认为其某些政策和列表过于激进。一个突出的例子是，据报道，由于垃圾邮件和欺诈性419消息的增加，它阻止了与西班牙电信相关的IP空间超过六个月。AHBL还将GoDaddy托管服务列入名单，涉及“自由言论商店”的托管，并表示在通过GoDaddy的滥用部门采取行动未果后升级了列表。其“见即射”政策尤其受到批评，因为它可能被用来向提供商施压，要求其对AHBL认为滥用的组织采取行动，包括对AHBL或相关团体提出合法或威胁性投诉的实体。 该项目还卷入了一场关于拟议的Spamhaus .mail顶级域名计划的争议，AHBL公开反对该计划；该提案随后被ICANN拒绝。另一场法律纠纷始于2005年12月17日，与“自由言论商店”有关的理查德·斯科维尔在德克萨斯州起诉AHBL、峰会开源开发集团及相关个人。原告寻求352.5万美元的赔偿，并声称对他本人及其业务造成了各种伤害。该案于2006年1月6日因缺乏管辖权而被驳回。 AHBL的DNSBL服务于2015年1月1日关闭。参考资料描述这些列表随后似乎将整个互联网列入黑名单，使其不适合运营使用。因此，该服务最好被理解为一个已失效的历史屏蔽列表项目，而不是一个活跃的当代声誉提供商。

滥用主机屏蔽列表是作为与峰会开源开发集团相关的互联网滥用追踪项目创建的。它紧随峰会屏蔽列表之后，后者是2000年至2002年间活跃的早期项目。AHBL开发了一系列基于DNS的声誉列表，供希望过滤电子邮件、IRC流量、域名或与Tor节点相关流量的管理员使用。 其主要DNSBL专为SMTP服务设计，并作为近实时阻止系统运行。信息从多个来源持续收集并整合到数据库中。列出的类别包括垃圾邮件来源、开放代理、开放中继、DDoS僵尸、Usenet垃圾邮件来源以及AHBL“见即射”政策涵盖的条目。尽管大部分数据处理是自动化的，但该项目描述某些类别需要人工管理以提高准确性。 AHBL维护了一个更窄的IRCBL，用于IRC网络和其他聊天系统。它删除了主要与电子邮件相关的类别，如普通垃圾邮件来源。RHSBL则服务于不同目的：它列出域名而非IPv4地址。它可用于阻止与垃圾邮件发送者或其他滥用活动相关的域名，识别电子邮件发件人字段中的域名，或支持扫描消息中链接的系统。 TORBL列出了整个网络中的Tor节点，包括入口、中转和出口节点。AHBL警告说，包含非出口节点使得该列表不适合一般电子邮件阻止。这一警告反映了声誉列表反复出现的运营问题：广泛的列表可能对特定安全目的有用，但在不同上下文中应用时可能产生显著的附带阻止。 该项目在反垃圾邮件社区的部分引起了大量批评。批评者认为AHBL在多个案例中过于激进和不合理。AHBL阻止了与西班牙电信相关的IP空间超过六个月，理由是相关网络空间产生的垃圾邮件和欺诈性419消息数量庞大。该服务还将GoDaddy托管服务列入名单，涉及“自由言论商店”和理查德·斯科维尔的争议。根据参考资料中的描述，AHBL在通过GoDaddy的滥用部门采取行动未果后升级了列表。 AHBL的“见即射”政策是另一个争议来源。该政策被管理员用来列出被认为滥用的组织或实体，而无需等待批评者期望的个性化流程。该政策还与向互联网服务提供商施压有关，要求其对向AHBL或类似反滥用项目提出法律或所谓“Cart00ney”威胁的方采取行动。这些做法导致了关于正当程序、相称性和自动过滤中附带损害风险的争议。 AHBL公开反对Spamhaus在ICANN顶级域名流程中提出的.mail域名提案。该提案后来被ICANN拒绝。该项目还卷入了诉讼，2005年12月17日，理查德·斯科维尔在德克萨斯州贝尔县起诉AHBL、峰会开源开发集团及相关个人。诉讼要求赔偿352.5万美元，并声称对斯科维尔及其业务造成各种伤害。该案于2006年1月6日因缺乏管辖权被驳回。 AHBL的DNSBL服务于2015年1月1日结束。随后的描述表明，这些列表似乎将整个互联网列入黑名单，实际上阻止了它们作为可靠运营屏蔽列表的功能。因此，AHBL是一个已失效的历史互联网过滤服务，既因其在基于DNS的滥用缓解中的早期作用而被铭记，也因广泛和激进的列表实践引发的争议而被铭记。

• 2015

  DNSBL服务停止

  [1]The Abusive Hosts Blocking Listen.wikipedia.org

  AHBL于2015年1月1日关闭其基于DNS的屏蔽列表。

• 2006

  诉讼被驳回

  [1]The Abusive Hosts Blocking Listen.wikipedia.org

  斯科维尔案于1月6日因缺乏管辖权被驳回。

• 2005

  斯科维尔诉讼提起

  [1]The Abusive Hosts Blocking Listen.wikipedia.org

  理查德·斯科维尔于12月17日在德克萨斯州对AHBL、峰会开源开发集团及相关个人提起诉讼。

• 2002

  从早期峰会列表过渡

  [1]The Abusive Hosts Blocking Listen.wikipedia.org

  前身峰会屏蔽列表时期结束，为后来的AHBL项目提供了历史基础。

• 2000

  峰会屏蔽列表开始

  [1]The Abusive Hosts Blocking Listen.wikipedia.org

  AHBL由此发展而来的早期峰会屏蔽列表在2000年至2002年期间运营。

面向网络管理员、电子邮件运营商、IRC网络和其他系统，提供技术性滥用预防和声誉数据服务，以识别潜在的滥用IP地址或域名。

• 电子邮件和SMTP滥用屏蔽列表

  DNSBL

  AHBL的主要基于IP的DNS屏蔽列表专为SMTP和电子邮件过滤设计。它包含有关垃圾邮件来源、开放代理、开放中继、DDoS僵尸、Usenet垃圾邮件来源以及项目选择的其他类别的数据。该列表旨在持续更新，并结合自动收集和一些人工作管理。

• IRC和聊天网络过滤列表

  IRCBL

  IRCBL是通用DNSBL的精简版本，适用于IRC网络和其他聊天服务。它省略了垃圾邮件导向和其他被认为对IRC过滤不必要的类别，使其更针对聊天系统管理员的运营关注点。

• 域名声誉屏蔽列表

  RHSBL

  RHSBL是一个右侧、基于域名的列表，而不是IPv4地址列表。它涵盖与垃圾邮件发送者相关的域名、已知滥用域名以及不用于发送电子邮件的域名。管理员可将其应用于发件人域名检查或链接扫描及相关过滤系统。

• Tor节点列表

  TORBL

  TORBL使用基于IP的记录列出Tor节点。它包括入口、中转和出口节点，而不仅仅是出口节点。因此，AHBL建议不要将其用作通用电子邮件阻止列表，因为其广泛覆盖可能会阻止与Tor网络相关的合法流量。

• 2005

  斯科维尔等人诉讼

  与“自由言论商店”有关的理查德·斯科维尔在德克萨斯州起诉AHBL、峰会开源开发集团及相关个人。诉讼要求赔偿352.5万美元，并于2006年1月6日因缺乏管辖权被驳回。

  来源

• 关于激进列表实践的争议

  AHBL因广泛或激进的列表实践而受到其他反垃圾邮件从业者的批评，包括长期阻止与西班牙电信相关的IP空间、将GoDaddy托管服务列入名单以及其“见即射”政策。

  来源

阅读更多

• 2015

  关闭DNSBL运营战略

  背景

  AHBL的屏蔽列表项目达到了其运营寿命的终点。

  采取的行动

  DNSBL服务于2015年1月1日关闭。

  后续影响

  这些列表后来似乎将整个互联网列入黑名单，不再适合作为可靠的过滤数据。

  来源

• 采用“见即射”列表政策战略

  背景

  AHBL使用了一项政策，允许管理员列出被认为滥用的实体，并因在未经反对者期望的个性化审查的情况下向互联网服务提供商施压而受到批评。

  采取的行动

  该项目将该政策应用于其认为滥用的实体，并且根据参考资料中的批评，也应用于对AHBL或类似组织提出法律或威胁性投诉的方。

  后续影响

  该政策成为围绕AHBL声誉数据和阻止实践的主要争议来源之一。

  来源

1. 1The Abusive Hosts Blocking Listen.wikipedia.org
2. 2AHBL official websiteahbl.org