Die IP Reputation bewertet, wie vertrauenswürdig eine Adresse ist, anhand früherer Missbräuche, Mengen und Beschwerden insgesamt.
Mailgateways und Webfilter nutzen dieses Urteil, um Verkehr von Adressen mit schlechter jüngerer Geschichte zu verlangsamen, zu prüfen oder abzulehnen.
So funktioniert es
Eine Adresse kann einen schlechten Wert erhalten, weil sie Spam sendet, Betrugsseiten beherbergt oder an Zugangsdatentests teilnimmt, und eine geteilte Adresse kann das Verhalten eines Nachbarn erben.
Werte erholen sich auch, wenn der Missbrauch aufhört, deshalb kann eine dauerhafte Sperre aufgrund einer alten Liste ein Netz bestrafen, das bereits aufgeräumt hat.
Reputation ist ein Indiz und keine Identität: viele ehrliche Nutzer sitzen hinter einer Carrier Adresse, und ein kompromittierter Server kann eine Adresse beflecken, die auch echte Post sendet.
Betreiber sollten den Wert mit Inhalt, Authentisierung und Verhalten verbinden, statt die Zahl als vollständiges Urteil zu behandeln.
Konkrete Beispiele
- Ein neuer Mailserver wird gedrosselt, weil seine Adresse von einem früheren Mieter wiederverwendet wurde, der im letzten Monat Massenpost gesendet hat.
- Ein Shop sperrt eine Anmeldewelle von einer Adresse, die mehrere Reputationsquellen bereits mit Zugangsdatentests verbinden.
- Ein Universitätslabor kann keine Post senden, bis Beschwerden über einen alten infizierten Arbeitsplatz aus der Liste altern.
Schutzmaßnahmen
- Authentisieren Sie Ihre eigene ausgehende Post und halten Sie die Beschwerdequote niedrig, damit Ihre Adressen eine saubere Geschichte behalten.
- Behandeln Sie einen schlechten Wert als Anlass zur Untersuchung und lassen Sie einen Widerspruchsweg für Partner zu, die eine Adresse über Adressumsetzung teilen.
- Lassen Sie lokale Sperren altern, damit ein gereinigtes Netz nicht für eine Kampagne bestraft wird, die vor Monaten endete.
- Veröffentlichen oder tauschen Sie Adresslisten nicht so, als beweise der Wert allein, welche menschliche Stelle dahintersteht.