RBL（リアルタイムブロックリスト）

RBL（リアルタイムブロックリスト）とは

RBL（Realtime Block List、リアルタイムブロックリスト）とは、スパム、フィッシング、その他の悪意のあるメールを送信することで知られるIPアドレスやドメインを識別してブロックするために、メールサーバーが使用する動的なデータベースです。メールサーバーがメッセージを受信すると、送信者のIPアドレスを1つ以上のRBLと照合します。そのIPがリストに掲載されていれば、メッセージは受信者の受信トレイに届く前に、拒否、隔離、またはスパムとしてフラグ付けされることがあります。

RBLは、より広範なメールレピュテーションの仕組みの一部を構成します。RBLは不正利用を抑止することでインターネットをクリーンに保ち、正当な送信者のメール到達性を改善する助けとなります。管理者はRBLのデータを利用して、ネットワークを保護し、スパムの負荷を減らし、迷惑メールや不正なメールを送信している可能性のある侵害されたシステムを検出します。

RBLの仕組み

RBLはDNSベースのシステムです（DNSBL、DNSベースのブロックリストとも呼ばれます）。各リストには、不正または不審な挙動が観測されたIPアドレスやドメインが含まれています。受信メールが届くと、受信側のメールサーバーはRBLプロバイダーに対してDNSクエリを実行し、送信者のIPまたはドメインが掲載されているかどうかを確認します。

ルックアップ処理の例：

クエリが肯定的な応答を返した場合、サーバーはIPアドレス192.0.0.2がSpamhausのRBLに掲載されていると判断します。設定に応じて、サーバーはメッセージを拒否したり、警告ヘッダを追加したり、スパムフォルダに配信したりします。

代表的なRBLプロバイダーには次のものがあります。

• Spamhaus（ZEN、SBL、XBL、PBL）
• Barracuda Reputation Block List
• Proofpoint Dynamic Reputation
• SpamCop
• SORBS

RBL掲載の種類

RBLは、その目的やデータソースに応じて、さまざまなカテゴリの送信者を追跡します。最も一般的な種類は次のとおりです。

• スパム送信元： 迷惑な一括メールを積極的に送信しているIPまたはドメイン
• オープンリレー： 認可されていないメッセージの中継を許してしまうサーバー
• 侵害されたホスト： スパム送信に使われる感染マシンやボットネット
• ポリシー掲載： 設定に誤りがある、または不審な挙動を示すネットワーク
• 動的IP範囲： メール配信を意図しない一般消費者向けのブロードバンドアドレス

RBLは頻繁に、多くの場合ほぼリアルタイムで更新されます。掲載は、検出された不正利用の深刻度や継続期間に応じて、一時的なものにも恒久的なものにもなり得ます。送信元が挙動を改善して掲載解除を申請すると、多くのプロバイダーは確認後に自動でエントリを削除します。

メール到達性への影響

RBLに掲載されると、送信者のレピュテーションとメールのパフォーマンスに大きな影響が及ぶ可能性があります。掲載されたIPからのメッセージは、遅延したり、スパムフォルダに振り分けられたり、完全に拒否されたりすることがあります。企業にとっては、これがコミュニケーションの断絶、エンゲージメントの低下、ブランドレピュテーションの毀損につながる恐れがあります。

RBL掲載を避けるためのベストプラクティスには次のものがあります。

• 有効なSPF、DKIM、DMARCの設定を維持する
• 送信メールに急増や異常なパターンがないか監視する
• 信頼できるメール送信インフラを利用する
• マルウェアや不正利用がないか、システムを定期的にスキャンする
• スパム苦情を防ぐため、購読解除の要求に速やかに対応する
• MXToolboxなどのツールやRBLプロバイダーのサイトで、レピュテーションと掲載状況を確認する

RBL掲載からの回復には通常、根本的な問題（たとえば侵害されたアカウントや不適切なメール送信手法）を特定して修正し、プロバイダーの手続きを通じて掲載解除を申請することが必要です。

RBLとDMARCeye

DMARCeyeは、レポートとレピュテーション監視にRBLインテリジェンスを組み込んでいます。DMARC集約レポートに含まれるIPアドレスを既知のRBLデータベースと相互参照することで、認可された送信者と認可されていない送信者のいずれかがスパム送信元としてフラグ付けされていないかを組織が検出できるよう支援します。

DMARCeyeは、ブロックリストに掲載されたIPやドメインによって生じる到達性リスクを管理者に通知し、メールのパフォーマンスが低下する前に迅速な是正を可能にします。RBLのデータを認証結果と組み合わせることで、DMARCeyeはドメインレピュテーションを一元的に把握でき、すべてのメールチャネルにわたって一貫した信頼性の高いメッセージ配信を実現します。

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。