Open Relay (otwarty przekaźnik)

Czym jest open relay?

Open relay to serwer pocztowy skonfigurowany tak, aby przyjmować i przekazywać wiadomości od dowolnego nadawcy do dowolnego odbiorcy, nawet jeśli żaden z nich nie należy do domeny samego serwera.

We wczesnych latach internetu otwarte przekaźniki były powszechne, ponieważ serwery pocztowe były projektowane tak, aby swobodnie przekazywać wiadomości dalej. Dziś jednak taka konfiguracja stanowi poważną lukę bezpieczeństwa. Spamerzy i atakujący wykorzystują otwarte przekaźniki do wysyłania dużych ilości niezamawianej lub złośliwej poczty, często ukrywając prawdziwe pochodzenie swoich kampanii.

W rezultacie większość nowoczesnych serwerów pocztowych jest skonfigurowana jako zamknięte przekaźniki, co oznacza, że przyjmują wychodzące wiadomości tylko od autoryzowanych użytkowników lub domen.

Jak działają otwarte przekaźniki

Open relay pozwala każdemu w internecie używać serwera jako pośrednika w dostarczaniu poczty. Na przykład:

1. Spamer łączy się z przekaźnikiem i przesyła wiadomość „od” fakebank.com do victim@example.com.
2. Open relay, nie sprawdzając autoryzacji nadawcy, przyjmuje wiadomość.
3. Przekaźnik następnie przekazuje ją do serwera pocztowego odbiorcy, sprawiając, że wygląda ona, jakby pochodziła z legalnego źródła.

Ponieważ adres IP serwera pojawia się w łańcuchu dostarczania, domena lub adres IP otwartego przekaźnika często kończy na blocklist, co szkodzi reputacji nadawcy i uniemożliwia dostarczanie legalnej poczty.

Otwarte przekaźniki są również wykorzystywane do:

• Ukrywania prawdziwej lokalizacji atakującego
• Uruchamiania kampanii spamowych lub phishingowych
• Wysyłania malware lub oszukańczych treści
• Rozpowszechniania sfałszowanych e-maili, które omichają podstawowe filtrowanie

Ryzyka związane z open relay

Prowadzenie otwartego przekaźnika naraża Twoją domenę i sieć na znaczne ryzyko. Konsekwencje obejmują:

• Utratę reputacji: Twój adres IP lub domena może zostać umieszczona na blocklist przez głównych dostawców, takich jak Google i Microsoft.
• Utratę dostarczalności: nawet legalne e-maile z Twojej organizacji mogą być blokowane lub kierowane do spamu.
• Nadużycie zasobów: atakujący mogą przeciążyć Twój serwer pocztowy, prowadząc do problemów z wydajnością lub przerw w usłudze.
• Ekspozycję prawną: niektóre jurysdykcje nakładają kary za umożliwianie działania otwartych przekaźników lub brak ich zabezpieczenia.

Administratorzy mogą testować podatność na open relay za pomocą narzędzi takich jak telnet, nmap lub dedykowanych internetowych testerów przekaźników, aby upewnić się, że serwery pocztowe odrzucają nieautoryzowanych nadawców.

Otwarte przekaźniki a DMARCeye

Choć DMARCeye skupia się na widoczności uwierzytelniania (SPF, DKIM i DMARC), problemy z open relay często ujawniają się pośrednio poprzez nietypową aktywność wysyłkową w raportach DMARC.

Jeśli adresy IP Twojej domeny wykazują niezwykle wysokie wolumeny nieuwierzytelnionego lub nieprzechodzącego weryfikacji ruchu, może to sygnalizować, że:

• Serwer pocztowy w Twojej infrastrukturze jest błędnie skonfigurowany jako open relay.
• Nieautoryzowane systemy wysyłają w Twoim imieniu.

DMARCeye pomaga wykryć te wzorce, wizualizując, skąd pochodzą wiadomości i jak wypadają w kontrolach uwierzytelniania. Korelując te dane, możesz szybko wykryć i wyłączyć potencjalne nadużycie przekaźnika, zanim zaszkodzi ono dostarczalności lub zaufaniu.

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.