发布于 2018-09-23 15:40:08
一些非免费的DNSBLs为客户提供了一个秘密DNS标签,作为身份验证的一种形式,用于在基本域和查询目标(即八进制反向IP或域名)之间插入。显然,这个“秘密”并不能很好地防止那些能够嗅探DNS流量的演员的窥探,但作为一个实际问题,它对于大多数DNSBLs的需要来说是足够安全的。为此,"postscreen_dnsbl_reply_map“功能可以在DNSBL域名中隐藏”密码“信息。
换句话说,当后屏拒绝邮件(通常是垃圾邮件)时,它的SMTP回复包含DNSBL域名,因此后缀中的“C0”特性(即配置参数)可以隐藏那些“非自由DNSBLs”的“密码”信息。此外,它还可以隐藏被拒绝的电子邮件中使用的DNSBLs名称。
https://unix.stackexchange.com/questions/438205
复制相似问题