Neues aus der IT-Welt

Mit der DNS-Blockliste wollte Gründerin Michelle Sullivan seit 2001 das Internet vor Spam bewahren. Die Gründe für die Schließung sind vage, Nachfolger unklar.

Um viele Anfragen schnell und effizient abarbeiten zu können und sich dabei möglichst nahtlos in die Arbeitsabläufe eines Mailservers einzufügen, war SORBS eine DNS-Blockliste. Wollte ein Mailserver Genaueres über eine IP-Adresse erfragen, von der ihm Mail angeboten wird, stellte er eine DNS-Anfrage an den SORBS-DNS-Server. Dieser antwortete entweder mit einer Fehlermeldung, falls er die Adresse nicht kannte, oder gab seinerseits eine IP-Adresse im Format 127.0.0.x zurück. Das letzte Oktett dieser Adresse verriet dem Fragenden, auf welcher Unterliste die angefragte IP-Adresse stand und konnte somit als Hinweis für weitere Filtermaßnahmen dienen.

Nicht immer lief das reibungslos: Overblocking, also die grundlose Sperrung gutartiger IP-Bereiche, fand auch bei SORBS statt und die Liste stand zudem unter Dauerbeschuss von Spammern. Auch aufgrund dieser Schwierigkeiten wechselte sie mehrfach den Besitzer, zunächst zu GFI und schließlich zu Proofpoint.

Die entschieden nun über das Aus für SORBS und schalteten die DNS-Server bereits am 5. Juni ab. Allein die Webseite des Projekts, deren Design die Jahrzehnte überdauert hat, ist noch online. Gegenüber "The Register" kommentierte ein Proofpoint-Sprecher, man habe die Entscheidung "nach gründlicher Betrachtung verschiedener Faktoren bezüglich der Nachhaltigkeit des Dienstes" getroffen.

Wirtschaftliche Gründe scheinen auch eine Rolle gespielt zu haben: Michelle Sullivan, die Projektgründerin und bisherige Proofpoint-Angestellte, verliert ihren Arbeitsplatz Ende Juni. Auf der Mailop-Liste bedanken sich Mail-Administratoren großer Provider bei der Australierin, deren Zukunft ebenso unsicher scheint wie die des Projekts. Dem Vernehmen nach versuchen Spammer, der Reste des SORBS-Projekts, vorrangig der Domain, habhaft zu werden.

Admins, die SORBS in ihren Mailservern einsetzen, sollten alle Erwähnungen der DNSBL entfernen, um Störungen oder Verzögerungen beim Mailtransport zu vermeiden.