Смерть SORBS: траур в сообществе антиспама

Компания Proofpoint , занимающаяся разработкой программного обеспечения для кибербезопасности, прекратила работу своего сервиса по блокировке спама SORBS (Spam and Open Relay Blocking System). Этот сервис на протяжении многих лет предоставлял информацию о известных источниках спама, помогая создавать блок-листы.

SORBS обеспечивал бесплатный доступ к DNS-базе данных (DNSBL), включающей более 12 миллионов серверов, известных распространением спама, фишинговых атак и других вредоносных писем. Список сервиса обычно включал подозреваемые в отправке или пересылке спама почтовые серверы, взломанные и зараженные сервера, а также сервера с троянскими программами.

Сервис пользовался доверием более 200 тысяч организаций и был высоко оценен за свою точность. SORBS был создан более двадцати лет назад Мишель Салливан, которая управляла им как сотрудник Proofpoint из Австралии.

О причинах закрытия сервиса компания Proofpoint ответила: «Решение о прекращении работы продукта никогда не дается легко и было принято после тщательного рассмотрения различных факторов, влияющих на устойчивость сервиса. Мы можем подтвердить, что SORBS был выведен из эксплуатации 5 июня 2024 года, и сервис больше не содержит данных о репутации. Учитывая широкий выбор потенциальных замен на рынке, Proofpoint не может рекомендовать или одобрить какой-либо конкретный продукт; это зависит от потребностей организации».

После завершения работы SORBS его "Зоны" - 18 списков, каждый из которых был посвящен различным категориям спам-серверов, были очищены от данных. Однако в будущем восстановление информации в "Зонах" потребует минимальных усилий, поскольку кодовая база сервиса осталась нетронутой, что позволит относительно легко возобновить его работу.

Закрытие сервиса SORBS вызвало дискуссии в сообществе по борьбе со спамом о возможном приобретении и дальнейшем управлении этим ресурсом. За время своего существования SORBS претерпел несколько трансформаций. Изначально сервис размещался на инфраструктуре университета, где работала его основательница Мишель Салливан. Однако с ростом влияния и нагрузки на SORBS его пришлось передать компании GFI. Спустя несколько лет GFI передала управление сервисом компании Proofpoint, которая владела им до недавнего закрытия.

Как оказалось, затраты на хостинг и поддержку работы SORBS были настолько высоки, что для одного человека стало невозможно нести это бремя. Осведомленные источники уверены, что предложения о покупке SORBS обязательно поступят, в том числе и от организаций, связанных с распространением спама, которые на протяжении многих лет проявляли интерес к контролю над этим влиятельным сервисом в своих корыстных целях.

Сообщество специалистов по борьбе со спамом надеется, что законные организации возьмут на себя управление SORBS. Хотя существуют альтернативные блок-листы, такие как SpamCop и Spamhaus, прозрачные и открытые методы работы SORBS высоко ценились в течение всего периода его существования.

Прозрачность в работе блок-листов имеет первостепенное значение, поскольку операторы таких ресурсов могут значительно затруднить работу легитимных служб электронной почты. SORBS использовал систему поддержки и специалистов, которые тщательно рассматривали каждый случай попадания в списки. документировали эти обсуждения и сохраняли их в архивах. Таким образом, у сервиса были многолетние записи, подтверждающие, что SORBS не действовал произвольно или мстительно.