Смерть SORBS: траур в сообществе антиспама

Компания Proofpoint, занимающаяся разработкой программного обеспечения для кибербезопасности, прекратила работу своего сервиса по блокировке спама SORBS (Spam and Open Relay Blocking System). Этот сервис на протяжении многих лет предоставлял информацию о известных источниках спама, помогая создавать блок-листы.

SORBS обеспечивал бесплатный доступ к DNS-базе данных (DNSBL), включающей более 12 миллионов серверов, известных распространением спама, фишинговых атак и других вредоносных писем. Список сервиса обычно включал подозреваемые в отправке или пересылке спама почтовые серверы, взломанные и зараженные сервера, а также сервера с троянскими программами.

Сервис пользовался доверием более 200 тысяч организаций и был высоко оценен за свою точность. SORBS был создан более двадцати лет назад Мишель Салливан, которая управляла им как сотрудник Proofpoint из Австралии.

О причинах закрытия сервиса компания Proofpoint ответила: «Решение о прекращении работы продукта никогда не дается легко и было принято после тщательного рассмотрения различных факторов, влияющих на устойчивость сервиса. Мы можем подтвердить, что SORBS был выведен из эксплуатации 5 июня 2024 года, и сервис больше не содержит данных о репутации. Учитывая широкий выбор потенциальных замен на рынке, Proofpoint не может рекомендовать или одобрить какой-либо конкретный продукт; это зависит от потребностей организации».

После завершения работы SORBS его "Зоны" - 18 списков, каждый из которых был посвящен различным категориям спам-серверов, были очищены от данных. Однако в будущем восстановление информации в "Зонах" потребует минимальных усилий, поскольку кодовая база сервиса осталась нетронутой, что позволит относительно легко возобновить его работу.

Закрытие сервиса SORBS вызвало дискуссии в сообществе по борьбе со спамом о возможном приобретении и дальнейшем управлении этим ресурсом. За время своего существования SORBS претерпел несколько трансформаций. Изначально сервис размещался на инфраструктуре университета, где работала его основательница Мишель Салливан. Однако с ростом влияния и нагрузки на SORBS его пришлось передать компании GFI. Спустя несколько лет GFI передала управление сервисом компании Proofpoint, которая владела им до недавнего закрытия.

Как оказалось, затраты на хостинг и поддержку работы SORBS были настолько высоки, что для одного человека стало невозможно нести это бремя. Осведомленные источники уверены, что предложения о покупке SORBS обязательно поступят, в том числе и от организаций, связанных с распространением спама, которые на протяжении многих лет проявляли интерес к контролю над этим влиятельным сервисом в своих корыстных целях.

Сообщество специалистов по борьбе со спамом надеется, что законные организации возьмут на себя управление SORBS. Хотя существуют альтернативные блок-листы, такие как SpamCop и Spamhaus, прозрачные и открытые методы работы SORBS высоко ценились в течение всего периода его существования.

Прозрачность в работе блок-листов имеет первостепенное значение, поскольку операторы таких ресурсов могут значительно затруднить работу легитимных служб электронной почты. SORBS использовал систему поддержки и специалистов, которые тщательно рассматривали каждый случай попадания в списки. документировали эти обсуждения и сохраняли их в архивах. Таким образом, у сервиса были многолетние записи, подтверждающие, что SORBS не действовал произвольно или мстительно.