
8.4
他の参照ツール
181
8.4
他の参照ツール
参照情報が得られるのは、ネットワークやルーティング情報だけではない。エクスプロイト、攻撃、
特定のIP アドレスのレピュテーションに関する、誰でもアクセスできるサイトが多数存在する。通
常、このようなサイトは小規模なボランティアによって運営され、利用者も多い。
8.4.1
DNSBL
DNSブラックホールリスト(DNSBL:DNS Blackhole List)は、主にアンチスパムテクニックと
して利用するDNSベースのIP アドレスデータベースである。最初の DNSBLはBGPを使って実装
されており、スパマのIPアドレスに関連するルートを動的に落としていた。今では、DNSBLは、メー
ルソフトウェアのレピュテーションデータベースとしての役割を果たしている。例えば、メール転送
エージェントはDNSBLを調べて送信IPがスパマであるかを判断し、それに応じて対応してい
る。
DNSBLは、DNSサーバにリバースルックアップ形式の機能を提供する。例えば、
dig
を使って
DNSBLでエコーアドレスを調べることができる。
$ dig 2.0.0.127.sbl.spamhaus.org
; <<>> DiG 9.8.3-P1 <<>> 2.0.0.127.sbl.spamhaus.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ...