[MASOCH-L] RES: [suspeito spam]Re: RES: dom???nios que parecem terem sido criados para mandar spam

[Leandro Carlos Rodrigues]

On 13/05/2015 10:09, Rubens Kuhl wrote:
> 2015-05-13 9:58 GMT-03:00 Leandro Carlos Rodrigues <
> leandro at allchemistry.com.br>:
>
>> On 12/05/2015 08:33, Leandro Carlos Rodrigues wrote:
>>
>>> estou pensando em como mascarar uma consulta a um (caché) whois para que
>>>>> pareça com DNS, o que permitiria que bloqueadores de listas negras fossem
>>>>> usados para bloquear por este critério sem maior dificuldade, mas isso só é
>>>>> relativamente simples para endereços IP, não para domínios.
>>>>>
>>>>> você pode disponibilizar o código fonte de seu servidor de cache de
>>>>> whois?
>>>>>
>> Acabei de colocar uma versão em produção no nosso servidor de e-mail.
>> Parece estar funcionando bem e com baixíssima latência:
>>
>>     https://dl.dropboxusercontent.com/u/44768624/WhoisCache.zip
>>
>> Gostaria de saber a opinião de vocês sobre o tempo que o registro deve
>> valer em cache, antes de fazer uma nova consulta.
>>
>> O resultado do WHOIS para domínio retorna o campo expires. Pensei em
>> utilizar este campo como critério para validade do registro em cache. O que
>> vocês acham?
>>
> Expiração é do domínio, e o domínio pode ser transferido antes da expiração
> através de procedimento administrativo. Ou, mesmo sem mudança de
> titularidade, o domínio ter sua conteúdo de zona DNS alterado, seus
> servidores DNS alterados...
>
>
>
>> No caso dos resultados do WHOIS para IP, não existe este campo expires.
>> Qual seria o prazo de validade satisfatório que vocês imaginam para estes
>> registros de bloco de IP?
>>
>>
> Me parece que você vai precisar arbitrar um tempo para os dois casos.

Beleza. Neste caso eu vou implementar como parâmetro de serviço mesmo. 
Cada administrador decide o que é melhor.

Porém eu estava refletindo sobre este problema e me parece que esta 
expiração poderia ser controlada por campo invés do registro.

Rubens. Veja se meu raciocínio está correto: se a consulta pedir apenas 
o campo "created", imagino que nunca haveria necessidade de atualizar o 
cache uma vez que este campo "created" nunca vai mudar de valor. Ou pode 
mudar???

>
>
> Rubens
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l