Open mail relay
ઓપન મેઇલ રિલે એ સિમ્પલ મેઇલ ટ્રાન્સફર પ્રોટોકોલ (એસ. એમ. ટી. પી.) સર્વર છે જે એવી રીતે ગોઠવવામાં આવ્યું છે કે તે ઇન્ટરનેટ પર કોઈપણને તેના દ્વારા ઈ-મેલ મોકલવાની મંજૂરી આપે છે, માત્ર જાણીતા વપરાશકર્તાઓને નિર્ધારિત અથવા મૂળ મેલ નહીં. ઘણા મેઇલ સર્વરમાં આ મૂળભૂત રૂપરેખાંકન હતું; ખરેખર, તે રીતે ઇન્ટરનેટની શરૂઆતમાં સ્થાપના કરવામાં આવી હતી, પરંતુ સ્પામર્સ અને વોર્મ્સ દ્વારા તેમના શોષણને કારણે ઓપન મેઇલ રિલે અપ્રિય બની ગયા છે. ઘણા રિલે બંધ કરવામાં આવ્યા હતા, અથવા અન્ય સર્વરો દ્વારા બ્લેકલિસ્ટ પર મૂકવામાં આવ્યા હતા. ઇતિહાસ અને ટેકનોલોજી 1990ના દાયકા સુધી, મેઇલ સર્વરોને સામાન્ય રીતે ઇરાદાપૂર્વક ઓપન રિલે તરીકે ગોઠવવામાં આવતા હતા; હકીકતમાં, આ વારંવાર ઇન્સ્ટોલેશન ડિફોલ્ટ સેટિંગ હતી. ઈ-મેલને તેના ગંતવ્ય સુધી પહોંચાડવાની પરંપરાગત સ્ટોર અને ફોરવર્ડ પદ્ધતિ માટે જરૂરી હતું કે તે ટેલિફોન લાઇનો પર મોડેમ દ્વારા કમ્પ્યુટરથી કમ્પ્યુટર પર (ઇન્ટરનેટ દ્વારા અને તેની બહાર) પસાર કરવામાં આવે. ઘણા પ્રારંભિક નેટવર્ક માટે, જેમ કે યુયુસીપીએનઈટી, ફિડોનેટ અને બીઆઇટીએનઈટી, મશીનોની સૂચિ કે જે ખુલ્લા રિલે હતા તે તે નેટવર્કનો મુખ્ય ભાગ હતો. ફિલ્ટરિંગ અને ઈ-મેલ વિતરણની ઝડપ તે સમયે પ્રાથમિકતા ન હતી અને કોઈ પણ સંજોગોમાં સરકાર અને શૈક્ષણિક સર્વર કે જે શરૂઆતમાં ઇન્ટરનેટ પર હતા તે વ્યવસાયિક સંદેશાઓના સ્થાનાંતરણ પર પ્રતિબંધ મૂકતા સંઘીય આદેશ દ્વારા આવરી લેવામાં આવ્યા હતા. સ્પામર્સ દ્વારા દુરુપયોગ 1990 ના દાયકાના મધ્યમાં, સ્પામિંગના ઉદય સાથે, સ્પામર્સે શોધને ટાળવા અને આ ખુલ્લા રિલે સર્વરના વધારાના સંસાધનોનો ઉપયોગ કરવા માટે તૃતીય પક્ષ ઈ-મેલ સર્વર દ્વારા તેમના ઈ-મેલને ફરીથી રૂટ કરવાનો આશરો લીધો હતો. સ્પામર્સ ઓપન રિલે પર એક ઈ-મેલ મોકલશે અને (અસરકારક રીતે) મોટી બ્લાઇન્ડ કાર્બન કોપી સૂચિ શામેલ કરશે, પછી ઓપન રિલે તે સ્પામને સમગ્ર સૂચિમાં રિલે કરશે. જ્યારે ઇન્ટરનેટ જોડાણો મર્યાદિત હતા તે સમયે સ્પામર્સ માટે બેન્ડવિડ્થની જરૂરિયાતોમાં ઘણો ઘટાડો થયો હતો, ત્યારે તેણે દરેક સ્પામને ચોક્કસ નકલ બનાવવાની ફરજ પાડી હતી અને તેથી તેને શોધવાનું સરળ બન્યું હતું. સ્પામર્સ દ્વારા દુરુપયોગ વ્યાપક બન્યા પછી, મોટાભાગના ઈન્ટરનેટ સર્વર સંચાલકો અને અન્ય અગ્રણી વપરાશકર્તાઓમાં ઓપન રિલેનું સંચાલન કરવા સામે વાંધો ઉઠાવવામાં આવ્યો હતો. આર. એફ. સી. 2505 અને આર. એફ. સી. 5321 (જે એસ. એમ. ટી. પી. ને વ્યાખ્યાયિત કરે છે) માં ઓપન રિલેની ભલામણ કરવામાં આવે છે. ઓપન રિલેનો ઉપયોગ કરીને સ્પામની ચોક્કસ નકલ પ્રકૃતિએ વિપુલ રેઝર અને ડિસ્ટ્રિબ્યુટેડ ચેકસમ ક્લિયરિંગહાઉસ જેવી બલ્ક ઈ-મેલ ડિટેક્શન સિસ્ટમ્સ બનાવવાનું સરળ બનાવ્યું. આનો સામનો કરવા માટે, સ્પામર્સને ઓછા અસરકારક બનાવવા માટે હેશ બસ્ટર્સનો ઉપયોગ કરવાની ફરજ પડી હતી અને સ્પામની દરેક નકલ "અનન્ય" હોવાથી અને વ્યક્તિગત રીતે મોકલવાની હોવાથી ઓપન રિલેનો ઉપયોગ કરવાનો ફાયદો દૂર કરવામાં આવ્યો હતો. ઓપન મેઇલ રીલે ઈ-મેલ મોકલનારને પ્રમાણિત કરવાનો કોઈ પ્રયાસ કરતું નથી, તેથી ઓપન મેઇલ રીલે સરનામા સ્પૂફિંગ માટે સંવેદનશીલ હોય છે. સ્પામ વિરોધી પ્રયાસો ઘણા ઈન્ટરનેટ સેવા પ્રદાતાઓ ખુલ્લા રિલેમાંથી મેલને મંજૂરી ન આપવા માટે ડોમેન નેમ સિસ્ટમ-આધારિત બ્લેકહોલ લિસ્ટ્સ (DNSBL) નો ઉપયોગ કરે છે. એકવાર મેઇલ સર્વર શોધી કાઢવામાં આવે અથવા જાણ કરવામાં આવે કે જે તૃતીય પક્ષોને તેમના દ્વારા મેઇલ મોકલવાની મંજૂરી આપે છે, તે એક અથવા વધુ આવી સૂચિમાં ઉમેરવામાં આવશે, અને તે સૂચિઓનો ઉપયોગ કરતા અન્ય ઈ-મેલ સર્વર તે સાઇટ્સમાંથી આવતા કોઈપણ મેઇલને નકારી કાઢશે. રિલેનો ઉપયોગ ખરેખર બ્લેકલિસ્ટ કરવા માટે સ્પામ મોકલવા માટે કરવાની જરૂર નથી; તેના બદલે, તેને એક સરળ પરીક્ષણ પછી બ્લેકલિસ્ટ કરી શકાય છે જે ફક્ત ઓપન એક્સેસની પુષ્ટિ કરે છે. આ વલણને કારણે મેઇલ મોકલનાર ઓપન રિલેની ટકાવારી 90 ટકાથી ઘટીને 1 ટકાથી ઓછી થઈ ગઈ છે. આ સ્પામર્સને અન્ય તકનીકો અપનાવવા તરફ દોરી ગઈ, જેમ કે સ્પામ મોકલવા માટે ઝોમ્બી કમ્પ્યુટર્સના બોટનેટનો ઉપયોગ. ઓપન રિલેની નવી અસ્વીકાર્યતાનું એક પરિણામ કેટલાક અંતિમ વપરાશકર્તાઓ અને અમુક ઇન્ટરનેટ સેવા પ્રદાતાઓ માટે અસુવિધા હતી. ગ્રાહકોને કંપનીની પ્રણાલીઓ (જેમ કે શાળા અથવા કાર્યસ્થળે) સિવાયના ઇન્ટરનેટ સ્થાનો પર તેમના ઈ-મેલ સરનામાંઓનો ઉપયોગ કરવાની મંજૂરી આપવા માટે, ઘણી ટપાલ સાઇટોએ સ્પષ્ટપણે ખુલ્લા પ્રસારણની મંજૂરી આપી હતી જેથી ગ્રાહકો કોઈપણ સ્થાનથી આઈ. એસ. પી. દ્વારા ઈ-મેલ મોકલી શકે. એકવાર દુરુપયોગને કારણે ઓપન રિલે અસ્વીકાર્ય બની ગયું (અને ઓપન રિલેને અવરોધિત કરવાને કારણે બિનઉપયોગી), આઇએસપી અને અન્ય સાઇટોએ દૂરસ્થ વપરાશકર્તાઓને મેઇલ મોકલવાની મંજૂરી આપવા માટે નવા પ્રોટોકોલ અપનાવવા પડ્યા. તેમાં સ્માર્ટ હોસ્ટ, એસએમટીપી-એયુટીએચ, એસએમટીપી પહેલાં પીઓપી અને વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક (વીપીએન) નો ઉપયોગ સામેલ છે. ઈન્ટરનેટ એન્જિનિયરિંગ ટાસ્ક ફોર્સ (IETF) એ RFC 5068 માં ઇમેઇલ સબમિશન ઓપરેશન્સને આવરી લેતી શ્રેષ્ઠ વર્તમાન પદ્ધતિઓ લખી છે. નોંધ લો કે ઉપરોક્ત માત્ર ત્યારે જ એક સમસ્યા બની જાય છે જો વપરાશકર્તા તે જ એસએમટીપી સર્વરનો ઉપયોગ કરીને દૂરથી ઈ-મેલ મોકલવાનું (અથવા મોકલવાનું) ચાલુ રાખવા માંગે છે, જેનો તેઓ અગાઉ સ્થાનિક રીતે ઉપયોગ કરતા હતા. જો તેમની પાસે તેમના નવા, દૂરસ્થ સ્થાનથી કોઈ અન્ય એસએમટીપી સર્વરની માન્ય ઍક્સેસ હોય, તો તેઓ સામાન્ય રીતે તે નવા સર્વરનો ઉપયોગ તેમના જૂના સરનામાંથી ઈ-મેલ મોકલવા માટે કરી શકશે, પછી ભલે આ સર્વર યોગ્ય રીતે સુરક્ષિત હોય. (જોકે આમાં વપરાશકર્તાના ઇમેઇલ ક્લાયન્ટનું અમુક પુનઃરૂપરેખાંકન સામેલ હોઈ શકે છે જે સંપૂર્ણપણે સીધું ન પણ હોઈ શકે.) 2003નો CAN-SPAM કાયદો યુનાઇટેડ સ્ટેટ્સમાં ઓપન રિલે દ્વારા સ્પામ મોકલવાનું ગેરકાયદેસર બનાવે છે, પરંતુ વ્યક્તિગત ઈ-મેલ અથવા સામાન્ય રીતે તેમની કામગીરી માટે તેમના ઉપયોગ પર કોઈ જોગવાઈ કરતું નથી; આ કાયદાની અસરકારકતા પર સવાલ ઉઠાવવામાં આવ્યા છે. આધુનિક સમયના સમર્થકો આજે કાર્યરત સૌથી પ્રસિદ્ધ ઓપન મેઇલ રિલે કદાચ જ્હોન ગિલમોરની છે, જે દલીલ કરે છે કે ઓપન રિલે ચલાવવી એ વાણી સ્વાતંત્ર્યનો મુદ્દો છે. તેનો સર્વર ઘણી ખુલ્લી રિલે બ્લેકલિસ્ટ્સમાં સામેલ છે (જેમાંથી ઘણી "ઓટોમેટિક ડિટેક્શન" દ્વારા પેદા થાય છે, એટલે કે, એન્ટિ-સ્પામ બ્લેકલિસ્ટર્સ દ્વારા અન્ય સર્વર પર (અવાંછિત) પરીક્ષણ ઈ-મેલ મોકલીને તે જોવા માટે કે તેઓ રિલે કરવામાં આવશે કે નહીં). આ પગલાંઓ તેના મોટાભાગના આઉટગોઇંગ ઈ-મેલને અવરોધિત કરે છે. સર્વરની તેની વધુ ઇરાદાપૂર્વકની ગોઠવણી સાથે, તેની ખુલ્લી રિલે લોકોને તેમના IP સરનામાં પ્રાપ્તકર્તાને સીધા દૃશ્યમાન થયા વિના ઈ-મેલ મોકલવા માટે સક્ષમ બનાવે છે અને તે રીતે અજ્ઞાત રૂપે ઈ-મેલ મોકલે છે. 2002માં, અન્ય 24 લોકો સાથે તેમની ઓપન રિલેનો ઉપયોગ કમ્પ્યુટર કૃમિ દ્વારા પોતાનો પ્રચાર કરવા માટે કરવામાં આવ્યો હતો. જ્હોન ગિલમોર અને અન્ય ઓપન રિલે સમર્થકો જાહેર કરે છે કે તેઓ સ્પામ અને સ્પામિંગને સમર્થન આપતા નથી, પરંતુ વેબ ક્ષમતાઓને મર્યાદિત કરવાના પ્રયાસોમાં મોટા જોખમને જુએ છે જે નવી, આગામી પેઢીની તકનીકોના ઉત્ક્રાંતિને અવરોધે છે. તેઓ નેટવર્ક સંચાર પ્રતિબંધોની સરખામણી ભૂતકાળમાં કેટલીક ફોન કંપનીઓએ મૂકેલા પ્રતિબંધો સાથે કરે છે, જે વાણીને બદલે કમ્પ્યુટર ડેટાના સ્થાનાંતરણને અટકાવે છે. બંધ રિલે "ખુલ્લા" તરીકે ગણવામાં ન આવે તે માટે, ઈ-મેલ રિલે સુરક્ષિત હોવી જોઈએ અને માત્ર નીચેના સંદેશાઓને સ્વીકારવા અને આગળ મોકલવા માટે રૂપરેખાંકિત હોવી જોઈએ (વિગતો સિસ્ટમથી સિસ્ટમમાં બદલાશે-ખાસ કરીને, વધુ પ્રતિબંધો સારી રીતે લાગુ થઈ શકે છે): સ્થાનિક આઈ. પી. સરનામાંઓમાંથી સ્થાનિક મેલબોક્સ માટેના સંદેશાઓ સ્થાનિક આઈ. પી. સરનામાંઓમાંથી બિન-સ્થાનિક મેલબોક્સ માટેના સંદેશાઓ બિન-સ્થાનિક આઈ. પી. સરનામાંઓમાંથી સ્થાનિક મેલબોક્સ માટેના સંદેશાઓ અધિકૃત અને અધિકૃત ક્લાયન્ટ્સના સંદેશાઓ ખાસ કરીને, યોગ્ય રીતે સુરક્ષિત એસ. એમ. ટી. પી. મેલ રિલેએ બિન-સ્થાનિક આઈ. પી. સરનામાંઓમાંથી બિન-સ્થાનિક મેઇલબોક્સમાં બિન-અધિકૃત અથવા અનધિકૃત વપરાશકર્તા દ્વારા મનસ્વી ઈ-મેલ્સ સ્વીકારવા અને આગળ મોકલવા જોઈએ નહીં. સામાન્ય રીતે, વહીવટકર્તા અમલમાં મૂકવાનું પસંદ કરે છે તે કોઈપણ અન્ય નિયમો (દાખલા તરીકે, ઈ-મેલ તેના સરનામા પરથી તેના પોતાના પરબિડીયું તરીકે શું આપે છે તેના આધારે) ઉપરોક્તને બદલે વધુમાં હોવા જોઈએ. જો નહીં, તો રિલે હજુ પણ અસરકારક રીતે ખુલ્લું છે (દાખલા તરીકે, ઉપરોક્ત નિયમો દ્વારા): ઈ-મેલ હેડર અને પરબિડીયું માહિતી બનાવવી સરળ છે, જોડાણ શરૂ થાય ત્યારે થ્રુ-વે હેન્ડશેકને કારણે ટી. સી. પી./આઈ. પી. વ્યવહારમાં સફળતાપૂર્વક આઇ. પી. સરનામું બનાવવું નોંધપાત્ર રીતે મુશ્કેલ છે. ઓપન રિલે પણ સિસ્ટમ સંચાલકો દ્વારા ખોટી રૂપરેખાંકનને બદલે સોફ્ટવેરમાં સુરક્ષા ભૂલોને કારણે થયા છે. આ કિસ્સાઓમાં, રિલે બંધ કરવા માટે સુરક્ષા પેચ લાગુ કરવાની જરૂર છે. ઓપન રિલે બંધ કરવા માટેની ઇન્ટરનેટ પહેલ આખરે તેમનો હેતુ ચૂકી ગઈ છે, કારણ કે સ્પામર્સે ઝોમ્બી કમ્પ્યુટર્સના વિતરિત બોટનેટ બનાવ્યા છે જેમાં મેઇલ રિલેઇંગ ક્ષમતા સાથે મૉલવેર હોય છે. સ્પામર્સના નિયંત્રણ હેઠળના ગ્રાહકોની સંખ્યા હવે એટલી મોટી છે કે અગાઉના વિરોધી સ્પામ પ્રતિકારક પગલાં કે જે ખુલ્લા રિલે બંધ કરવા પર ધ્યાન કેન્દ્રિત કરતા હતા તે હવે અસરકારક નથી. આ પણ જુઓ રિલે (અસ્પષ્ટતા) ઇમેઇલ સ્પામિંગ ઇમેઇલ ફિશિંગ ડી. એમ. એ. આર. સી. ડી. કે. આઈ. એમ. પ્રેષક નીતિ માળખા સંદર્ભો ઇમેઇલ સ્પામિંગ