Open mail relay
একটি ওপেন মেইল রিলে হল একটি সিম্পল মেইল ট্রান্সফার প্রোটোকল (এস. এম. টি. পি) সার্ভার যা এমনভাবে কনফিগার করা হয়েছে যে এটি ইন্টারনেটে যে কাউকে এর মাধ্যমে ই-মেইল পাঠানোর অনুমতি দেয়, কেবল পরিচিত ব্যবহারকারীদের কাছে নির্ধারিত বা উদ্ভূত মেল নয়। এটি অনেক মেইল সার্ভারে ডিফল্ট কনফিগারেশন হিসাবে ব্যবহৃত হত; প্রকৃতপক্ষে, ইন্টারনেটটি প্রাথমিকভাবে এভাবেই সেট আপ করা হয়েছিল, তবে স্প্যামার এবং কৃমির দ্বারা তাদের শোষণের কারণে ওপেন মেইল রিলেগুলি অপ্রিয় হয়ে উঠেছে। অনেক রিলে বন্ধ ছিল, বা অন্যান্য সার্ভার দ্বারা কালো তালিকায় রাখা হয়েছিল। ইতিহাস এবং প্রযুক্তি 1990-এর দশক পর্যন্ত, মেল সার্ভারগুলি সাধারণত ইচ্ছাকৃতভাবে ওপেন রিলে হিসাবে কনফিগার করা হত; আসলে, এটি প্রায়শই ইনস্টলেশন ডিফল্ট সেটিং ছিল। ঐতিহ্যবাহী দোকান এবং ই-মেইলকে তার গন্তব্যে রিলে করার ফরওয়ার্ড পদ্ধতির জন্য প্রয়োজন ছিল যে এটি টেলিফোন লাইনে মডেমের মাধ্যমে কম্পিউটার থেকে কম্পিউটারে (ইন্টারনেটের মাধ্যমে এবং এর বাইরে) প্রেরণ করা হয়েছিল। ইউ. ইউ. সি. পি. এন. ই. টি, ফিডোনেট এবং বি. আই. টি. এন. ই. টি-এর মতো অনেক প্রাথমিক নেটওয়ার্কের জন্য, খোলা রিলে ছিল এমন মেশিনগুলির তালিকা সেই নেটওয়ার্কগুলির একটি মূল অংশ ছিল। ফিল্টার করা এবং ই-মেইল সরবরাহের গতি সেই সময়ে অগ্রাধিকার ছিল না এবং যে কোনও ক্ষেত্রেই সরকার এবং শিক্ষামূলক সার্ভারগুলি যা প্রাথমিকভাবে ইন্টারনেটে ছিল বাণিজ্যিক বার্তা স্থানান্তর নিষিদ্ধ করে একটি ফেডারেল আদেশ দ্বারা আচ্ছাদিত ছিল। স্প্যামারদের দ্বারা অপব্যবহার 1990-এর দশকের মাঝামাঝি সময়ে, স্প্যামিংয়ের উত্থানের সাথে সাথে, স্প্যামাররা সনাক্তকরণ এড়াতে এবং এই উন্মুক্ত রিলে সার্ভারগুলির অতিরিক্ত সংস্থানগুলি কাজে লাগাতে তৃতীয় পক্ষের ই-মেইল সার্ভারের মাধ্যমে তাদের ই-মেইল পুনরায় রুট করার আশ্রয় নেয়। স্প্যামাররা খোলা রিলেতে একটি ই-মেইল পাঠাত এবং (কার্যকরভাবে) একটি বড় অন্ধ কার্বন অনুলিপি তালিকা অন্তর্ভুক্ত করত, তারপর খোলা রিলে সেই স্প্যামটিকে পুরো তালিকায় রিলে করত। যদিও এটি এমন এক সময়ে স্প্যামারদের জন্য ব্যান্ডউইথের প্রয়োজনীয়তা ব্যাপকভাবে হ্রাস করেছিল যখন ইন্টারনেট সংযোগ সীমিত ছিল, এটি প্রতিটি স্প্যামকে একটি সঠিক অনুলিপি হতে বাধ্য করেছিল এবং এইভাবে সনাক্ত করা সহজ। স্প্যামারদের দ্বারা অপব্যবহার ব্যাপক হওয়ার পরে, একটি উন্মুক্ত রিলে পরিচালনা করা বেশিরভাগ ইন্টারনেট সার্ভার প্রশাসক এবং অন্যান্য বিশিষ্ট ব্যবহারকারীদের মধ্যে বিরক্তিকর হয়ে ওঠে। আর. এফ. সি 2505 এবং আর. এফ. সি 5321-এ (যা এস. এম. টি. পি-কে সংজ্ঞায়িত করে) ওপেন রিলে-র সুপারিশ করা হয়। ওপেন রিলে ব্যবহার করে স্প্যামের সঠিক অনুলিপি প্রকৃতি বিপুল পরিমাণ ই-মেইল সনাক্তকরণ ব্যবস্থা যেমন বিপুল রেজার এবং ডিস্ট্রিবিউটেড চেকসাম ক্লিয়ারিংহাউস তৈরি করা সহজ করে তুলেছে। এর বিরুদ্ধে লড়াই করার জন্য, স্প্যামারদের কম কার্যকর করার জন্য হ্যাশ বাস্টার ব্যবহার করতে বাধ্য করা হয়েছিল এবং খোলা রিলে ব্যবহারের সুবিধা সরিয়ে দেওয়া হয়েছিল কারণ স্প্যামের প্রতিটি অনুলিপি "অনন্য" ছিল এবং পৃথকভাবে পাঠাতে হয়েছিল। যেহেতু ওপেন মেইল রিলেগুলি কোনও ই-মেইলের প্রেরককে প্রমাণীকরণের কোনও প্রচেষ্টা করে না, তাই ওপেন মেইল রিলেগুলি স্পুফিংয়ের জন্য ঝুঁকিপূর্ণ। অ্যান্টি-স্প্যাম প্রচেষ্টা অনেক ইন্টারনেট পরিষেবা প্রদানকারী ডোমেন নেম সিস্টেম-ভিত্তিক ব্ল্যাকহোল লিস্ট (ডি. এন. এস. বি. এল) ব্যবহার করে খোলা রিলে থেকে মেলের অনুমতি দেয় না। একবার কোনও মেইল সার্ভার সনাক্ত বা রিপোর্ট করা হয়ে গেলে যা তৃতীয় পক্ষকে তাদের মাধ্যমে মেইল পাঠানোর অনুমতি দেয়, সেগুলি এক বা একাধিক তালিকায় যুক্ত করা হবে এবং সেই তালিকা ব্যবহার করে অন্যান্য ই-মেইল সার্ভারগুলি সেই সাইটগুলি থেকে আসা কোনও মেইল প্রত্যাখ্যান করবে। কালো তালিকাভুক্ত হওয়ার জন্য স্প্যাম পাঠানোর জন্য রিলে ব্যবহার করার প্রয়োজন নেই; পরিবর্তে, এটি একটি সাধারণ পরীক্ষার পরে কালো তালিকাভুক্ত হতে পারে যা কেবল উন্মুক্ত প্রবেশাধিকার নিশ্চিত করে। এই প্রবণতা বেশ কয়েক বছর ধরে খোলা রিলেতে মেল প্রেরকের শতাংশ 90 শতাংশের বেশি থেকে কমিয়ে 1 শতাংশের নিচে নামিয়ে এনেছে। এটি স্প্যামারদের অন্যান্য কৌশল গ্রহণ করতে পরিচালিত করে, যেমন স্প্যাম পাঠাতে জম্বি কম্পিউটারের বটনেট ব্যবহার করা। উন্মুক্ত রিলেগুলির নতুন অগ্রহণযোগ্যতার একটি পরিণতি ছিল কিছু শেষ ব্যবহারকারী এবং নির্দিষ্ট ইন্টারনেট পরিষেবা সরবরাহকারীদের জন্য একটি অসুবিধা। গ্রাহকদের কোম্পানির সিস্টেম (যেমন স্কুল বা কর্মক্ষেত্রে) ব্যতীত অন্য ইন্টারনেট অবস্থানে তাদের ই-মেইল ঠিকানা ব্যবহার করার অনুমতি দেওয়ার জন্য, অনেক মেল সাইট স্পষ্টভাবে খোলা রিলে করার অনুমতি দেয় যাতে গ্রাহকরা যে কোনও অবস্থান থেকে আই. এস. পি-র মাধ্যমে ই-মেইল পাঠাতে পারেন। একবার অপব্যবহারের কারণে ওপেন রিলে অগ্রহণযোগ্য হয়ে ওঠে (এবং ওপেন রিলে ব্লক করার কারণে অব্যবহারযোগ্য), আইএসপি এবং অন্যান্য সাইটগুলিকে দূরবর্তী ব্যবহারকারীদের মেল পাঠানোর অনুমতি দেওয়ার জন্য নতুন প্রোটোকল গ্রহণ করতে হয়েছিল। এর মধ্যে রয়েছে স্মার্ট হোস্ট, এস. এম. টি. পি-এ. ইউ. টি. এইচ, এস. এম. টি. পি-র আগে পি. ও. পি এবং ভার্চ্যুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন)-এর ব্যবহার। ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স (আই. ই. টি. এফ) আর. এফ. সি 5068-এ ইমেল জমা দেওয়ার ক্রিয়াকলাপগুলি কভার করে একটি সেরা বর্তমান অনুশীলন লিখেছে। মনে রাখবেন যে উপরের বিষয়টি কেবল তখনই একটি সমস্যা হয়ে দাঁড়ায় যখন ব্যবহারকারী একই এসএমটিপি সার্ভার ব্যবহার করে দূর থেকে ই-মেইল পাঠানো চালিয়ে যেতে চায় (বা করতে হয়) যা তারা আগে স্থানীয়ভাবে ব্যবহার করত। যদি তাদের নতুন, দূরবর্তী অবস্থান থেকে অন্য কোনও এসএমটিপি সার্ভারে বৈধ প্রবেশাধিকার থাকে, তবে তারা সাধারণত সেই নতুন সার্ভারটি ব্যবহার করে তাদের পুরানো ঠিকানা থেকে ই-মেইল পাঠাতে সক্ষম হবে, এমনকি এই সার্ভারটি সঠিকভাবে সুরক্ষিত থাকলেও। (যদিও এতে ব্যবহারকারীর ইমেল ক্লায়েন্টের কিছু পুনর্গঠন জড়িত থাকতে পারে যা সম্পূর্ণ সোজা নাও হতে পারে।) 2003 সালের ক্যান-স্প্যাম আইন মার্কিন যুক্তরাষ্ট্রে একটি উন্মুক্ত রিলে-র মাধ্যমে স্প্যাম প্রেরণকে অবৈধ করে তোলে, তবে ব্যক্তিগত ই-মেইল বা সাধারণভাবে তাদের পরিচালনার জন্য তাদের ব্যবহারের কোনও বিধান দেয় না; এই আইনের কার্যকারিতা নিয়ে প্রশ্ন তোলা হয়েছে। আধুনিক দিনের প্রবক্তারা আজ পরিচালিত সবচেয়ে বিখ্যাত ওপেন মেইল রিলে সম্ভবত জন গিলমোরের, যিনি যুক্তি দিয়েছিলেন যে একটি ওপেন রিলে চালানো বাকস্বাধীনতার সমস্যা। তার সার্ভারটি অনেক উন্মুক্ত রিলে ব্ল্যাকলিস্টে অন্তর্ভুক্ত করা হয়েছে (যার মধ্যে অনেকগুলি "স্বয়ংক্রিয় সনাক্তকরণ" দ্বারা তৈরি করা হয়, অর্থাৎ, অ্যান্টি-স্প্যাম ব্ল্যাকলিস্টারগুলি অন্যান্য সার্ভারে একটি (অযাচিত) পরীক্ষার ই-মেইল পাঠিয়ে দেখে যে সেগুলি রিলে করা হবে কিনা)। এই পদক্ষেপগুলি তার বহির্গামী ই-মেইলের বেশিরভাগ ব্লক করে দেয়। তাঁর সার্ভারের আরও ইচ্ছাকৃত কনফিগারেশনের পাশাপাশি, তাঁর উন্মুক্ত রিলে মানুষকে তাদের আইপি ঠিকানা প্রাপকের কাছে সরাসরি দৃশ্যমান না করে ই-মেইল পাঠাতে এবং এর মাধ্যমে বেনামে ই-মেইল পাঠাতে সক্ষম করে। 2002 সালে, তাঁর ওপেন রিলে, অন্য 24 জনের সাথে, একটি কম্পিউটার কৃমি দ্বারা নিজেকে প্রচার করার জন্য ব্যবহার করা হয়েছিল। জন গিলমোর এবং অন্যান্য মুক্ত রিলে প্রবক্তারা ঘোষণা করেন যে তারা স্প্যাম এবং স্প্যামিংকে সমর্থন করেন না, তবে ওয়েব ক্ষমতাকে সীমাবদ্ধ করার প্রচেষ্টায় আরও বড় হুমকি দেখেন যা নতুন, পরবর্তী প্রজন্মের প্রযুক্তির বিবর্তনকে বাধা দিতে পারে। তারা নেটওয়ার্ক যোগাযোগের সীমাবদ্ধতাগুলিকে এমন বিধিনিষেধের সাথে তুলনা করে যা অতীতে কিছু ফোন কোম্পানি তাদের লাইনে রাখার চেষ্টা করেছিল, কথা বলার পরিবর্তে কম্পিউটার ডেটা স্থানান্তর রোধ করে। বন্ধ রিলেগুলি "খোলা" হিসাবে বিবেচিত না হওয়ার জন্য, একটি ই-মেইল রিলে কেবল নিম্নলিখিত বার্তাগুলি গ্রহণ এবং ফরোয়ার্ড করার জন্য সুরক্ষিত এবং কনফিগার করা উচিত (বিশদ বিবরণ সিস্টেম থেকে সিস্টেমে পরিবর্তিত হবে-বিশেষত, আরও বিধিনিষেধগুলি ভালভাবে প্রযোজ্য হতে পারে): স্থানীয় আইপি ঠিকানা থেকে স্থানীয় মেলবক্সে বার্তা স্থানীয় আইপি ঠিকানা থেকে অ-স্থানীয় মেলবক্সে বার্তা অ-স্থানীয় আইপি ঠিকানা থেকে স্থানীয় মেলবক্সে বার্তা ক্লায়েন্টদের বার্তা যা প্রমাণীকরণ এবং অনুমোদিত বিশেষত, একটি সঠিকভাবে সুরক্ষিত এসএমটিপি মেল রিলে অ-স্থানীয় আইপি ঠিকানা থেকে নির্বিচারে ই-মেইলগুলি গ্রহণ এবং ফরোয়ার্ড করা উচিত নয়। সাধারণভাবে, অন্য যে কোনও নিয়ম যা একজন প্রশাসক প্রয়োগ করতে চান (উদাহরণস্বরূপ, একটি ই-মেইল ঠিকানা থেকে তার নিজস্ব খাম হিসাবে যা দেয় তার উপর ভিত্তি করে) অবশ্যই উপরের পরিবর্তে তার অতিরিক্ত হতে হবে। যদি তা না হয়, রিলে এখনও কার্যকরভাবে খোলা থাকে (উদাহরণস্বরূপ, উপরের নিয়ম অনুসারে): ই-মেইল হেডার এবং খামের তথ্য জাল করা সহজ, টিসিপি/আইপি লেনদেনে সফলভাবে একটি আইপি ঠিকানা জাল করা যথেষ্ট কঠিন কারণ সংযোগ শুরু হওয়ার সাথে সাথে ত্রিমুখী হ্যান্ডশেক ঘটে। সিস্টেম অ্যাডমিনিস্ট্রেটরদের ভুল কনফিগারেশনের পরিবর্তে সফ্টওয়্যারের নিরাপত্তা ত্রুটির কারণেও ওপেন রিলে হয়েছে। এই ক্ষেত্রে, রিলে বন্ধ করার জন্য নিরাপত্তা প্যাচ প্রয়োগ করা প্রয়োজন। ওপেন রিলে বন্ধ করার জন্য ইন্টারনেট উদ্যোগগুলি শেষ পর্যন্ত তাদের উদ্দেশ্যটি মিস করেছে, কারণ স্প্যামাররা জম্বি কম্পিউটারের বিতরণ করা বটনেট তৈরি করেছে যা মেল রিলে করার ক্ষমতা সহ ম্যালওয়্যার ধারণ করে। স্প্যামারদের নিয়ন্ত্রণে থাকা ক্লায়েন্টের সংখ্যা এখন এত বেশি যে আগের অ্যান্টি-স্প্যাম পাল্টা ব্যবস্থা যা খোলা রিলে বন্ধ করার দিকে মনোনিবেশ করেছিল তা আর কার্যকর নয়। আরও দেখুন রিলে (দ্ব্যর্থতা নিরসন) ইমেল স্প্যাম ফিশিং ডি. এম. এ. আর. সি. ডি. কে. আই. এম প্রেরক নীতি কাঠামো রেফারেন্স ইমেল স্প্যামিং