Proofpoint, la empresa de software de ciberseguridad, ha decidido cerrar el Spam and Open Relay Blocking System (SORBS), un recurso clave en la identificación de fuentes de spam utilizado para crear listas de bloqueo.
SORBS proporcionaba acceso gratuito a una Lista de Bloqueo basada en DNS (DNSBL), que incluía más de 12 millones de servidores conocidos por distribuir spam, ataques de phishing y otros correos electrónicos maliciosos. La lista incluía servidores sospechosos de enviar o retransmitir spam, servidores hackeados y aquellos con infecciones de troyanos. Más de 200,000 organizaciones confiaban en los datos de SORBS, destacando su precisión y efectividad.
El servicio, creado hace más de veinte años por Michelle Sullivan, operaba bajo el amparo de Proofpoint, desde que la empresa adquiriera SORBS tras varias transferencias de propiedad. Inicialmente, Sullivan alojó SORBS en la infraestructura de la universidad donde trabajaba, pero la creciente carga llevó a que el servicio fuera adquirido primero por GFI y luego por Proofpoint.
Proofpoint comunicó a The Register que la decisión de cerrar SORBS fue tomada tras una consideración exhaustiva de varios factores que afectaban la sostenibilidad del servicio. El 5 de junio de 2024, SORBS fue desmantelado, vaciando sus 18 listas de datos sobre servidores relacionados con el spam. Aunque la base de código del servicio sigue intacta y restaurar la información es una tarea trivial, la operación del servicio resultaba inviable para un individuo debido a los costos de alojamiento y operación.
El cierre de SORBS ha generado conversaciones dentro de la comunidad anti-spam sobre una posible adquisición del servicio. Sin embargo, existe la preocupación de que spammers interesados en controlar el servicio puedan hacer ofertas. La comunidad espera que entidades legítimas se comprometan a operar SORBS, dado que, aunque existen alternativas como SpamCop y Spamhaus, SORBS se distinguía por sus prácticas operativas transparentes.