Open mail relay
اوپن میل ریلے ایک سادہ میل ٹرانسفر پروٹوکول (ایس ایم ٹی پی) سرور ہے جسے اس طرح ترتیب دیا گیا ہے کہ یہ انٹرنیٹ پر کسی کو بھی اس کے ذریعے ای میل بھیجنے کی اجازت دیتا ہے، نہ کہ صرف معروف صارفین کو یا ان سے آنے والی میل۔ یہ بہت سے میل سرورز میں ڈیفالٹ کنفیگریشن ہوا کرتا تھا۔ درحقیقت، انٹرنیٹ کو شروع میں اسی طرح ترتیب دیا گیا تھا، لیکن اوپن میل ریلے اسپیمروں اور کیڑوں کے ذریعے ان کے استحصال کی وجہ سے غیر مقبول ہو گئے ہیں۔ بہت سے ریلے بند کر دیے گئے تھے، یا دوسرے سرورز کے ذریعے بلیک لسٹ میں ڈال دیے گئے تھے۔ تاریخ اور ٹیکنالوجی 1990 کی دہائی تک، میل سرورز کو عام طور پر جان بوجھ کر اوپن ریلے کے طور پر ترتیب دیا جاتا تھا ؛ درحقیقت، یہ اکثر انسٹالیشن ڈیفالٹ سیٹنگ ہوتی تھی۔ ای میل کو اس کی منزل تک پہنچانے کے روایتی اسٹور اور فارورڈ طریقہ کار کے لیے ضروری تھا کہ اسے ٹیلی فون لائنوں پر موڈیم کے ذریعے کمپیوٹر سے کمپیوٹر (انٹرنیٹ کے ذریعے اور اس سے آگے) منتقل کیا جائے۔ بہت سے ابتدائی نیٹ ورکس کے لیے، جیسے کہ یو یو سی پی این ای ٹی، فیڈو نیٹ اور بی آئی ٹی این ای ٹی، مشینوں کی فہرستیں جو کھلی ریلے تھیں، ان نیٹ ورکس کا ایک بنیادی حصہ تھیں۔ ای میل کی ترسیل کو فلٹر کرنا اور اس کی رفتار اس وقت ترجیحات نہیں تھیں اور کسی بھی صورت میں حکومت اور تعلیمی سرور جو ابتدائی طور پر انٹرنیٹ پر تھے، تجارتی پیغامات کی منتقلی سے منع کرنے والے وفاقی فرمان کے تحت آتے تھے۔ 1990 کی دہائی کے وسط میں، سپیمنگ کے عروج کے ساتھ، سپیمرز نے پتہ لگانے سے بچنے اور ان اوپن ریلے سرورز کے اضافی وسائل سے فائدہ اٹھانے کے لیے تھرڈ پارٹی ای میل سرورز کے ذریعے اپنے ای میل کو دوبارہ روٹ کرنے کا سہارا لیا۔ سپیمر اوپن ریلے کو ایک ای میل بھیجیں گے اور (مؤثر طریقے سے) بلائنڈ کاربن کاپی کی ایک بڑی فہرست شامل کریں گے، پھر اوپن ریلے اس سپیم کو پوری فہرست میں ریلے کرے گا۔ اگرچہ اس نے ایک ایسے وقت میں جب انٹرنیٹ کنکشن محدود تھے، سپیمرز کے لیے بینڈوتھ کی ضروریات کو بہت کم کر دیا، اس نے ہر سپیم کو ایک درست کاپی ہونے پر مجبور کر دیا اور اس طرح اس کا پتہ لگانا آسان ہو گیا۔ سپیمرز کی طرف سے بدسلوکی کے بڑے پیمانے پر پھیلنے کے بعد، انٹرنیٹ سرور کے منتظمین اور دیگر ممتاز صارفین کی اکثریت کے درمیان ایک اوپن ریلے کو چلانے پر اعتراض کیا گیا۔ آر ایف سی 2505 اور آر ایف سی 5321 (جو ایس ایم ٹی پی کی وضاحت کرتا ہے) میں اوپن ریلے کی سفارش کی جاتی ہے۔ اوپن ریلے کا استعمال کرتے ہوئے سپیم کی عین مطابق کاپی نوعیت نے بلک ای میل کا پتہ لگانے کے نظام جیسے وپل ریزر اور ڈسٹری بیوٹڈ چیکسم کلیئرنگ ہاؤس بنانا آسان بنا دیا۔ اس کا مقابلہ کرنے کے لیے، سپیمرز کو کم موثر بنانے کے لیے ہیش بسٹر استعمال کرنے پر مجبور کیا گیا اور اوپن ریلے استعمال کرنے کا فائدہ ہٹا دیا گیا کیونکہ سپیم کی ہر کاپی "منفرد" تھی اور اسے انفرادی طور پر بھیجنا پڑتا تھا۔ چونکہ اوپن میل ریلے ای میل بھیجنے والے کی تصدیق کرنے کی کوئی کوشش نہیں کرتے ہیں، اس لیے اوپن میل ریلے ایڈریس سپوفنگ کا شکار ہوتے ہیں۔ اینٹی سپیم کوششیں بہت سے انٹرنیٹ سروس فراہم کنندگان اوپن ریلے سے میل کی اجازت نہ دینے کے لیے ڈومین نیم سسٹم پر مبنی بلیک ہول لسٹس (ڈی این ایس بی ایل) کا استعمال کرتے ہیں۔ ایک بار جب کسی میل سرور کا پتہ چل جائے یا اطلاع دی جائے جو تیسرے فریق کو ان کے ذریعے میل بھیجنے کی اجازت دیتا ہے، تو انہیں ایسی ایک یا زیادہ فہرستوں میں شامل کر دیا جائے گا، اور ان فہرستوں کو استعمال کرنے والے دوسرے ای میل سرور ان سائٹوں سے آنے والی کسی بھی میل کو مسترد کر دیں گے۔ ریلے کو دراصل بلیک لسٹ ہونے کے لیے سپیم بھیجنے کے لیے استعمال کرنے کی ضرورت نہیں ہے ؛ اس کے بجائے، اسے ایک سادہ ٹیسٹ کے بعد بلیک لسٹ کیا جا سکتا ہے جو صرف کھلی رسائی کی تصدیق کرتا ہے۔ اس رجحان نے کئی سالوں میں کھلے ریلے والے میل بھیجنے والوں کی فیصد کو 90 فیصد سے کم کر کے 1 فیصد سے کم کر دیا۔ اس کی وجہ سے سپیمرز نے دوسری تکنیکیں اپنائیں، جیسے کہ سپیم بھیجنے کے لیے زومبی کمپیوٹرز کے بوٹنیٹس کا استعمال۔ اوپن ریلے کی نئی ناقابل قبولیت کا ایک نتیجہ کچھ اختتامی صارفین اور بعض انٹرنیٹ سروس فراہم کرنے والوں کے لیے تکلیف کا باعث بنا۔ گاہکوں کو کمپنی کے سسٹم (جیسے اسکول یا کام پر) کے علاوہ انٹرنیٹ کے مقامات پر اپنے ای میل پتے استعمال کرنے کی اجازت دینے کے لیے، بہت سی میل سائٹس نے واضح طور پر اوپن ریلے کی اجازت دی تاکہ گاہک کسی بھی مقام سے آئی ایس پی کے ذریعے ای میل بھیج سکیں۔ ایک بار جب اوپن ریلے غلط استعمال کی وجہ سے ناقابل قبول ہو گیا (اور اوپن ریلے کو روکنے کی وجہ سے ناقابل استعمال)، آئی ایس پیز اور دیگر سائٹس کو دور دراز کے صارفین کو میل بھیجنے کی اجازت دینے کے لیے نئے پروٹوکول اپنانے پڑے۔ ان میں سمارٹ میزبان، ایس ایم ٹی پی-اے یو ٹی ایچ، ایس ایم ٹی پی سے پہلے پی او پی، اور ورچوئل پرائیویٹ نیٹ ورکس (وی پی این) کا استعمال شامل ہیں۔ انٹرنیٹ انجینئرنگ ٹاسک فورس (آئی ای ٹی ایف) نے آر ایف سی 5068 میں ای میل سبمیشن آپریشنز کا احاطہ کرتے ہوئے ایک بہترین موجودہ طریقوں کو لکھا ہے۔ نوٹ کریں کہ مذکورہ بالا صرف اس صورت میں ایک مسئلہ بن جاتا ہے جب صارف اسی ایس ایم ٹی پی سرور کا استعمال کرتے ہوئے دور سے ای میل بھیجنا (یا کرنا پڑتا ہے) جاری رکھنا چاہتا ہے جس تک وہ پہلے مقامی طور پر رسائی حاصل کر رہے تھے۔ اگر ان کے پاس اپنے نئے، دور دراز مقام سے کسی دوسرے ایس ایم ٹی پی سرور تک درست رسائی ہے، تو وہ عام طور پر اس نئے سرور کو اپنے پرانے پتے سے ای میل بھیجنے کے لیے استعمال کر سکیں گے، یہاں تک کہ جب یہ سرور مناسب طریقے سے محفوظ ہو۔ (اگرچہ اس میں صارف کے ای میل کلائنٹ کی کچھ تشکیل نو شامل ہو سکتی ہے جو کہ مکمل طور پر سیدھا نہیں ہو سکتا۔) 2003 کا CAN-SPAM ایکٹ ریاستہائے متحدہ میں اوپن ریلے کے ذریعے سپیم بھیجنے کو غیر قانونی بناتا ہے، لیکن ذاتی ای میل یا عام طور پر ان کے آپریشن کے لیے ان کے استعمال پر کوئی التزام نہیں کرتا۔ اس ایکٹ کی تاثیر پر سوال اٹھایا گیا ہے۔ جدید دور کے حامی آج کام کرنے والے سب سے مشہور اوپن میل ریلے شاید جان گلمور کا ہے، جو دلیل دیتے ہیں کہ اوپن ریلے چلانا اظہار رائے کی آزادی کا مسئلہ ہے۔ اس کا سرور بہت سی کھلی ریلے بلیک لسٹوں میں شامل ہے (جن میں سے بہت سے "خودکار پتہ لگانے" سے پیدا ہوتے ہیں، یعنی اینٹی سپیم بلیک لسٹروں کے ذریعے دوسرے سرورز کو ایک (غیر مطلوبہ) ٹیسٹ ای میل بھیج کر یہ دیکھنے کے لیے کہ آیا انہیں ریلے کیا جائے گا)۔ ان اقدامات کی وجہ سے اس کے زیادہ تر باہر جانے والے ای میل بلاک ہو جاتے ہیں۔ سرور کی مزید جان بوجھ کر ترتیب کے ساتھ، اس کا کھلا ریلے لوگوں کو ان کے آئی پی ایڈریس کے بغیر ای میل بھیجنے کے قابل بناتا ہے جو وصول کنندہ کو براہ راست نظر آتا ہے اور اس طرح گمنام طور پر ای میل بھیجتا ہے۔ 2002 میں، ان کے اوپن ریلے کو 24 دیگر کے ساتھ، ایک کمپیوٹر کیڑے نے خود کو پھیلانے کے لیے استعمال کیا۔ جان گلمور اور دیگر اوپن ریلے کے حامی اعلان کرتے ہیں کہ وہ سپیم اور سپیمنگ کی حمایت نہیں کرتے، لیکن ویب کی صلاحیتوں کو محدود کرنے کی کوششوں میں بڑا خطرہ دیکھتے ہیں جو نئی، اگلی نسل کی ٹیکنالوجیز کے ارتقا کو روک سکتے ہیں۔ وہ نیٹ ورک مواصلات کی پابندیوں کا موازنہ ان پابندیوں سے کرتے ہیں جو ماضی میں کچھ فون کمپنیوں نے تقریر کے بجائے کمپیوٹر ڈیٹا کی منتقلی کو روکنے کی کوشش کی تھی۔ بند کرنے والے ریلے "کھلے" نہ سمجھے جانے کے لیے، ایک ای میل ریلے کو محفوظ اور صرف مندرجہ ذیل پیغامات کو قبول کرنے اور آگے بڑھانے کے لیے ترتیب دیا جانا چاہیے (تفصیلات نظام سے نظام میں مختلف ہوں گی-خاص طور پر، مزید پابندیاں اچھی طرح سے لاگو ہو سکتی ہیں): مقامی آئی پی پتے سے مقامی میل باکسز تک پیغامات مقامی آئی پی پتے سے غیر مقامی میل باکسز تک پیغامات غیر مقامی آئی پی پتے سے مقامی میل باکسز تک پیغامات تصدیق شدہ اور مجاز کلائنٹس کے پیغامات خاص طور پر، ایک مناسب طریقے سے محفوظ ایس ایم ٹی پی میل ریلے کو غیر مقامی آئی پی پتے سے صوابدیدی ای میلز کو غیر مستند یا غیر مجاز صارف کے ذریعے غیر مقامی میل باکسز میں قبول اور فارورڈ نہیں کرنا چاہیے۔ عام طور پر، کوئی بھی دوسرے قواعد جو ایک منتظم نافذ کرنے کا انتخاب کرتا ہے (مثال کے طور پر، اس بنیاد پر جو ایک ای میل پتے سے اپنے لفافے کے طور پر دیتا ہے) مندرجہ بالا کے بجائے اس کے علاوہ ہونا چاہیے۔ اگر نہیں، تو ریلے اب بھی مؤثر طریقے سے کھلا ہے (مثال کے طور پر، مندرجہ بالا قواعد کے مطابق): ای میل ہیڈر اور لفافے کی معلومات کو جعلی بنانا آسان ہے، ٹی سی پی/آئی پی لین دین میں آئی پی ایڈریس کو کامیابی کے ساتھ جعلی بنانا کافی مشکل ہے کیونکہ تین طرفہ ہاتھ ملانا جو کنکشن شروع ہونے کے ساتھ ہوتا ہے۔ اوپن ریلے بھی سسٹم منتظمین کی غلط کنفیگریشن کے بجائے سافٹ ویئر میں حفاظتی خامیوں کے نتیجے میں ہوئے ہیں۔ ان صورتوں میں، ریلے کو بند کرنے کے لیے حفاظتی پیچ لگانے کی ضرورت ہوتی ہے۔ اوپن ریلے کو بند کرنے کے انٹرنیٹ اقدامات بالآخر اپنے مطلوبہ مقصد سے محروم ہو گئے ہیں، کیونکہ سپیمرز نے زومبی کمپیوٹرز کے تقسیم شدہ بوٹنیٹ بنائے ہیں جن میں میل ریلے کرنے کی صلاحیت کے ساتھ میلویئر موجود ہے۔ اسپیمروں کے کنٹرول میں کلائنٹس کی تعداد اب اتنی زیادہ ہے کہ اوپن ریلے کو بند کرنے پر مرکوز پچھلے اینٹی اسپیم جوابی اقدامات اب موثر نہیں ہیں۔ ریلے (ابہام) ای میل جعلسازی ای میل سپیم فشنگ ڈی ایم اے آر سی ڈی کے آئی ایم مرسل پالیسی فریم ورک حوالہ جات ای میل سپیمنگ بھی دیکھیں۔