Tell HN: Uceprotect가 웹사이트 운영자에게 돈을 갈취하고 있음

Hacker News 의견들 someonebaggy: 스팸 차단 목록은 다 이런 식임. 얼마 전에는 Cloudflare도 Spamhaus의 Don't Route Or Peer 목록에 올랐는데, 모두가 그 목록을 따랐다면 어떻게 됐을지 상상해 보길 바람. 다만 이메일 스팸 필터용인 UCEPROTECT를 근거로 ISP가 접속 자체를 차단한다는 게 확실한가? DigitalOcean 전체를 차단하면 엄청난 민원과 법적 책임에 직면할 텐데, 보통 이런 목록은 이메일 필터링에만 사용함. john_strinlai: Cloudflare에서 등재된 건 /23 대역 두 개, 총 1,024개 IP뿐이었음. ASN14061의 IP 3,140,680개와는 규모가 다르며, NANOG 메일링 리스트에 올라온 뒤 약 24시간 안에 월 구독료 없이 해결됨. https://lists.nanog.org/archives/list/nanog@lists.nanog.org/.... goldenmember: 동의하기 어려움. 보통은 연락해서 무료로 목록 삭제를 요청할 수 있음. Orange의 보안 필터는 웹사이트 도메인이 UCEPROTECT Level 3에 등재된 IP로 해석되면 DNS 단계에서 요청을 자동 차단하는 듯하며, 이번에는 DigitalOcean의 ASN 전체가 해당하는 것으로 보임. ttul: Spamhaus는 돈을 내고 목록에서 빠지는 기능을 제공하지 않음. 삭제 대금을 요구하는 UCEPROTECT가 유독 악질적임. 다행히 널리 쓰이지 않아 IP가 등재돼도 실질적으로 별 영향이 없으며, 사정을 모르는 피해자에게서 수익을 얻는 구조임. mrmattyboy: UCEPROTECT Level 3 페이지에는 정상 이용자까지 피해를 볼 수 있으니 스팸 점수 산정의 보조 지표로만 사용하고, 이것만으로 차단하지 말라고 명시돼 있음. 스팸을 많이 내보내는 제공업체를 올리는 건 합리적이며, 모든 IP가 나쁘다는 뜻이 아니라고 분명히 밝히고 있음. Orange가 이 목록만으로 차단한다면, 메일 스팸 트랩 탐지 등에 기반한 필터를 DNS·웹 필터로 전용하면서 단독 차단에 쓰지 말라는 문서까지 무시하는 셈임. goldenmember: 단순한 보조 지표라면 다른 차단 목록처럼 요청 시 자동으로 삭제해 주지 않을 이유가 뭔가? 삭제에 돈을 받는 건 부적절해 보임. JohnMakin: DigitalOcean은 꽤 오래전부터 이 목록에 올라 있음. “스팸으로 분류되기 ...