Subject: FAQ: Over cancelcriteria en third-party-cancelrapporten

From: a3
news:<LyuM1D.D0z@news.a3.xs4all.nl>

Dit document wordt regelmatig gepost in deze nieuwsgroep om diverse
aspecten te verduidelijken over het third-party-cancelen van berichten.
Het beschrijft enkele richtlijnen die door de nl-cancelaars binnen
de nl-hiërarchie (de nl.*-newsgroups) worden gehanteerd.

* Wat zijn third-party-cancelrapporten?
- Dat zijn berichten waarin wordt vermeld wat er onder de noemer "third-
party-cancel" is gecanceld. Deze rapporten zijn terug te vinden in de
nieuwsgroep nl.internet.misbruik.rapport.

* Welke criteria worden bij third-party-cancels gehanteerd?
- De nl-cancelaars gaan bij het cancelen uit van de usenetstandaarden.
Hiervan wordt met betrekking tot de nl-hiërarchie op een aantal punten
afgeweken, echter de redenering en methode wijken verder niet af.

Voor de nl-nieuwsgroepen is men het eens over iets strakkere
richtlijnen dan die, die buiten de nl-hiërarchie worden gehanteerd:

[NB. Termen als BI3, HI en MMF worden verderop uitgelegd.]
# Voor _bincancels_ wordt een ondergrens van 10000 bytes aangehouden.
# Voor _spamcancels_ zijn er twee mogelijke criteria: (a) een BI3 van
ten minste 10; (b) een HI van ten minste 31.
# Voor elk bericht dat onder MMF valt, kan een _mmfcancel_ worden
uitgevaardigd, omdat MMF constant elke grens overschrijdt,
en dat al jarenlang.
# Ook followups van als spam geclassificeerde berichten kunnen worden
gecanceld indien het gehele als spam geclassificeerde bericht (tot aan de
signature) is herhaald in die followup.

Merk op dat deze criteria alleen technisch en niet inhoudelijk van aard zijn.

Bij crossposten over verschillende tophiërarchieën (zoals nl, be, de, fr, uk,
alt, biz, rec, sci, soc, news, comp, om er enkele te noemen) geldt altijd
de strengste cancelnorm. Indien een gecrosspost bericht voldoet aan de
cancelnorm in de ene hiërarchie, maar niet in een andere hiërarchie,
mag het bericht dus toch gecanceld worden.

* Wat is een _bincancel_?
- Dit staat voor het cancelen van binary's. Binary's zijn niet gewenst
in gewone tekstnieuwsgroepen, omdat ze onevenredig veel bandbreedte
en diskruimte innemen. Als je binary's wilt verspreiden, doe dat dan
via FTP, WWW, een binary-nieuwsgroep, of via e-mail; op die manier
ontlast je de verbindingen en opslagcapaciteit van gebruikers en
providers.

* Wat is BI, wat is BI2, wat is BI3, wat is HI?
- "BI" staat voor Breidbart-Index. Het is een grensgetal, een
bepaalde limiet die is gesteld, waaraan het cancelen wordt
getoetst. Als een bepaald bericht of een bepaalde reeks
berichten die limiet bereikt of overschrijdt, dan kan de
nl-cancelaar in actie komen en tot cancelen overgaan.

Merk op dat er verschil is tussen het "crossposten" en het "multiposten"
van een bericht. Bij een crosspost staat een bericht slechts eenmaal
op de newsserver, maar in verscheidene nieuwsgroepen; bij een multipost
staat een bericht echter vele malen (dus onnodig) op de newsserver.

De BI is gedefinieerd als de vierkantswortel van N (waarbij N het aantal
nieuwsgroepen is waarin een bepaald exemplaar van dat bericht is gepost).

Als van een bepaald artikel twee exemplaren worden gepost, de ene
in 4 nieuwsgroepen, de andere in 9 nieuwsgroepen, dan is de BI dus:
sqrt(4) + sqrt(9) = 2 + 3 = 5

BI2 is een alternatief criterium, deze is namelijk gedefinieerd als
de BI plus N, en dat dan gedeeld door 2. In bovenstaand voorbeeld
is de BI2 dus:
(sqrt(4) + sqrt(9) + 4 + 9) / 2 = (2 + 3 + 4 + 9) / 2 = 9

BI3 is weer een alternatief criterium, deze is namelijk gedefinieerd als
de BI plus F (F = het aantal nieuwsgroepen in de Followup-To:-header (of,
indien deze header afwezig is, dan geldt F = N)), en dat dan gedeeld door 2.
In bovenstaand voorbeeld, het ene artikel met ``Followup-To: poster'',
het ander met ``Followup-To: nl.test1,nl.test2'', is de BI3 dus:
(sqrt(4) + sqrt(9) + 1 + 2) / 2 = (2 + 3 + 1 + 2) / 2 = 4

De minimale grens van 10 (BI3) betekent in de praktijk dat een bericht
met slechts 1 gespecificeerd item in de Followup-To:-header (bv. "poster")
maar liefst in 360 (!) nieuwsgroepen kan worden geplaatst als crosspost
zonder daarbij die grens te overschrijden.

Om excessief crossposten verder tegen te gaan, is gekozen voor de "HI",
de Henningsen-Index. Deze is gedefinieerd als N plus het kwadraat van F
en heeft dus altijd een waarde van minstens 2.

* Wat is MMF?
- "MMF" staat voor Make Money Fast. Het is een bijzondere subcategorie
van EMP/ECP. Als er MMF staat, staat er dus impliciet EMP/ECP,
net zoals een bromfiets een bepaald vervoermiddel is.

* Wat is EMP/ECP?
- "EMP" staat voor Excessive MultiPosting.
"ECP" staat voor Excessive CrossPosting.

EMP houdt dan ook in, dat steeds hetzelfde bericht is gepost, zodanig,
dat dit buiten proporties is gebeurd, en zonder te kruisposten.

ECP houdt in, dat een bericht weliswaar is gekruispost, maar dat er
excessief veel nieuwsgroepen tegelijk bij zijn betrokken.

* Wat is spew?
- Artikelen die via een verkeerd geconfigureerd systeem opnieuw worden
verspreid met nieuwe Message-ID's, waardoor de berichtenstroom verdubbelt.

* Worden afzenders van gecancelde berichten verwittigd van het cancelen?
- Ja, er wordt getracht hen via e-mail op de hoogte te stellen van het voorval.

* Kan misbruik van usenet worden aangemeld bij de nl-cancelaars?
- Ja, het liefst in de nieuwsgroep nl.internet.misbruik.
Vermeld daarbij altijd ten minste de belangrijkste kenmerken:
. de aard van het misbruik (ECP / EMP / MMF / binary / spew)
. Newsgroups
. Subject
. From
. Date
. Message-ID
In het algemeen wordt er door de nl-cancelaars niet persoonlijk op
meldingen gereageerd.
NB: Binary's worden meestal automatisch gedetecteerd door de nl-cancelaars.


Indien men meer te weten wil komen over spam, cancelen, de usenetnormen,
hoe wel en niet te adverteren op usenet, en/of hoe bij vervalste
berichten de juiste afzender kan worden achterhaald, kijke men hier:

Spam-FAQ : http://www.killfile.org/faqs/spam.html (Who's computer is this?)
Cancel-FAQ : http://www.killfile.org/faqs/cancel.html (Who's computer is this?)
Bincancel-FAQ : http://www.geniac.net/bincancel/ (Who's computer is this?)
Net-abuse-FAQ : http://www.cybernothing.org/faqs/net-abuse-faq.html (Who's computer is this?)
Forgery-tracking : http://digital.net/~gandalf/spamfaq.html (Who's computer is this?)
Adverteren op usenet : http://nl.news-admin.org/info/adv.html (Who's computer is this?)

Web-based Usenet tools, including news resources archive, news server search, posting and retrieving of Usenet messages, Dialer protection, and forgery cancellations. Free. nl.internet.misbruik FAQ Sources