国内外黑名单介绍

国外最著名的反垃圾邮件组织 www.spamhaus.org提供包括以下的几种：

 

XBL(Exploits Block List)：它是针对因为安全问题被劫持（比如僵尸机）或是蠕虫/病毒，带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ip列表。它的数据主要来源于两个合作组织： cbl.abuseat.org及 www.njabl.org。因为被列入XBL的服务器大多为被第三方劫持利用，所以有可能导致误判断。

 

SBL(The Spamhaus Block List)：它是已经经过验证的垃圾邮件源及确有垃圾邮件发送行为的实时黑名单列表。它也是spamhaus最主要的项目之一，由分布在全世界9个国家的,每周7天，每天24小时进行列入新记录和删除记录的工作。所以，这个列表可信度高使用人数也多。如果你被列入算是严重事件，被列入后，需要你的ISP（电信或是网通）的ip管理人员去和Spamhaus联系才有可能移除。

 

PBL(The Policy Block List):它主要是包含动态ip及哪些允许未经验证即可发送邮件的smtp服务器的ip地址段。这一个列表最明显的特点就是提供了一个ip地址移除的自助服务，ip它列入后，可以自己申请移除。所以就算是被PBL列入，影响并不大，请要使用移除功能移除即可。

 

ZEN:这个简单，就是上面三个的合集，即包括上面XBL，SBL，PBL的数据。

 

ROKSO(The Register of Known Spam Operations):这个最严重了。字面上就可以理解了进了这个数据库的人物都是有确切的证据证明垃圾邮件行为。属于专业的发送垃圾邮件的组织或是个人。spamhaus认为全世界80%的垃圾邮件来自于这个数据库中的成员发出。根据spamhaus列出截止4/11/08的名单的数据显示，112条记录中我国有9笔，其中中国4笔，香港2笔，台湾3笔。而美国占大部分，所以难怪大家收到的都是英文的垃圾邮件了。

 

首先看一下CBL的配置参数,CBL-就是最后一行了。

 

 

另外还有目前全球最著名的spamhaus.org的实时黑名单配置参数：

DNSBL	Zone to Query	Returns	Contains
	sbl.spamhaus.org	127.0.0.2	Direct UBE sources, verified spam services and ROKSO spammers
	xbl.spamhaus.org	127.0.0.4-6	Illegal 3rd party exploits, including proxies, worms and trojan exploits
SBL+XBL	sbl-xbl.spamhaus.org	127.0.0.2-6	Combined zone to reduce queries Includes both SBL and XBL zones

 

 

Mail Rules

 

常见附件过滤列表

 

 

经上所述:

1. 如果考虑选哪一个RBL的话，保守的是用SBL,然后选XBL+SBL.最后是ZEN; 如果担心自已的IP被哪一个列入后后果最严重，按严重级别由重到轻分别为：ROKSO->SBL->XBL->PBL

常用的RBL服务器地址有:

国外:
relays.ordb.org
dnsbl.njabl.org
bl.spamcop.net
sbl.spamhaus.org
dun.dnsrbl.net
dnsbl.sorbs.net

国内:
cbl.anti-spam.org.cn
cblless.anti-spam.org.cn
 

关于实时黑名单的技术的更多知识，可以参考 中国反垃圾邮件联盟和 中国互联网协会反垃圾邮件中心 。