天天看點

國内外黑名單介紹

國外最著名的反垃圾郵件組織 www.spamhaus.org提供包括以下的幾種:   XBL(Exploits Block List):它是針對因為安全問題被劫持(比如僵屍機)或是蠕蟲/病毒,帶有内置式垃圾郵件引擎和其他類型的***來發垃圾郵機器的實時黑名單ip清單。它的資料主要來源于兩個合作組織: cbl.abuseat.org及 www.njabl.org。因為被列入XBL的伺服器大多為被第三方劫持利用,是以有可能導緻誤判斷。   SBL(The Spamhaus Block List):它是已經經過驗證的垃圾郵件源及确有垃圾郵件發送行為的實時黑名單清單。它也是spamhaus最主要的項目之一,由分布在全世界9個國家的,每周7天,每天24小時進行列入新記錄和删除記錄的工作。是以,這個清單可信度高使用人數也多。如果你被列入算是嚴重事件,被列入後,需要你的ISP(電信或是網通)的ip管理人員去和Spamhaus聯系才有可能移除。   PBL(The Policy Block List):它主要是包含動态ip及哪些允許未經驗證即可發送郵件的smtp伺服器的ip位址段。這一個清單最明顯的特點就是提供了一個ip位址移除的自助服務,ip它列入後,可以自己申請移除。是以就算是被PBL列入,影響并不大,請要使用移除功能移除即可。   ZEN:這個簡單,就是上面三個的合集,即包括上面XBL,SBL,PBL的資料。   ROKSO(The Register of Known Spam Operations):這個最嚴重了。字面上就可以了解了進了這個資料庫的人物都是有确切的證據證明垃圾郵件行為。屬于專業的發送垃圾郵件的組織或是個人。spamhaus認為全世界80%的垃圾郵件來自于這個資料庫中的成員發出。根據spamhaus列出截止4/11/08的名單的資料顯示,112條記錄中我國有9筆,其中中國4筆,香港2筆,台灣3筆。而美國占大部分,是以難怪大家收到的都是英文的垃圾郵件了。   首先看一下CBL的配置參數,CBL-就是最後一行了。  

國内外黑名單介紹

  另外還有目前全球最著名的spamhaus.org的實時黑名單配置參數:

DNSBL Zone to Query Returns Contains
國内外黑名單介紹
sbl.spamhaus.org 127.0.0.2 Direct UBE sources, verified spam services and ROKSO spammers
國内外黑名單介紹
xbl.spamhaus.org 127.0.0.4-6 Illegal 3rd party exploits, including proxies, worms and trojan exploits
SBL+XBL sbl-xbl.spamhaus.org 127.0.0.2-6

Combined zone to reduce queries

Includes both SBL and XBL zones

國内外黑名單介紹

  Mail Rules

國内外黑名單介紹

  常見附件過濾清單

國内外黑名單介紹

    經上所述:

  1. 如果考慮選哪一個RBL的話,保守的是用SBL,然後選XBL+SBL.最後是ZEN; 如果擔心自已的IP被哪一個列入後後果最嚴重,按嚴重級别由重到輕分别為:ROKSO->SBL->XBL->PBL

常用的RBL伺服器位址有: 國外:

relays.ordb.org

dnsbl.njabl.org

bl.spamcop.net

sbl.spamhaus.org

dun.dnsrbl.net

dnsbl.sorbs.net

國内:

cbl.anti-spam.org.cn

cblless.anti-spam.org.cn

  關于實時黑名單的技術的更多知識,可以參考 中國反垃圾郵件聯盟和 中國網際網路協會反垃圾郵件中心 。

轉載于:https://blog.51cto.com/freemanluo/191735