如何解封垃圾郵件IP方法圖解(XBL,SBL,PBL,ROKSO)

【轉(zhuǎn)】 如何解封垃圾郵件IP方法圖解（XBL，SBL，PBL，ROKSO）

2010年08月24日 星期二 10:16

轉(zhuǎn)載自 jevonlee

最終編輯 jevonlee

關(guān)鍵詞：Spamhaus，XBL，SBL，PBL，ROKSO，郵件服務(wù)器IP，垃圾郵件IP解封

一、名詞解釋

Spamhaus：是目前世界上影響最大反垃圾郵件組織，只要被它列入黑名單，你

的郵件服務(wù)器就算癱瘓了，因為據(jù)說全球80%以上的服務(wù)器會拒收從你的郵件服

務(wù)器發(fā)去郵件。他們提供四種類型XBL、SBL、PBL、ROKSO。國內(nèi)有很多IP

被列為了spamhaus這幾類RBL當中。（網(wǎng)址：）

XBL(Exploits Block List)：它是針對因為安全問題被劫持（比如僵尸機）或是蠕

蟲/病毒，帶有內(nèi)置式垃圾郵件引擎和其他類型的木馬來發(fā)垃圾郵機器的實時黑

名單ＩＰ列表。它的數(shù)據(jù)主要來源于兩個合作組織：及

因為被列入XBL的服務(wù)器大多為被第三方劫持利用，所以有可能

導(dǎo)致誤判斷。

SBL(The Spamhaus Block List)：它是已經(jīng)經(jīng)過驗證的垃圾郵件源及確有垃圾郵

件發(fā)送行為的實時黑名單列表。它也是spamhaus最主要的項目之一，由分布在

全世界9個國家的，每周7天，每天24小時進行列入新記錄和刪除記錄的工作。

所以，這個列表可信度高使用人數(shù)也多。如果你被列入算是嚴重事件，被列入后，

需要你的ＩＳＰ（電信或是網(wǎng)通）的ＩＰ管理人員去和Spamhaus聯(lián)系才有可能

移除。

PBL(The Policy Block List)：它主要是包含動態(tài)ＩＰ及哪些允許未經(jīng)驗證即可發(fā)

送郵件的ＳＭＴＰ服務(wù)器的ＩＰ地址段。這一個列表最明顯的特點就是提供了一

個ＩＰ地址移除的自助服務(wù)，ＩＰ它列入后，可以自己申請移除。所以就算是被

PBL列入，影響并不大。

ZEN：這個簡單，就是上面三個的合集，即包括上面XBL，SBL，PBL的數(shù)據(jù)。

ROKSO(The Register of Known Spam Operations)：這個最嚴重了。字面上就可

以理解了進了這個數(shù)據(jù)庫的人物都是有確切的證據(jù)證明垃圾郵件行為。屬于專業(yè)

的發(fā)送垃圾郵件的組織或是個人。spamhaus認為全世界80%的垃圾郵件來自于

這個數(shù)據(jù)庫中的成員發(fā)出。根據(jù)spamhaus列出截止4/11/08的名單的數(shù)據(jù)顯示，

112條記錄中我國有9筆，其中中國4筆，香港2筆，臺灣3筆。而美國占大部

分，所以難怪大家收到的都是英文的垃圾郵件了。

小結(jié)：綜上所述，按嚴重級別由重到輕分別為：ROKSO->SBL->XBL->PBL

二、的PBL解封圖解（以PBL解封為例，其它的類似）

1.首先到/pbl/ 的Look Up中對你郵件服務(wù)器使用的IP進行查詢

２．然后將得到查詢的結(jié)果，告知被列的情況，如下圖，可以看出我們的IP被PBL列入．

３．點擊相關(guān)的記錄，可以看到詳細情況，如果需要申訴請點擊"Remove an IP from PBL"

４．進入自我移除的頁面，當你做好相應(yīng)的設(shè)定，并確定服務(wù)器不是開放中繼，請點擊"Remove an IP

Address"繼續(xù)．

５．在提交表單填入你需要申訴的ip地址，你的郵件地址（注意一定要可以正常收到郵件，因為它

將收到5位數(shù)的驗證碼。特別提醒：spamhaus網(wǎng)站有這樣的提示，不能使用免費郵箱，如Gmail，yahoo，

etc.經(jīng)測試，163等免費郵箱也不能收到驗證郵件！）及驗證碼，如下圖：

６．請登錄你剛輸入的郵箱，你將收到一封由spamhaus發(fā)出的郵件，復(fù)制郵件中的五位數(shù)的驗證碼．

８．這要就完成了移除申訴的過程．如下圖所述，如果正常在３０分種后將自動更新移除你的ip.