安全服务 > RBL 过滤

主题:

实时黑名单过滤

SMTP 实时黑名单 (RBL) 是一种用于发布 SMTP 垃圾邮件发送者使用的 IP 地址的机制。有多个组织在编制此类信息，有的免费提供，例如：http://www.spamhaus.org；有的则要收费，例如：http://www.mail-abuse.com。下面的网址很好地维护了一个关于 RBL 服务及其有效性的列表：http://www.sdsc.edu/~jeff/spam/cbc.html。

注：SMTP RBL 是一种积极的垃圾邮件过滤技术，基于从已报告的垃圾邮件活动编制的列表，因此可能会产生误报。SonicOS 实现的 SMTP RBL 过滤提供了多种微调机制来帮助确保过滤的精确性。

RBL 列表提供商通过 DNS 发布其列表。列入黑名单的 IP 地址出现在列表提供商 DNS 域的数据库中，使用相关 SMTP 服务器的反转 IP 作为域名的前缀。127.0.0.2 至 127.0.0.9 的响应代码表示某种类型的问题：

例如，如果 IP 地址为 1.2.3.4 的 SMTP 服务器被 RBL 列表提供商 sbl-xbl.spamhaus.org 列入黑名单，则对 4.3.2.1.sbl-xbl.spamhaus.org 的 DNS 查询将获得 127.0.0.4 响应，表示该服务器是已知的垃圾邮件源，连接将中断。

注：当今的大部分垃圾邮件是从运行微弱 SMTP 服务器实现的被劫持或僵尸机器发送。与合法 SMTP 服务器不同，这些僵尸机器很少尝试重新发送。一旦发送尝试被 RBL 过滤器阻止后，该垃圾邮件不再尝试发送。