邮箱黑名单:理论知识大全(重要)

 IP被国际知名Spamhaus黑名单机构新推出的Spamhaus CSS SBL列入黑名单

Spamhaus:国际知名邮件黑名单机构。它是一个国际性非营利组织,其主要任务是跟踪国际互联网的垃圾邮件团伙,实时黑名单技术 [1]  ,协助执法机构辨别,追查全世界的垃圾邮件,并游说各国政府制订有效的反垃圾邮件法案。官网:https://www.spamhaus.org

Spamhaus成立于1998年,总部分别设在瑞士日内瓦和英国伦敦,拥有25名调查员与专家分成不同小组分布在9个国家。
Spamhaus公布了已登记的知名垃圾邮件业务( ROKSO ) -根据数据库收集资料和证据列出全世界200个最差的垃圾团伙。以避免这些已知垃圾邮件发送者会滥用他们的网络。同时,Spamhaus协助执法机构追踪和检举专业垃圾邮件。

Spamhaus发布了大量的垃圾邮件组织数据库,包括SBL,XBL,PBL。通过国际互联网已传播到17个国家的40 DNS服务器。Spamhaus的阻止列表被广泛运用于Internet网络运营商,公司,学校,政府及军用网络。
Spamhaus资金来源于赞助和捐赠. 通过国际基建投资和管理,由一个单独的物流组织提供服务,利用垃圾邮件过滤技术来发展,包括垃圾组织列表的同步服务提供给广大网路和商业垃圾邮件过滤机构。

新出来的Spamhaus CSS SBL了解下,阻止非常实时。

SBL(The Spamhaus Block List):它是已经经过验证的垃圾邮件源及确有垃圾邮件发送行为的实时黑名单列表。它也是spamhaus最主要的项目之一,由分布在全世界9个国家的,每周7天,每天24小时进行列入新记录和删除记录的工作。所以,这个列表可信度高使用人数也多。如果你被列入算是严重事件,被列入后,需要你的ISP(电信或是网通)的ip管理人员去和Spamhaus联系才有可能移除。

XBL(Exploits Block List):它是针对因为安全问题被劫持(比如僵尸机)或是蠕虫/病毒,带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ip列表。它的数据主要来源于两个合作组织: cbl.abuseat.org www.njabl.org。因为被列入XBL的服务器大多为被第三方劫持利用,所以有可能导致误判断。

PBL(The Policy Block List):它主要是包含动态ip及哪些允许未经验证即可发送邮件的smtp服务器的ip地址段。这一个列表最明显的特点就是提供了一个ip地址移除的自助服务,ip它列入后,可以自己申请移除。所以就算是被PBL列入,影响并不大,请要使用移除功能移除即可。

ZEN:这个简单,就是上面三个的合集,即包括上面XBL,SBL,PBL的数据。

ROKSO(The Register of Known Spam Operations):这个最严重了。字面上就可以理解了进了这个数据库的人物都是有确切的证据证明垃圾邮件行为。属于专业的发送垃圾邮件的组织或是个人。spamhaus认为全世界80%的垃圾邮件来自于这个数据库中的成员发出。根据spamhaus列出截止4/11/08的名单的数据显示,112条记录中我国有9笔,其中中国4笔,香港2笔,台湾3笔。而美国占大部分,所以难怪大家收到的都是英文的垃圾邮件了。

经上所述:如果考虑选哪一个RBL的话,保守的是用SBL,然后选XBL+SBL.最后是ZEN;

 如果担心自已的IP被哪一个列入后后果最严重,按严重级别由重到轻分别为:ROKSO->SBL->XBL->PBL

spamhaus黑名单移除说明: http://www.magicwinmail.com/docs/errormail/blacklist/spamhaus/index.html

-----------------------------------
几个反垃圾邮件的词汇(XBL,SBL,PBL,ROKSO)
https://blog.51cto.com/kusorz/1703390

什么是Spamhaus CSS? 
Spamhaus CSS列表是自动生成的IP地址数据集,涉及发送低信誉电子邮件。CSS主要针对PBL或XBL未涵盖的静态垃圾邮件发送器,例如雪鞋垃圾邮件操作,但也可能包括向我们的用户显示风险的其他发件人,例如受感染的主机。CSS列出IPv4地址(/ 32)和IPv6地址(/ 64)。CSS列表受以下因素影响:

a.电子邮件显示未经请求的性质;
b.广泛汇总的电子邮件递送视图;
c.列表卫生差;
d.由于妥协而导致发送错误的电子邮件(受损帐户,网络表单或CMS);
e.其他低声誉或滥用的指标。

CSS列表基于广泛的输入,并且始终是多个事件和启发式的结果。

为什么我的邮件被阻止了? 
Spamhaus是一家声誉数据制作人。根据我们的数据采取的行动将因电子邮件/互联网服务提供商而异。由提供商决定如何处理CSS中列出的IP地址。

如果您对IP地址具有权威性,并且您认为导致列表的问题已得到解决,则可以请求删除被列入的IP

查询IP是否被列入https://www.spamhaus.org/query/ip/输入IP

以下是申请删除被列入IP后,spamhuas的回复:

Hello,

We have reviewed the CSS listing for 198.xxx.xxx.xxx and decided that
we will retain that listing at this time. We do not discuss criteria
for inclusion in CSS, however it includes many factors. Your IP address
matches several of those criteria.

CSS listings expire over time, so if our systems do not see your
IP address for a while it will drop out of CSS zone. Many factors which
affect your IP's reputation may also change over time, so by
engaging in good reputation practices it will eventually drop out of
CSS.

--
Regards,
The Spamhaus Project - CSS Team

按照他的意思只有严格的遵守邮件发信准测,培养IP信誉。被列入的IP才有可能被自动删除。

新出来的Spamhaus CSS SBL黑名单,目的是好的,组织垃圾邮件,维护正常的邮件发信。但,也同时使得国内做外贸及跨境电商、海外业务的企业,在邮件营销上更加的困难。

 

posted on 2021-10-08 14:11  遇见阿杜  阅读(675)  评论(0编辑  收藏  举报