如何解封垃圾郵件IP方法圖解（XBL，SBL，PBL，ROKSO）

關鍵詞：Spamhaus，XBL，SBL，PBL，ROKSO，郵件服務器IP，垃圾郵件IP解封





一、名詞解釋





Spamhaus：是目前世界上影響最大反垃圾郵件組織，只要被它列入黑名單，你的郵件服務器就算癱瘓了，因為據說全球80%以上的服務器會拒收從你的郵件服務器發去郵件。他們提供四種類型XBL、SBL、PBL、ROKSO。國內有很多IP被列為了spamhaus這幾類RBL當中。（網址：www.spamhaus.org）




XBL(Exploits Block List)：它是針對因為安全問題被劫持（比如僵尸機）或是蠕蟲/病毒，帶有內置式垃圾郵件引擎和其他類型的木馬來發垃圾郵機器的實時黑名單ＩＰ列表。它的數據主要來源于兩個合作組織：cbl.abuseat.org及www.njabl.org因為被列入XBL的服務器大多為被第三方劫持利用，所以有可能導致誤判斷。




SBL(The Spamhaus Block List)：它是已經經過驗證的垃圾郵件源及確有垃圾郵件發送行為的實時黑名單列表。它也是spamhaus最主要的項目之一，由分布在全世界9個國家的，每周7天，每天24小時進行列入新記錄和刪除記錄的工作。所以，這個列表可信度高使用人數也多。如果你被列入算是嚴重事件，被列入后，需要你的ＩＳＰ（電信或是網通）的ＩＰ管理人員去和Spamhaus聯系才有可能移除。



PBL(The Policy Block List)：它主要是包含動態ＩＰ及哪些允許未經驗證即可發送郵件的ＳＭＴＰ服務器的ＩＰ地址段。這一個列表最明顯的特點就是提供了一個ＩＰ地址移除的自助服務，ＩＰ它列入后，可以自己申請移除。所以就算是被PBL列入，影響并不大。



ZEN：這個簡單，就是上面三個的合集，即包括上面XBL，SBL，PBL的數據。



ROKSO(The Register of Known Spam Operations)：這個最嚴重了。字面上就可以理解了進了這個數據庫的人物都是有確切的證據證明垃圾郵件行為。屬于專業的發送垃圾郵件的組織或是個人。spamhaus認為全世界80%的垃圾郵件來自于這個數據庫中的成員發出。根據spamhaus列出截止4/11/08的名單的數據顯示，112條記錄中我國有9筆，其中中國4筆，香港2筆，臺灣3筆。而美國占大部分，所以難怪大家收到的都是英文的垃圾郵件了。

小結：綜上所述，按嚴重級別由重到輕分別為：ROKSO->SBL->XBL->PBL



二、www.spamhaus.org的PBL解封圖解（以PBL解封為例，其它的類似）


1.首先到http://www.spamhaus.org/pbl/index.lasso或者http://anti-spam.org.cn/Rbl/Query/Result?IP=192.168.1.1 的Look Up中對你郵件服務器使用的IP進行查詢


２．然后將得到查詢的結果，告知被列的情況，如下圖，可以看出我們的IP被PBL列入．

３．點擊相關的記錄，可以看到詳細情況，如果需要申訴請點擊"Remove an IP from PBL"

４．進入自我移除的頁面，當你做好相應的設定，并確定服務器不是開放中繼，請點擊"Remove an IP Address"繼續

５．在提交表單填入你需要申訴的ip地址，你的郵件地址（注意一定要可以正常收到郵件，因為它將收到5位數的驗證碼。特別提醒：spamhaus網站有這樣的提示，不能使用免費郵箱，如Gmail，yahoo，etc.經測試，163等免費郵箱也不能收到驗證郵件！）及驗證碼，如下圖：

６．請登錄你剛輸入的郵箱，你將收到一封由spamhaus發出的郵件，復制郵件中的五位數的驗證碼．

７．將五位數的驗證碼填入下圖中：

８．這要就完成了移除申訴的過程．如下圖所述，如果正常在３０分種后將自動更新移除你的ip.