如何解封垃圾邮件IP方法图解（XBL，SBL，PBL，ROKSO）

关键词：Spamhaus，XBL，SBL，PBL，ROKSO，邮件服务器IP，垃圾邮件IP解封





一、名词解释





Spamhaus：是目前世界上影响最大反垃圾邮件组织，只要被它列入黑名单，你的邮件服务器就算瘫痪了，因为据说全球80%以上的服务器会拒收从你的邮件服务器发去邮件。他们提供四种类型XBL、SBL、PBL、ROKSO。国内有很多IP被列为了spamhaus这几类RBL当中。（网址：www.spamhaus.org）




XBL(Exploits Block List)：它是针对因为安全问题被劫持（比如僵尸机）或是蠕虫/病毒，带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ＩＰ列表。它的数据主要来源于两个合作组织：cbl.abuseat.org及www.njabl.org因为被列入XBL的服务器大多为被第三方劫持利用，所以有可能导致误判断。




SBL(The Spamhaus Block List)：它是已经经过验证的垃圾邮件源及确有垃圾邮件发送行为的实时黑名单列表。它也是spamhaus最主要的项目之一，由分布在全世界9个国家的，每周7天，每天24小时进行列入新记录和删除记录的工作。所以，这个列表可信度高使用人数也多。如果你被列入算是严重事件，被列入后，需要你的ＩＳＰ（电信或是网通）的ＩＰ管理人员去和Spamhaus联系才有可能移除。



PBL(The Policy Block List)：它主要是包含动态ＩＰ及哪些允许未经验证即可发送邮件的ＳＭＴＰ服务器的ＩＰ地址段。这一个列表最明显的特点就是提供了一个ＩＰ地址移除的自助服务，ＩＰ它列入后，可以自己申请移除。所以就算是被PBL列入，影响并不大。



ZEN：这个简单，就是上面三个的合集，即包括上面XBL，SBL，PBL的数据。



ROKSO(The Register of Known Spam Operations)：这个最严重了。字面上就可以理解了进了这个数据库的人物都是有确切的证据证明垃圾邮件行为。属于专业的发送垃圾邮件的组织或是个人。spamhaus认为全世界80%的垃圾邮件来自于这个数据库中的成员发出。根据spamhaus列出截止4/11/08的名单的数据显示，112条记录中我国有9笔，其中中国4笔，香港2笔，台湾3笔。而美国占大部分，所以难怪大家收到的都是英文的垃圾邮件了。

小结：综上所述，按严重级别由重到轻分别为：ROKSO->SBL->XBL->PBL



二、www.spamhaus.org的PBL解封图解（以PBL解封为例，其它的类似）


1.首先到http://www.spamhaus.org/pbl/index.lasso或者http://anti-spam.org.cn/Rbl/Query/Result?IP=192.168.1.1 的Look Up中对你邮件服务器使用的IP进行查询


２．然后将得到查询的结果，告知被列的情况，如下图，可以看出我们的IP被PBL列入．

３．点击相关的记录，可以看到详细情况，如果需要申诉请点击"Remove an IP from PBL"

４．进入自我移除的页面，当你做好相应的设定，并确定服务器不是开放中继，请点击"Remove an IP Address"继续

５．在提交表单填入你需要申诉的ip地址，你的邮件地址（注意一定要可以正常收到邮件，因为它将收到5位数的验证码。特别提醒：spamhaus网站有这样的提示，不能使用免费邮箱，如Gmail，yahoo，etc.经测试，163等免费邮箱也不能收到验证邮件！）及验证码，如下图：

６．请登录你刚输入的邮箱，你将收到一封由spamhaus发出的邮件，复制邮件中的五位数的验证码．

７．将五位数的验证码填入下图中：

８．这要就完成了移除申诉的过程．如下图所述，如果正常在３０分种后将自动更新移除你的ip.