应该使用哪些反垃圾邮件 DNS 黑名单？

Question

我想用 dns 黑名单保护我的邮件服务器以对抗垃圾邮件。

那里有很多黑名单。

目前我使用：

ix.dnsbl.manitu.net
cbl.abuseat.org
bl.spamcop.net
safe.dnsbl.sorbs.net
dnsbl.njabl.org

我应该添加/删除一些条目吗？哪些是最好的黑名单？哪些黑名单不应该使用（如 spamhaus）？

Answer 1

这是我的清单以及我使用它们的原因：

zen.spamhaus.org - 综合 RBL，捕获大量垃圾邮件源，定期更新。他们在垃圾邮件过滤社区拥有悠久的历史和良好的声誉。我不时听到一些关于他们的负面消息，但这些通常没有真正的价值。缺点是，如果您的流量足够大，他们将阻止访问免费列表，您需要设置一个付费帐户。个人或小型企业邮件服务器通常不存在此问题。

b.barracudacentral.org - 来自另一个主要行业参与者的另一个非常好的列表。我听说过很多关于 Barracuda 设备本身的负面消息，但它们的 RBL 是一流的。缺点是您必须向他们注册才能使用它。我们从未收到过由此列表引起的误报报告，它为我们阻止了大量流量。有关详细信息，请参阅http://www.barracudacentral.org/rbl。

我们发现单独使用这两个列表，我们发现服务器上的垃圾邮件接收量显着减少。我们尝试过的其他列表甚至都没有这些列表的效率高，而且在处理传入消息时基本上只是浪费了网络资源和时间。

以下是我不使用的一些以及为什么（您的经验可能会有所不同）：

bl.spamcop.net - 太多误报，不符合我们的口味。他们几乎完全依赖用户提交的内容来支持列表，提交的人通常会很高兴，甚至将合法的消息作为垃圾邮件提交给他们的服务，导致受欢迎的提供商在他们可能不应该被阻止时被阻止。我听说这最近有所改善，但我们被烧了太多次，无法回去再试一次。

dnsbl.sorbs.net - 他们运行了一个全面的列表，但我的口味有太多的选择。他们有很多覆盖面，并阻止了很多流量，但是找到他们提供的列表的正确组合需要大量的反复试验。垃圾邮件列表的删除过程需要向其批准的慈善机构之一提供可验证的最低捐款。如果我的一个客户最终出现在他们的名单上（无论是什么原因）并且我们阻止了他们的流量，我不想告诉他们他们必须向慈善机构捐款以安抚我们使用的黑名单。当然，他们可以随心所欲地运行他们的列表，但如果他们最终出现在 SORBS 列表中并且无法向我发送电子邮件，我不想向我的客户提供这种消息。

Answer 2

'zen.spamhaus.org' 很不错。我推荐它。

Answer 3

您不应该直接使用 DNSBL。它们会导致太多误报。目标不一定是阻止垃圾邮件，而是让所有好邮件通过。如果你使用黑名单作为垃圾邮件的权威，你会让你的老板不高兴，没有人想要这样。

相反，使用复合方法。垃圾邮件刺客或各种反垃圾邮件工具等工具使用多种来源和技术。没有一项测试可以确定一封电子邮件是否为垃圾邮件。