--勉励自己努力以钉子的“挤”劲和“钻”劲提升自己
 :: Blog List ::
钉子 发表于 2008-4-12 0:11:32

今天在论坛上看到一个朋友问“XBL,SBL,PBL,ROKSO 分别是什么意思?”,正好这个问题经问会被问到,所以把回复的内容转到这里来,希望对大家有帮助:

www.spamhaus.org提供包括以下的几种:

XBL(Exploits Block List):它是针对因为安全问题被劫持(比如僵尸机)或是蠕虫/病毒,带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单IP列表。它的数据主要来源于两个合作组织:cbl.abuseat.org及www.njabl.org.因为被列入XBL的服务器大多为被第三方劫持利用,所以有可能导致误判断。

SBL(The Spamhaus Block List):它是已经经过验证的垃圾邮件源及确有垃圾邮件发送行为的实时黑名单列表。它也是spamhaus最主要的项目之一,由分布在全世界9个国家的,每周7天,每天24小时进行列入新记录和删除记录的工作。所以,这个列表可信度高使用人数也多。如果你被列入算是严重事件,被列入后,需要你的ISP(电信或是网通)的IP管理人员去和Spamhaus联系才有可能移除。

PBL(The Policy Block List):它主要是包含动态IP及哪些允许未经验证即可发送邮件的SMTP服务器的IP地址段。这一个列表最明显的特点就是提供了一个IP地址移除的自助服务,IP它列入后,可以自己申请移除。所以就算是被PBL列入,影响并不大,请要使用移除功能移除即可,方法请看:spamhaus的PBL申诉图解 http://www.5dmail.net/bbs/viewth ... p%3Bfilter%3Ddigest

ZEN:这个简单,就是上面三个的合集,即包括上面XBL,SBL,PBL的数据。

ROKSO(The Register of Known Spam Operations):这个最严重了。字面上就可以理解了进了这个数据库的人物都是有确切的证据证明垃圾邮件行为。属于专业的发送垃圾邮件的组织或是个人。spamhaus认为全世界80%的垃圾邮件来自于这个数据库中的成员发出。根据spamhaus列出截止4/11/08的名单的数据显示,112条记录中我国有9笔,其中中国4笔,香港2笔,台湾3笔.而美国占大部分,所以难怪大家收到的都是英文的垃圾邮件了。

经上所述:

1)如果你考虑选哪一个RBL的话,我建议保守的是用SBL,然后选XBL+SBL.最后是ZEN;

2)如果你提心被哪一个列被最严重,按严重级别由重到轻分别为:ROKSO->SBL->XBL->PBL

发表评论:

    昵称:
    密码: (游客无须输入密码)
    主页:
    标题:
Best view with 1024 x 768 pixel & IE 6.0.
About Me
Archives Categories
Replies List
My FriendLinks
Blog Info

Powered by Oblog.