几个反垃圾邮件的词汇（XBL,SBL,PBL,ROKSO）

国外最著名的反垃圾邮件组织www.spamhaus.org提供包括以下的几种：

XBL(Exploits Block List)：它是针对因为安全问题被劫持（比如僵尸机）或是蠕虫/病毒，带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ip列表。它的数据主要来源于两个合作组织：cbl.abuseat.org及www.njabl.org。因为被列入XBL的服务器大多为被第三方劫持利用，所以有可能导致误判断。

SBL(The Spamhaus Block List)：它是已经经过验证的垃圾邮件源及确有垃圾邮件发送行为的实时黑名单列表。它也是spamhaus最主要的项目之一，由分布在全世界9个国家的,每周7天，每天24小时进行列入新记录和删除记录的工作。所以，这个列表可信度高使用人数也多。如果你被列入算是严重事件，被列入后，需要你的ISP（电信或是网通）的ip管理人员去和Spamhaus联系才有可能移除。

PBL(The Policy Block List):它主要是包含动态ip及哪些允许未经验证即可发送邮件的smtp服务器的ip地址段。这一个列表最明显的特点就是提供了一个ip地址移除的自助服务，ip它列入后，可以自己申请移除。所以就算是被PBL列入，影响并不大，请要使用移除功能移除即可。

ZEN:这个简单，就是上面三个的合集，即包括上面XBL，SBL，PBL的数据。

ROKSO(The Register of Known Spam Operations):这个最严重了。字面上就可以理解了进了这个数据库的人物都是有确切的证据证明垃圾邮件行为。属于专业的发送垃圾邮件的组织或是个人。spamhaus认为全世界80%的垃圾邮件来自于这个数据库中的成员发出。根据spamhaus列出截止4/11/08的名单的数据显示，112条记录中我国有9笔，其中中国4笔，香港2笔，台湾3笔。而美国占大部分，所以难怪大家收到的都是英文的垃圾邮件了。

经上所述:如果考虑选哪一个RBL的话，保守的是用SBL,然后选XBL+SBL.最后是ZEN;

 如果担心自已的IP被哪一个列入后后果最严重，按严重级别由重到轻分别为：ROKSO->SBL->XBL->PBL

 

延伸阅读：

spamhaus黑名单移除说明：http://www.magicwinmail.com/docs/errormail/blacklist/spamhaus/index.html

企业邮箱服务器如何不被spamhaus反垃圾邮件组织拦截（较不常见的典型案例）：

http://chuansong.me/n/1341742

 

最后，最关键的做好邮件服务器的安全！