运营自建邮件服务器必须部署邮件过滤，DNSBL 可在 SMTP 握手与内容过滤两个阶段拦截恶意邮件。梳理 DNSBL 的基本概念、列表维护策略、数据来源与实时查询机制，并引用 Spamhaus 每日处理 90 亿 SMTP 连接的规模数据，说明其在邮件安全体系中的核心作用。
什么是 DNSBL 与列入标准：
DNSBL 即域名系统阻断列表，本质是以 DNS 区域形式发布的 IP 地址、域名或哈希值数据库。列表提供方依据预设策略判定资源是否列入：一是直接参与恶意行为，如发送垃圾邮件、分发恶意软件、托管僵尸网络、钓鱼邮件或钓鱼网站；二是信誉不佳。策略制定需与发件方、收件方等行业各方协商，确保适用性。列表亦被称为“黑名单”“黑洞列表”或 RBL，文中统称 DNSBL 与阻断列表。
数据采集与分析流程：
数据来源涵盖主机商、ISP、互联网治理机构等外部共享，以及提供方自建的蜜罐与垃圾邮件陷阱。研究人员结合机器学习、人工分析与启发式规则，对海量数据应用策略。以 Spamhaus Project 为例，其每日处理规模为：评估 300 万个域名、处理 1.8 万个恶意软件样本、分析 90 亿次 SMTP 连接、使用数百条启发式规则区
原文: APNIC Blog（2020-11-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog