本文介绍运行自有邮件基础设施时使用的域名系统黑名单（DNSBL）。DNSBL是存储IP地址、域名或哈希值的DNS数据库，用于识别恶意行为或信誉不佳的资源。数据来源包括主机公司、互联网服务提供商（ISP）及互联网管理机构，提供商还通过蜜罐和垃圾邮件陷阱收集数据。研究人员利用机器学习、手动分析和启发式方法处理海量数据。Spamhaus项目数据显示，每日评估300万个域名，处理1.8万个恶意软件样本，分析90亿次SMTP连接，并使用数百种启发式方法。
原文: APNIC Blog（2020-11-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog