在Exchange 2003中使用RBL进行垃圾邮件过滤的方法

钉子发表于 2006-10-12 12:02:20

转自：苏州索迪培训中心论坛
作者：autozhao

1 理解RBL工作原理

2 知道国内的CBL服务提供地址

3 在Exchange中应用

Ｐ．Ｓ：
RBL:实时阻止列表
CBL:中国的阻止列表（所有一般用国内，速度比较快）

-----------------------------------------------------------

转自：http://community.studyez.com/blogs/silentacorn/archive/2007/12/11/exchange2003-rbl.aspx
作者：老徐

为了有效地拒绝来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。
通过将确认后的垃圾邮件来源站点（无论是否是恶意与否）放入一个黑名单（Blackhole List），然后通过发布该名单来保护邮件服务器不受到黑名单中站点的侵扰确实是一个目前对抗日益严重的垃圾邮件的行之有效的方法。
目前在黑名单技术上最流行的是实时黑名单（Realtime Blackhole List，简称RBL）技术。通常该技术是通过DNS方式（查询和区域传输）实现的。目前国内外流行的几个主要的实时黑名单服务器都是通过DNS方式提供的，如Mail-Abuse的RBL、RBL+等。
实时黑名单实际上是一个可供查询的IP地址列表，通过DNS的查询方式来查找一个IP地址的A记录是否存在来判断其是否被列入了该实时黑名单中。举例来说，比如如果要判断一个地址11.22.33.44是否被列入了黑名单，那么使用黑名单服务的软件会发出一个DNS查询到黑名单服务器（如cbl.anti-spam.org.cn），该查询是这样的：查找 44.33.22.11.cbl.anti-spam.org.cn 是否存在A记录？如果该地址被列入了黑名单，那么服务器会返回一个有效地址的答案。按照惯例，这个地址是127.0.0.0/8内的地址如127.0.0.2（之所以使用这个地址是因为127/8这个地址段被保留用于打环测试，除了127.0.0.1用于打环地址，其它的地址都可以被用来做这个使用，比如有时候还用127.0.0.3等。）。如果没有列入黑名单，那么查询会得到一个否定回答（NXDOMAIN）。
本文以国内使用最广泛的中国反垃圾邮件联盟提供的CBL-(中国垃圾邮件保守黑名单)为例，讲解如何配置Exchange Server 2003 SP2自带的反垃圾邮件功能。
首先看一下CBL的配置参数,CBL-就是最后一行了。
名称地址测试地址返回状态码CBLcbl.anti-spam.org.cn2.0.0.127.cbl.anti-spam.org.cn.127.0.8.2CDLcdl.anti-spam.org.cn2.0.0.127.cbl.anti-spam.org.cn.127.0.8.4CBL+cblplus.anti-spam.org.cn2.0.0.127.cbl.anti-spam.org.cn.127.0.8.6CBL-cblless.anti-spam.org.cn2.0.0.127.cbl.anti-spam.org.cn.127.0.8.5
然后进入Exchange Server 2003的系统管理器，分两步即可完成，按图解1234操作即可，比较简单。

另外还有目前全球最著名的spamhaus.org的实时黑名单配置参数：
DNSBLZone to QueryReturnsContainssbl.spamhaus.orgsbl.spamhaus.org127.0.0.2Direct UBE sources, verified spam services and ROKSO spammersxbl.spamhaus.orgxbl.spamhaus.org127.0.0.4-6Illegal 3rd party exploits, including proxies, worms and trojan exploitssbl-xbl.spamhaus.orgsbl-xbl.spamhaus.org127.0.0.2-6Combined zone to reduce queries
Includes both SBL and XBL zones
关于实时黑名单的技术的更多知识，可以参考中国反垃圾邮件联盟和中国互联网协会反垃圾邮件中心。

jaller 发表于 2006-10-12 13:46:31

楼上的,是不是把"myrbl "改成你提供的国内的RBL呀?还有国外的RBL你有吗?

砸锅卖铁 发表于 2006-10-12 14:42:10

回复 #2 jaller 的帖子

国外很多都是要收费的吧

liuzuen 发表于 2006-10-16 11:46:00

为什么5dmail 有版主建议大家不要使用.
是否严重影响服务器的性能?

钉子发表于 2006-10-16 12:39:43

影响性能是必然的。最起码多了一件事要做。要看大家实际的情况了。

liuzuen 发表于 2006-10-16 21:19:18

钉子回答的有意思.
为了打击垃圾邮件攻击,多花点功夫也是应该的.

tujiantao 发表于 2006-10-30 17:31:23

二楼的话也是我想问的话,我只加了第一个服务器地址,如果要加CDL是不是就阻止接收动态地址列表中的IP所发的邮件了?另外,需要申请是什么意思?需要我去哪里注册吗?

tulip_orchid 发表于 2006-10-31 11:51:51

请问斑竹，应该如何申请啊

砸锅卖铁 发表于 2006-10-31 11:53:51

http://anti-spam.org.cn/services/index.php

tujiantao 发表于 2006-10-31 14:23:47

我加了CBL地址,但垃圾邮件数量似乎没有变化,请问能帮我解答一下吗

页: [1] 2 3 4

邮件服务器-邮件系统-邮件技术论坛(BBS)'s Archiver

在Exchange 2003中使用RBL进行垃圾邮件过滤的方法

回复 #2 jaller 的帖子