2.2. DNS 检查

2.2.1. DNS 黑名单

DNS 黑名单（DNSbl，以前称为“实时黑洞列表”，以原始黑名单“mail-abuse.org”命名）可能是执行事务时垃圾邮件阻止的最常用工具。 接收服务器在各种 DNSbl 区域（例如“dnsbl.sorbs.net”、“opm.blitzed.org”、“lists.dsbl.org”等）中对等方的 IP 地址执行一个或多个 rDNS 查找。 如果找到匹配的 DNS 记录，则典型的操作是拒绝邮件传递。 [1]

除了 DNS 地址（“A”记录）之外，如果您查找条目的“TXT”记录，您通常会收到关于列表的单行描述，适合包含在 SMTP 拒绝响应中。 要尝试这一点，您可以使用大多数 Linux 和 UNIX 系统上提供的“host”命令

host -t txt 2.0.0.127.dnsbl.sorbs.net

目前有数百个这样的列表可用，每个列表都有不同的列出标准和不同的列出/取消列出策略。 有些列表甚至将多个列出标准组合到同一个 DNSbl 中，并根据哪个标准影响提供的地址，在响应 rDNS 查找时发出不同的数据。 例如，对以下内容进行 rDNS 查找sbl-xbl.spamhaus.org对于 SpamHaus 工作人员认为直接属于垃圾邮件发送者及其提供商的 IP 地址，返回 127.0.0.2；对于 僵尸主机，返回 127.0.0.4 响应；或者对于 开放代理 服务器，返回 127.0.0.6 响应。

不幸的是，这些列表中的许多列表包含大块 IP 地址，这些 IP 地址并非直接对所谓的违规行为负责，没有明确的列出/取消列出策略，和/或发布关于哪些地址被列出的误导性信息[2]。 对这些列表的盲目信任通常会导致大量所谓的 附带损害（不要与 附带垃圾邮件 混淆）。

因此，许多管理员更倾向于以更细致的方式使用这些列表，而不是仅仅基于来自 DNS 黑名单的单个肯定响应就直接拒绝邮件传递。 他们可能会查阅多个列表，并为每个肯定响应分配一个“分数”。 如果给定 IP 地址的总分达到给定的阈值，则拒绝来自该地址的传递。 这就是 DNS 黑名单被 SpamAssassin 等过滤软件（垃圾邮件扫描器）使用的方式。

也可以使用此类列表作为传入连接上的 SMTP 事务延迟（也称为“延迟应答”）的几个触发器之一。 如果主机在 DNSbl 中列出，您的服务器将延迟 20 秒响应对等方发出的每个 SMTP 命令。 几个其他标准可以用作此类延迟的触发器； 请参阅关于 SMTP 事务延迟的部分。

2.2.2. DNS 完整性检查

使用 DNS 的另一种方法是对等方的 IP 地址执行反向查找，然后对结果名称执行正向查找。 如果原始 IP 地址包含在结果中，则其 DNS 完整性已得到验证。 否则，连接主机的 DNS 信息无效。

如果您是 DNS 警察的激进成员，为自己的个人域设置传入 MX，并且不介意拒绝合法邮件以给发件人留下深刻印象，让他们需要要求自己的系统管理员清理他们的 DNS 记录，那么基于此标准拒绝邮件可能是一个选择。 对于其他人来说，DNS 完整性检查的结果可能只应被用作更大数据集中的一个数据点。 或者，如上所述，对配置错误的主机使用 SMTP 事务延迟可能不是一个坏主意。