域名邮箱反查_邮件服务器被列入黑名单的解决办法.doc

邮件服务器列入黑名单的解决办法黄福1，何黎明2，1。江西铁通计费中心江西。江西省政府信息网络网络管理中心江西随着企业邮箱在企事业单位的广泛使用，让广大企事业单位最烦恼的就是自己公司的邮箱服务被莫名其妙地列入黑名单。它使得一个再好的电子邮件系统也无法正常运行。我们职场的邮箱也遇到过这样郁闷的事情。为了将单位的邮件服务器移出黑名单，让邮件系统正常工作，我做了近一个月的大量工作，终于让邮件服务器恢复正常。下面我简单介绍一下我是如何让邮件系统恢复正常的。在此之前，我觉得有必要先介绍一下什么是邮件黑名单，以便大家更好地了解我所做的工作。 1. 什么是邮件黑名单？随着互联网的不断普及和扩大，在给人们带来便利的同时，也为一些黑客从事非法活动提供了非常隐蔽的途径。黑客经常利用一些木马、病毒程序进行非法活动，往往给企事业单位造成难以想象的损失。这些可恶的木马和病毒程序往往隐藏在电子邮件中，我们将这些电子邮件称为垃圾邮件。为了尽量减少垃圾邮件给人们带来的损失，人们采用了各种方法。方法之一是在世界各地建立多个反垃圾邮件网站。这些网站制定了一些垃圾邮件检测规则。所有符合这些规则的电子邮件都是垃圾邮件。当某个邮件服务器发出的垃圾邮件过多时，这些网站就会将该邮件服务器列入黑名单，禁止该邮件服务器向外界发送电子邮件。

2、如何判断邮件服务器是否被列入黑名单？通过上一段的介绍，大家应该对邮件黑名单有了一个大概的了解。那么如何知道您的企业电子邮件服务器已被列入黑名单呢？方法非常简单。当您有一天发送一封电子邮件时，收件人告诉您尚未收到您发送的电子邮件。这时，您应该立即进入您的邮箱接收列表。此时，如果您的接收列表中包含一封来自企业邮箱服务器发送给您的错误消息电子邮件（标题类似：）。当你打开邮件时，正文中会列出一段英文信息：Hi.(邮件服务器武器域名)I''.r;I'.'.abc @x(发件人邮箱)550#5.7.- ected.----.这些英文消息表明您的服务器可能有问题，电子邮件无法发送。如果上述邮件确实出现在您的电子邮件中，那么恭喜您，您的企业电子邮件服务器很有可能被反垃圾邮件网站列入黑名单。这时，你应该立即输入以下地址网址：，就会出现。如下图：如果中国大陆的邮件服务器被列入黑名单，通常可以在这个网站上找到。

要确认您的企业邮件服务器是否已被列入黑名单，请在输入框中输入您的邮件服务器IP地址，然后点击按钮查看您的邮件服务器IP是否已被列入黑名单，如下图所示： 在上图中显示的查询结果中，出现三行信息：“59.55.125.L”、“59.55.125.,s:”、“59.55.125.L”。这三行信息表明我们查询的IP地址不在SBL或XBL黑名单中，而是在PBL列表中。那么SBL、XBL和PBL到底是什么？我们在这里简单介绍一下。 SBL()：是经过验证的垃圾邮件来源和真实垃圾邮件发送行为的实时黑名单。这也是最重要的项目之一，全球9个国家的团队每周7天、每天24小时进行添加新记录和删除记​​录的工作。因此，这份榜单的可信度很高，用户数量也很大。如果您被包括在内，则被视为严重事件。包含后，您需要联系您的ISP（电信或网通）的IP管理人员，然后才能将其删除。

XBL()：是针对因安全问题而被劫持（如僵尸）或蠕虫/病毒的机器，以及内置垃圾邮件引擎和其他类型木马发送垃圾邮件的机器的实时黑名单IP列表。其数据主要来自两个合作组织：cbl。和.njabl。由于XBL列出的服务器大多被第三方劫持和利用，因此可能会导致误判。 PBL()：主要包含动态IP和SMTP服务器的IP地址段，允许发送电子邮件而无需验证。该列表最明显的特点是它提供了IP地址删除的自助服务。包含IP后，您可以自行申请移除。因此，即使纳入PBL，影响也不会很大。请使用删除功能将其删除。 3. 如何将邮件服务器从黑名单中删除？如果您的企业邮件服务器IP出现在SBL、XBL、PBL中的任意一个中，则说明您的企业邮件服务器IP被列入黑名单，导致无法发送邮件。那么如何将企业邮件服务器从黑名单中删除，并使邮件服务器恢复正常。下面我就根据自己的经历来告诉大家我是如何将我们的企业邮件服务器从黑名单中删除的。当我发现我们单位的邮件服务器发送邮件失败，并收到邮件服务器的错误信息时，我立即感觉我们的邮件服务器可能被列入了黑名单。我立即进入网站查询，发现我们的邮件服务器IP已被列入PBL黑名单。

为了删除PBL黑名单，我立即点击了“59.55.125”。下面进入删除申请步骤，如下图： 点击上面的“”按钮进入下一步，选择“”表示我清楚这些协议。 ，然后点击“...”按钮进入下一步，如下图： 填写上图中列出的一些信息。需要注意的是，“”信息框中填写的信息是要从黑名单中删除的。电子邮件服务器的IP地址；在“”信息框中填写申请人的电子邮箱地址，必须是企业的电子邮箱地址。填写完相关信息后，点击“提交”，进入下一步，在“输入您的5位数字代码”中输入5位数字。从哪里获取这5位数字，是从我们上一步填写的邮箱地址中获取的。最后点击“”按钮即可完成申请流程。 4.总结 在我完成黑名单移除申请一天后，我们公司的企业邮箱恢复正常。正当我以为这个问题已经解决的时候，一周后我们公司的企业邮箱又无法发送邮件了。现象和之前一样。

于是我又按照之前的方法将企业邮件服务器从黑名单中删除了，但是过了一会儿邮件又发不出去了。就这样来来回回了好几次，最后我觉得这不是解决办法，于是我去网上查找了相关资料。信息称，如果一家企业的邮件服务器多次被列入黑名单，很可能是企业内部的一台计算机被感染，自动向外界发送垃圾邮件。致使该企业的邮件服务器屡次被列入黑名单。必须找到对中毒负责的人。电脑，清理病毒。于是我使用抓包软件来捕获并分析单位内部网络发送到外部的数据流。我将有问题的数据追踪到电脑上并彻底清理。在对公司电脑进行彻底检查并对所有电脑进行安全加固后，我再次提交了移出黑名单的申请。然而，提交移除黑名单的申请后，没过多久，邮件就无法发送出去了。所以我怀疑是单位里的一些电脑被感染了，所以我也抓包分析了，但是分析之后却什么也没发现。数据异常，这让我很郁闷，这是怎么回事？为了找出原因，我查阅了资料，请教了专家，终于找到了症结所在。这里简单介绍一下我们单位关于邮件服务器部署的网络结构。我们的邮件服务器部署在防火墙内部。自身网卡上配置的内部IP（这里称为IPn1）在防火墙上配置有IPn1对应的外部IP（这里称为IPw1）。

另外，防火墙上还配置了出口默认外部IP地址（以下简称IPw2）。防火墙内的所有计算机和服务器（包括邮件服务器）通过IPw2向外发送邮件，而单位外部的电子邮件则发送到IPw2，然后通过防火墙。转发到IPn1。通过上面的介绍，你可能会认为这样的网络结构应该没有问题，但是如果我们仔细看的话，就会发现问题。邮件服务器发送邮件时，通过IPw2出去，但通过IPw1接收邮件。这会导致一台邮件服务器有两个不同的外部 IP。这无意中导致邮件 IP 欺骗。对于邮件IP欺骗这种情况，反垃圾邮件网站会将其列入黑名单。知道真正原因后，我立即修改了防火墙上的配置，使邮件服务器使用IPw1发送和接收。这可以避免邮件 IP 欺骗。通过以上工作，邮件服务器再也没有出现过无法发送邮件的情况，并且彻底解决了邮件服务器被列入黑名单的问题。作者：黄福 简历：工程师，江西铁通计费网络系统维护。详细通讯地址：南昌市二七西街53号。邮政编码： 联系电话： 电子邮箱：@163 作者：何黎明 简历：工程师，负责江西省政府信息网骨干网的设计、规划和维护工作。详细通讯地址： 南昌市省政府大院西二路3号 邮政编码： 联系电话： 电子邮箱：