19.7.3 黑名单的抵挡机制

19.7.3  黑名单的抵挡机制

还记得前面讲到的Open Relay问题吗？您的主机千万不能处于Open Relay的状态，否则对您的网络与信用影响很大。一般来说，只要是Open Relay的邮件主机都会被列入黑名单中，例如中国台湾地区的学术网络黑名单以及因特网上提供的黑名单数据库：

· http://140.111.1.22/tanet/spam.html。
· http://cbl.abuseat.org/。

既然黑名单数据库里的Mail Server本身就是有问题的邮件主机，那么当黑名单里的主机想要跟我们的Mail Server联机时，当然可以合理的怀疑该信件是有问题的。所以来自黑名单或者是要送至黑名单的信件最好是不要接收。

您当然可以自行前往该网站将有问题的主机列表加入自己的邮件主机的抵挡机制中，不过就是不太人性化。既然因特网已经提供了黑名单数据库，我们就可以利用这个数据库来抵挡。在决定是否进行Relay之前，先要求我们的Postfix前往追踪黑名单的数据库，若目标的IP或主机名称是黑名单的一员，则我们就将该信件拒绝。

Postfix设置黑名单检验很简单，进行如下操作即可：

[root@linux ～]# vi /etc/Postfix/main.cf
SMTPd_recipient_restrictions =
     permit_mynetworks
     reject_unauth_destination
     reject_rbl_Client cbl.abuseat.org
     reject_rbl_Client bl.spamcop.net
     reject_rbl_Client cblless.anti-spam.org.cn
     reject_rbl_Client sbl-xbl.spamhaus.org
     check_policy_service unix:/var/spool/Postfix/postgrey/socket

[root@linux ～]# /etc/init.d/Postfix restart

上述代码的特殊字体部分reject_rbl_Client是Postfix内的一个设置项目，后面可以接因特网上提供的黑名单。需要注意的是，这个黑名单数据库可能会持续的变动，请您先以dig的方式检查每个数据库是否真的存在，如果存在才加以设置在您的主机上（因为因特网上很多文献所提供的黑名单数据库似乎已经不再持续服务）。

既然黑名单数据库所记录的是不受欢迎的来源与目标MTA，那么您的MTA当然最好不要在该数据库中。同时这些数据库通常也都有提供检测的功能，所以您也可以用该功能来检查您的主机是否记录在案。

1. 是否已在黑名单数据库中

确认的方法很简单，直接到“http://cbl.abuseat.org/lookup.cgi”中输入您的主机名称或者是IP，就可以检查是否已经在黑名单中。

2. 是否具有Open Relay

如果要测试您的主机有没有Open Relay，直接打开“http://140.111.1.22/tanet/ spam.html”网页，在这个网页的最下方可以输入您的IP，注意，不要使用别人的E-mail IP。此时该主机会发出一封Mail的测试信看看您的Mail Server会不会主动的代转，然后将结果汇报给您。回传的网页可能有编码的问题，如果出现乱码时，请调整为big5编码即可。

3. 删除操作

如果被检查出您的主机已经在黑名单中，那么请立刻将Open Relay的功能关闭，改善您的Mail Server之后，您可能还要到各个主要的Open Relay网站进行删除的工作。如果是学术网络的话，请与您单位的管理员联络。至于一般常见的黑名单数据库则通常会主动的帮您删除，只不过需要一些时间的测试。

总之您需要确定您不在黑名单中，且最好将黑名单的来源给拒绝掉。