反垃圾邮件应慎用实时黑名单技术

来源：IT世界作者：YY 出处：巧巧读书 2006-05-29 进入讨论组

　　现在由于在我们的网关服务器的菜单栏上增加了“实时黑名单”功能一项，而默认情况下又是不开启的，这使得很多用户会咨询诸如：

1/ 为什么不开启“实时黑名单”功能？

2/ 不是说“实时黑名单”功能可以更快的确定垃圾邮件吗？

3/ 是否应当开启该功能？

　　为了让用户更好地了解反垃圾邮件技术，更好地使用我们的网关，这里我们做一个简单的解释。首先让我们来看看什么是“实时黑名单”技术？反垃圾邮件工作者为了有效地拒绝来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点所发来的垃圾邮件，往往会采用最直接和有效的办法——即拒绝该来源(IP)的连接。也就是说人们通过将确认后的垃圾邮件来源站点（无论是否是恶意与否）放入一个黑名单（Blackhole List），然后通过实时发布该名单来实现不断更新被阻断的IP；而采用这种反垃圾邮件技术的邮件服务器每当接收到邮件连接，会通过实时地查询该黑名单及时确认是否需要阻断该IP地址。

　　黑名单服务的提供和黑名单的维护由黑名单服务提供者来提供和维护。所以该名单的权威性和可靠性就依赖于该提供者。通常黑名单的提供者可以分为免费和收费的两种，虽然免费的提供者都是比较有国际信誉的组织，还是可以信任的，但相对于收费的提供者来说，由于其不承担任何法律责任，所以其真实性、可靠性不如后者。而且从多年的反垃圾邮件的实践经验看，免费的黑名单服务提供者衡量一个IP地址是否属于垃圾邮件来源的标准很不统一，各家自行其是，容易造成冤假错案。而且由于多数的黑名单服务提供者是国外的组织和公司，所以其提供的黑名单并不能有效地反映出国内的垃圾邮件情况。静态页面：http://www.qqread.com/exchange/b270114081.html