如何用域名查询 Spamhaus 的 SBL？答案

【问题标题】：How can I query Spamhaus's SBL with a domain name?如何用域名查询 Spamhaus 的 SBL？
【发布时间】：2011-03-22 00:46:28
【问题描述】：

我想用域名查询Spamhaus的SBL。我知道这是可能的，因为form（按 ISP 域名查找 SBL 列表）可以做到，SpamAssassin 可以做到，但我似乎只能让它与 IP 地址一起使用。我快速浏览了 SpamAssassin 代码，但它过于笼统，以至于我可能会花费几个小时来追踪实际执行某些操作的代码。现在我可以像这样成功地在 SBL 中查询 IP 地址：

#returns 127.0.0.2, so 208.73.210.0 is on the blacklist
dig +short 0.210.73.208.sbl.spamhaus.org 

#returns nothing, so 72.14.225.72 isn't on the blacklist
dig +short 72.225.14.72.sbl.spamhaus.org

用域名查询似乎与 DNS TXT 记录有关，但我不知道要查找的正确主机名。当我尝试类似

dig oversee.net.sbl.spamhaus.org TXT

我没有收到任何有用的信息，但如果您search with the form，您会发现overview.net 与 208.73.210.0 相关联，该地址在 2009 年 7 月 30 日 21:17 GMT 被报告为垃圾邮件。

【问题讨论】：

标签： dns spam spamassassin

【解决方案1】：

域在“域阻止列表”中，而不是 SBL。使用dbl.spamhaus.org 作为域后缀。

您链接到的特定搜索是基于 ISP 的域名，我不相信它使用相同的 DNSBL 接口。

【讨论】：

这是我首先尝试的，但“oversee.net.dbl.spamhaus.org”说 Oversee.net 是干净的。 DBL 检查垃圾邮件发送者是否使用域“oversee.net”。但那是 IP 地址所有者的名字，而不是垃圾邮件发送者的名字。我要查找的内容（以及 Spamhaus 显示的表格）是垃圾邮件发送者是否正在使用该 ISP 拥有的任何 IP 地址。例如 google.com 显然是一个干净的网站（DBL 证实了这一点），但表格显示他们的 12 个 IP 地址被用于发送垃圾邮件（垃圾邮件发送者使用 Google Docs 和新的 Google URL 缩短器来重定向垃圾邮件）。