Spamhaus

服务商概述

Spamhaus 成立于 1998 年，总部位于英国（运营实体在卢森堡），是全球最大的反垃圾邮件黑名单（DNSBL）运维组织，属于邮件服务中的安全与信誉基础设施类别。Spamhaus 运维多个知名的公共 DNS 黑名单，包括 ZEN（复合黑名单）、SBL（垃圾邮件黑名单）、XBL（恶意流量黑名单）、DBL（域名黑名单）和 DROP（拒绝路由列表），是邮件系统中不可或缺的垃圾邮件过滤参考源。

Spamhaus 的数据每天被全球超过 30 亿个邮箱服务器查询，覆盖几乎所有主流邮件服务商和企业邮件网关。其使命是通过协作式的威胁情报共享和公开信誉数据，减少垃圾邮件和恶意邮件对互联网的侵扰。Spamhaus 的数据也被 ISP、安全厂商和执法机构广泛使用。

核心优势

• 全球最大 DNSBL 运维：实时追踪超过 20 亿条 IP 和域名信誉数据，威胁情报更新延迟在分钟级别。几乎所有主流邮件服务商（Gmail、Outlook、Yahoo 等）都在收件过滤中引用 Spamhaus 数据。
• ZEN 复合黑名单：将 SBL、XBL 和 PBL 合并为单一的 ZEN 查询输出，简化邮件服务器的黑名单查询配置。ZEN 每日被全球超过 30 亿个邮箱服务器查询，是邮件安全架构中引用最广泛的黑名单源。
• DBL 域名黑名单：专门针对垃圾邮件和恶意软件分发域名。邮件服务器在收到邮件后可通过 DBL 查询发件域名是否在已知的不良域名列表中，有效拦截钓鱼邮件和恶意链接。
• 策略屏蔽（Policy Block）：通过 DROP（Don't Route Or Peer）列表和 AS 级屏蔽，从路由层面阻断已知恶意 IP 范围的流量，辅助安全加固决策。
• 免费公开查询：核心 DNSBL 对所有邮件服务器免费开放查询，无需注册即可使用。企业和开发者可利用 Spamhaus 数据构建自己的监控报警体系。

产品生态

DNSBL 黑名单体系

Spamhaus 维护多个层次的 DNS 黑名单，通过标准的 DNS 查询接口（如 dnsbl.spamhaus.org）提供 IP 和域名信誉查询：

• SBL（Spamhaus Block List）：针对已知发送垃圾邮件的 IP 地址，手动审核添加
• XBL（Exploits Block List）：针对被恶意软件控制、发送垃圾邮件的受感染 IP
• PBL（Policy Block List）：不应直接发送邮件的 IP 范围（如家用宽带 IP）
• ZEN：将 SBL + XBL + PBL 合并为一个查询地址，最常用的组合黑名单
• DBL（Domain Block List）：针对垃圾邮件和恶意软件相关的域名
• DROP（Don't Route Or Peer）：已确认被恶意运营者控制的 IP 地址段

数据查询服务（DQP）

Spamhaus Data Query Service（DQP）是面向企业和高频查询场景的付费服务，提供更高的查询配额、SLA 保障和专属支持。DQP 采用基于查询量的阶梯定价模式。

The HBL（威胁情报）

Spamhaus HBL（Hosted Block List）是针对云服务商 IP 范围的专用黑名单，帮助识别从云基础设施发出的恶意流量。

不足之处

• 非邮件服务商：Spamhaus 是黑名单查询服务，不提供邮件发送、接收或邮箱托管功能。误列入黑名单的申诉流程较慢，可能导致正常邮件被接收方拒绝。
• 误报风险：共享 IP（如云服务商、共享主机）可能因同一 IP 段的其他用户行为被连带列入黑名单。申诉和移出需要调查和验证，通常需要 24-48 小时。
• 查询基础设施需自建：DNSBL 查询需要邮件服务器或专门的查询系统配合，并非即插即用。中小企业可能需要额外的技术支持来完成集成。
• 免费额度有限：公共 DNSBL 查询有一定的频率限制和 TTL 缓存要求，高频或深度查询需购买 DQP 服务。

适用场景

• 邮件服务器反垃圾过滤（★★★★★）：在所有入站邮件流程中引入 Spamhaus DNSBL 查询，是过滤垃圾邮件的最有效手段之一。
• 发件信誉监控（★★★★☆）：定期检查自有发件 IP 是否在 Spamhaus 黑名单中，发现即及时申诉移出。
• 安全威胁情报（★★★★☆）：利用 DROP 列表在网络层面阻断已知恶意 IP 的访问，作为安全加固的补充手段。
• 邮件系统合规审计（★★★☆☆）：在企业邮件系统安全审计中，Spamhaus 黑名单查询是评估邮件安全性的标准配置之一。
• 个人用户直接使用（★★☆☆☆）：个人用户可通过在线查询工具检查自己的 IP 或域名是否被列入黑名单。

价格参考

注：公共 DNSBL 免费使用需遵守查询频率限制和 TTL 缓存策略。

常见问题

• Spamhaus 是做什么的？ Spamhaus 是全球最大的 DNSBL 反垃圾邮件黑名单运维组织，提供 IP 和域名信誉查询服务。邮件服务器在收件时可查询 Spamhaus 黑名单以判断发件方是否为已知垃圾邮件来源。详见 SPF/DKIM/DMARC 配置指南。

• 如何检查我的 IP 是否被 Spamhaus 列入黑名单？ 可通过 Spamhaus 官网的查询工具（https://check.spamhaus.org/）输入 IP 地址或域名查询。如果在 ZEN 或 SBL 中查到记录，说明该 IP 被列入黑名单，需按页面指引申诉。参见 邮件送达率监控工具。

• 被 Spamhaus 误列入黑名单怎么办？ 可通过 Spamhaus 官网的申诉页面提交解除请求，需提供 IP 归属证明和问题说明。处理时间通常在 24-48 小时。为避免误报，建议使用独立 IP 发送邮件。详见 邮件送达率优化指南。

• Spamhaus DNSBL 如何集成到邮件服务器？ 在 Postfix、Exim、Sendmail 等邮件服务器的反垃圾配置中添加 Spamhaus DNSBL 查询地址即可。具体配置方法可参考 Spamhaus 官网的集成文档。参见 SPF/DKIM/DMARC 配置指南。

• Spamhaus 和正常邮件发送有什么关系？ Spamhaus 只提供黑名单查询，不直接参与邮件发送。但如果你的发件 IP 被列入 Spamhaus 黑名单，大量收件服务器会直接拒收你的邮件，从而影响邮件送达率。