技术园地

TECHNOLOGY

邮件系统没有发垃圾邮件，为什么IP也被列入RBL中？

发布时间：2014-12-23 / 浏览次数：17,019次

作为邮件服务器的IT管理者，有时候会碰到这样的烦心事，从服务器日志上看，自己的邮件服务器没有发送垃圾邮件，但IP地址却被列入到一些RBL黑名单中，从而影响了许多正常的商业邮件发送失败。这是怎么回事呢？

我们知道，发送垃圾邮件不一定就和邮件服务器SMTP服务有关，黑客可以做到不经过邮件服务器，直接由员工电脑向外发送垃圾邮件。主要有两种途经：

一、入侵用户电脑，安装木马、恶意程序或病毒等，而这些木马、恶意程序或病毒大多数都会向外进行感染，也就出现大量向外发送垃圾邮件的情况。

二、经由用户设置的代理服务器向外发送垃圾邮件。如果用户电脑安装了代理软件，而又没有设密码，那黑客就可以用你的电脑里的代理服务大量向外发送垃圾邮件。

如果这家企业上网IP和邮件服务器IP相同，那么这个IP因为发送垃圾邮件而被一些RBL列入到黑名单中了。

针对上面的问题，常用的解决方法是：
1. 邮件服务器的IP和员工上网IP分开。如果上网IP被列入RBL黑名单，也不影响邮件服务器的正常邮件发送了。

2. 如果公司就一个固定IP，那么IT管理员要定时查杀用户电脑的木马，恶意软件，病毒，更新系统补丁，禁用外网使用代理服务并设置账号和密码，避免上网IP被列入RBL。

3. IT管理员经常检测邮件服务器上的弱密码账号，务必修改为复杂密码，加强账号的安全性，防止被黑客利用邮件账号发送大量垃圾邮件。

4.青羽科技提供的免费RBL黑名单监测服务（http://www.check-rbl.com），能帮助IT随时掌控IP在黑名单的情况，如果被列入，可及时申请去除，并堵住安全漏洞。