邮件服务器IP被列黑名单的解决思路
1、什么是邮件黑名单? 随着互联网的不断普及和扩大,在它带给人们方便的时候,也给了一些黑客从事非法活动提供了很隐蔽的方式。黑客经常利用一些木马、病毒程序从事非法活动,对企事业单位经常会造成不可想象的损失。而这些可恶的木马、病毒程序常常隐藏在邮件当中,而这些邮件我们称之为垃圾邮件。为了让垃圾邮件对人们造成的损失降到最低,人们使用了各种办法,其中一个办法就在全球建立了多个反垃圾邮件的网站,这些网站制定一些垃圾 邮件检测规则,凡是属于这些规则的邮件都属于垃圾邮件,当来自一个邮件服务器的垃圾邮件过多时,这些网站就会将这个邮件服务器列入黑名单,禁止这个邮件服务器向外发送邮件。 2、如何确定邮件服务器被列入黑名单? 通过上一段的介绍,大家应对邮件黑名单有个大致的了解,那怎么样才知道自己企业邮件服务器被列入黑名单了 呢?方法很简单,当某天你发邮件时,接收方告知你没有收到你发的邮件,这时你应该立刻进入你的邮箱收件列表, 这时如果你的收件列表有一.封由一封来至企业邮箱服务器发给你的错误信息邮件(标题类似:failurenotice),打开 该邮件,正文会列出一-段英文信息: Hi. This is the deliver program at x.callh件 服武器域名)I’m afraid | wasn’t able to deliver your message to the following addresses.This is a permanent error; I’ve given up. Sorry it didn’t work out.abc@x.com(发件人的邮箱)550 #5.7.1 Your access to submit messages to this e-mail system has been rejected.— Attachment is a copy of the message些英文信息表示你的服务器可能出现问题,不能将邮件投递出去。 如果你邮件里真出现了上面所讲的邮件,那么恭喜你,你们企业邮件服务器十有八九被某个反垃圾网站列入了黑名单, 这个时候你马下进入下面这个地址网站: htp://ww.spamhaus.org/lookup.lasso, 出现如下图所示:
在中国大陆的邮件服务器如果被列入黑名单,–般会在这个网站上查找得到。要确认自己企业邮件服务器是否被 列入了黑名单,在EnteranIPAddress偷入框内输入你邮件服务器的IP地址,点击Lookup按钮查询你的邮件服务 器IP是否被列入了黑名单,如下图所示:
点击_上图"Remove an IP from PB按钮,进入下一一步,选择”I have read and | have understood this pag表 示对这些协议已经清楚了,然后点击"Remove IP Address… 按钮,进入下一一步,如下图:
填写上图列出的一些信息,这里要特别提醒注意的是,在“IP Address to remove信息框内填写的是要从黑名单列表中删除的邮件服务器IP地址;在"Your Email Address" 的信息框内填写申报人的邮箱,该邮箱必须是该企业的一一个邮箱。填写完相关信息,点击”Submit”提交,进入下一个步骤,并在“Enter your 5digit code’中输入5位数字,这5位数字从哪获得,就是从上一步中我们填写邮箱中获得,最后点击"Finish”按钮完成申请流程。
总结 在我完成移除黑名单申请后一天,我们单位的企业邮箱恢复了正常。正当我以为这个问题已经解决了的时候,一个星期之后我们单位的企业邮箱又出现了发不了邮件的情况,现象和之前出现的情况一样。于是我又按前面方法再次将企业邮件服务器从黑名单中删除,可是没过多久邮件又发不出去了,就这样来来回回折腾了好几次,最后我想这不是解决办法,于是我就到网上查找了相关资料。资料上讲述如果企业邮件服务器多次被列入黑名单,很可能是企业内部有电脑中毒了,自动向外发送垃圾邮件,所以就导致企业邮件服务器反复被列入黑名单,必须找出中毒的电脑,将病毒清除干净。于是我就利用抓包软件,对单位内网发往外部的数据流进行抓包分析,对分析有问题的数据,我跟踪到电脑,并将该电脑做一个彻底清理。经过对单位电脑彻底清查,并对所有电脑做了安全加固,我再一次提交申请解除黑名单。
