邮件黑名单系列文章二十三 : IP被Sophos列入黑名单

邮件服务器黑名单分两种：

1. 第三方公开的DNSBL（域名系统黑名单，也称为DNSBL或DNS黑名单）如http://www.dnsbl.info/ ，一但你被该组织列入黑名单，会导致引用该黑名单的ESP邮件服务商阻止你的发信。

2. ESP自己的反垃圾邮箱系统，识别你为垃圾邮件发送者，会把你列入自己的黑名单

黑名单查询

邮件黑名单系列文章二十三 : IP被Sophos列入黑名单 

什么是Sohpos? 官网：sophos.com

Sophos成立于1985年，位于牛津，是SophosLabs全球威胁研究机构支持的全球领先的网络和终端用户安全领导者，拥有超过3,300名员工，300,000名客户，39,000个渠道合作伙伴和超过1亿用户。

在价值460亿美元的网络安全市场中，我们提供了120亿至150亿美元的机会。

针对Email产品，它有“Secure Email Gateway邮件安全网关“，可以有效的阻止网络钓鱼、垃圾邮件和恶意软件。

针对高级威胁的电子邮件安全

利用针对高级威胁的即时防护，保持用户和企业安全。我们的默认设置立刻生效，拦截含有可疑内容、附件和 URL 的电子邮件。

垃圾邮件过滤

在 SophosLabs 全球网络支持下，为 Sophos Email 实时提供最新威胁更新，确保您的 Sophos 电子邮件网关不会错过每小时发现的数以千计的新威胁。我们的信誉过滤在网关阻止超过 99% 的垃圾邮件，防垃圾邮件引擎拦截其余内容，包括最新网络钓鱼攻击。

网络钓鱼和恶意软件防护

电子邮件是针对企业最常用的攻击载体。Sophos Email 同时在环境中扫描电子邮件和附件，允许我们检测和阻止恶意软件作者常用的内容与技术（包括包含勒索软件的），从而提供针对网络钓鱼和恶意附件的防护。

拦截可疑电子邮件内容和 URL
阻止被感染的电子邮件附件
直接向用户收件箱提供“欺诈”提醒
建立多线路或防御，包括通过 Sophos Central 的员工培训


查看邮件发送IP是否被列入黑名单？https://www.sophos.com/en-us/labs.aspx


 

什么样的IP会被列入黑名单？
 

SophosLabs维护IP地址分类，接收网络可以使用它来拒绝，不传递或隔离Sophos反垃圾邮件产品中的垃圾邮件。本文档描述了可以使用的IP地址分类。

存在两类IP地址分类：基于IP地址列表的分类和基于电子邮件处理期间的实时策略检查的分类。

SophosLabs基于列表的分类
SophosLabs维护可疑为以下一个或多个分类的垃圾邮件源的IP地址列表：

IP地址来自广为人知的最终用户IP地址范围（例如，各种第三方列表或其他来源将此IP地址范围标识为分配给最终用户）。某些网络选择拒绝，而不是传递，标记为直接来自某些最终用户分配的IP地址范围的垃圾邮件或隔离邮件，因为这些范围（通常是动态分配的）由各种第三方报告以包含高度受损的托管和/或违反服务提供商使用政策。如果您有用于发送合法电子邮件的静态IP地址，则可以请求从此列表中删除您的IP地址。如果您有动态分配的IP地址，则可以请求删除它，但由于您可能还会列出其他动态IP地址，
IP地址是可疑的受损主机。某些网络选择拒绝，而不是传递，标记为来自可疑受感染主机的垃圾邮件或隔离邮件。受损主机是被黑客或病毒劫持以发送垃圾邮件或用于其他恶意目的的计算机。如果您的IP地址被归类为可疑的受感染主机，则应使用信誉良好且最新的防病毒软件执行完整扫描和消毒，以确保您的计算机没有病毒和间谍软件。您还应确保您的操作系统和其他软件已完全修补并保持最新。您也可以请求从此列表中删除您的IP地址。
众所周知，IP地址是一般的垃圾邮件源。某些网络选择拒绝，而不是传递，标记为来自IP地址的垃圾邮件或隔离邮件，这些邮件被识别为受垃圾邮件发送者控制或可供垃圾邮件发送者使用。您可以请求从此列表中删除您的IP地址，但可能需要将其他措施视为Sophos和第三方列表的非垃圾邮件来源。
访问此页面可以检查当前是否在SophosLabs列表中的IP地址。如果仍然列出了IP地址，您可以请求SophosLabs对其进行审核，以便从SophosLabs列表中删除（根据Sophos分类政策）。

SophosLabs基于策略的分类
SophosLabs还维护各种基于策略的分类：

与此IP地址关联的主机名表示存在于广泛怀疑为垃圾邮件源的最终用户网络范围内。某些接收网络选择拒绝，不发送，标记为垃圾邮件或隔离来自计算机的邮件，这些邮件具有动态分配的主机名，表明存在于最终用户网络范围内，因为这些范围通常包含高度受损的主机和/或违反服务提供商使用政策。您可以使用此页面上的表单  请求您的IP地址免于此检查。Sophos建议您还要确保您的邮件服务器具有静态IP地址和主机名。
您的邮件可能被拒绝，未送达或隔离的其他原因
您的邮件可能因上述IP地址分类之外的原因而被拒绝，未送达或隔离，包括：

接收网络可能正在执行导致消息未被传递的其他反垃圾邮件检查，例如使用第三方DNS阻止列表（DNSBL）。
根据其他基于内容的检查，您的邮件可能看似垃圾邮件。