NIXSPAM

简要介绍

NIXSPAM 是一个基于 IP 地址的 DNS 黑名单（DNSBL），由德国 iX 杂志的垃圾邮件过滤项目创建和维护。该黑名单包含垃圾邮件发送者的 IP 地址以及垃圾邮件的模糊校验和（hash values），主要用于识别和阻止来自开放代理、中继服务器、拨号网关等来源的垃圾邮件。

官网

官方网站：https://nixspam.net/

查询地址：ix.dnsbl.manitu.net

相关信息：www.dnsbl.manitu.net

被列入意味着什么

• 您的 IP 地址被识别为垃圾邮件发送源，可能来自开放代理、中继服务器或被感染的主机
• 从该 IP 发送的邮件可能会被使用 NIXSPAM 黑名单的邮件服务器拒绝或标记为垃圾邮件
• 该列表主要针对自动检测到的垃圾邮件活动，包括通过蜜罐（spamtrap）捕获的垃圾邮件
• 被列入通常表示该 IP 存在安全问题或被恶意软件感染

子列表 / 类型

NIXSPAM 主要维护单一的综合黑名单，包含：

• IP 地址列表 - 识别垃圾邮件发送者的 IP 地址
• Hash 值列表 - 垃圾邮件内容的模糊校验和，用于内容识别

运作方式

NIXSPAM 采用自动检测机制收集数据：

• 通过 Heise 出版公司邮件系统接收的邮件进行垃圾邮件特征分析
• 使用蜜罐系统捕获垃圾邮件并提取发送者 IP 地址
• 自动生成包含开放代理、中继服务器、拨号网关等来源的条目
• 对垃圾邮件内容生成模糊校验和用于内容匹配
• 列表持续更新，通过 DNS 查询提供实时访问

查询方法

在该黑名单运行期间，可以通过以下方式查询：

• DNS 查询：将 IP 地址反向查询 ix.dnsbl.manitu.net
• 使用第三方黑名单查询工具，如 MXToolBox 等
• 通过官方网站的查询页面进行检查

移除方法

NIXSPAM 采用自动移除机制：

• 黑名单条目在 12 小时后自动移除，前提是在此时间段内未再次检测到来自该来源的垃圾邮件
• 无需手动申请移除，系统会自动处理过期条目
• 如果持续发送垃圾邮件，IP 地址会重新被列入并重置计时器

预防建议

• 确保系统安全，定期检查和清除恶意软件，防止主机被感染用于发送垃圾邮件
• 正确配置邮件服务器，避免成为开放中继，确保只有授权用户才能通过服务器发送邮件
• 监控网络流量，及时发现和阻止异常的邮件发送活动

注意事项 / 当前状态

重要通知：该黑名单已于 2025年1月16日 正式停运。

• NIXSPAM 项目经过超过 20 年的运营后，于 2025年1月16日宣布停止服务
• 停运原因包括 GDPR 和 NIS2 等法规带来的法律风险以及运营成本考虑
• DNS 查询域名 ix.dnsbl.manitu.net 不再返回任何列表结果
• 运营商 manitu 遵循 RFC 6471 建议，将继续维护至少 6 个月的空列表服务以避免服务中断
• 建议所有使用该黑名单的管理员立即从邮件过滤配置中移除 NIXSPAM
• 该项目由 iX 杂志编辑 Bert Ungerer 于 2003 年启动，并于 2005 年正式作为 DNSBL 投入运营