SORBS DUL (Dynamic User and Host List)

简要介绍

SORBS DUL（Dynamic User and Host List，动态用户和主机列表）是SORBS系统下的一个专门针对动态分配IP地址的黑名单。它主要列出那些被认为是动态分配给终端用户或主机的网络段，无论这些用户和主机实际采用何种连接方式（如拨号、DSL、光纤或有线调制解调器）。这是一个IP网络段类型的预防性黑名单。

官网

原官方网站：www.sorbs.net

原查询页面：www.sorbs.net/lookup.shtml

DNS查询域名：dul.dnsbl.sorbs.net

被列入意味着什么

• 您的IP地址位于被识别为动态分配的网络段内，通常是家庭宽带、移动网络或其他终端用户连接
• 从该IP地址直接发送的邮件可能被邮件服务器标记为可疑或直接拒收
• 这是一种预防性措施，因为动态IP地址更容易被恶意软件感染的设备滥用发送垃圾邮件
• 如果您不运行邮件服务器，被列入DUHL是正常现象，无需担心

子列表 / 类型

SORBS DUL是SORBS系统17个不同DNSBL区域之一，专门处理动态IP地址。它与其他SORBS子列表的区别如下：

• dul.dnsbl.sorbs.net - 专门列出动态分配的IP地址段
• 区别于spam.dnsbl.sorbs.net（垃圾邮件发送者）和zombie.dnsbl.sorbs.net（僵尸网络）等其他列表
• 返回代码：127.0.0.10（当IP被列入时的DNS响应代码）

运作方式

SORBS DUL通过以下方式识别和收集动态IP地址段：

• 分析反向DNS PTR记录中的通用命名模式（如包含"dsl"、"cable"、"dynamic"等标识）
• 检查WHOIS记录中的网络分配信息
• 接受互联网服务提供商（ISP）的直接提交
• 当从这些地址段收到垃圾邮件时自动添加相关网络段
• 最初基于Easynet NL的Dynablock列表，后独立发展

查询方法

可通过以下方式查询IP是否被列入SORBS DUL：

• 访问SORBS官方查询工具（已停运）
• 使用第三方黑名单检查工具（如MXToolbox、MultiRBL等）
• 通过DNS查询：nslookup [反转IP].dul.dnsbl.sorbs.net
• 使用邮件服务器日志检查是否收到127.0.0.10返回代码

移除方法

SORBS DUL的移除流程（历史信息）：

• 前置条件：DUHL列表中的条目永不自动过期，需要手动申请移除
• 申请资格：区域互联网注册机构的联系人可以申请移除其地址空间的任何列表
• 静态IP证明：用户可以通过设置反向DNS命名来表明静态分配，然后申请移除
• ISP申请：负责特定IP地址段的互联网服务提供商可以申请添加或移除条目
• 处理时间：需要手动审核，处理时间不定

预防建议

• 如果需要发送邮件，使用ISP提供的邮件服务器而非直接从动态IP发送
• 获取静态IP地址用于邮件服务器，并设置相应的反向DNS记录
• 确保网络安全，防止设备被恶意软件感染后被用于发送垃圾邮件

注意事项 / 当前状态

重要：SORBS已于2024年6月5日正式停运，不再维护或支持。

• 所有SORBS相关的DNSBL服务（包括DUL）已停止运营
• 历史上SORBS由GFI Software于2009年收购，2011年转售给Proofpoint公司
• 虽然服务已停运，但一些邮件系统可能仍在缓存中保留旧的列表数据
• 建议使用其他现代化的替代方案，如Spamhaus PBL等类似的动态IP列表