簡介
abuse.ch DBL(Domain Block List)是 abuse.ch 基於域名維度的惡意軟體追蹤黑名單,專門收錄用於惡意軟體分發、C&C 控制通訊或釣魚攻擊的域名。與 abuse.ch RBL 追蹤 IP 不同,DBL 提供了域名層面的封鎖能力,適用於 URL 過濾和郵件內容掃描情境。
abuse.ch 已整合旗下 DNSBL 服務,DBL 列表已停止獨立營運。其域名威脅情報現透過 URLhaus 等專案繼續提供。
運作方式
abuse.ch DBL 的域名來源包括惡意軟體樣本中提取的 C&C 域名、URLhaus 資料庫中的惡意 URL 域名部分,以及安全研究人員的主動提交。系統支援自動化檢測,能在新惡意軟體樣本出現後快速將相關域名加入列表。
如何移除
abuse.ch DBL 已停止營運,無需申請移除。如需檢查域名的目前威脅情報狀態,可存取 URLhaus(urlhaus.abuse.ch)進行查詢。建議同時核查 Spamhaus DBL、Google Safe Browsing 等活躍的域名信譽服務。