简介
abuse.ch DBL(Domain Block List)是 abuse.ch 基于域名维度的恶意软件追踪黑名单,专门收录用于恶意软件分发、C&C 控制通信或钓鱼攻击的域名。与 abuse.ch RBL 追踪 IP 不同,DBL 提供了域名层面的封锁能力,适用于 URL 过滤和邮件内容扫描场景。
abuse.ch 已整合旗下 DNSBL 服务,DBL 列表已停止独立运营。其域名威胁情报现通过 URLhaus 等项目继续提供。
运作方式
abuse.ch DBL 的域名来源包括恶意软件样本中提取的 C&C 域名、URLhaus 数据库中的恶意 URL 域名部分,以及安全研究人员的主动提交。系统支持自动化检测,能在新恶意软件样本出现后快速将相关域名加入列表。
如何移除
abuse.ch DBL 已停止运营,无需申请移除。如需检查域名的当前威胁情报状态,可访问 URLhaus(urlhaus.abuse.ch)进行查询。建议同时核查 Spamhaus DBL、Google Safe Browsing 等活跃的域名信誉服务。