IP 黑名单自查（DNSBL）
检查你的服务器 IP 是否被主流反垃圾 / 反滥用黑名单收录——邮件被拒、网站被风控时先查这里。
检查该 IP 是否被 Spamhaus、SpamCop、SORBS 等主流反垃圾/反滥用黑名单收录。
DNSBL 是什么
DNSBL（DNS 黑名单）是反垃圾邮件时代的产物：各运营方把自己认定的"恶意 IP"发布成特殊的 DNS 区， 查询某个 IP 是否在列，只需向"倒序 IP.黑名单域"发起一次 DNS 查询——命中返回 127.0.0.x， 未命中返回"域名不存在"。因为查询方式与 DNS 完全一致，邮件服务器、防火墙、风控系统都能以极低成本实时调用， 这也是它至今仍是基础设施级信誉数据的原因。
为什么发信被拒、网站被拦时先查这里
你的服务器 IP 一旦进入 Spamhaus Zen 这类核心黑名单，后果会连锁放大：发出的邮件直接被收件方拒收 （SMTP 返回 550 相关错误码）；网站在部分安全产品里被标记为危险；注册、登录等行为触发更严的人机验证。 很多用户排查半天邮件配置，根因其实是 IP 前任主人留下来的黑历史——所以拿到新服务器， 第一件事就应该是查一遍黑名单。
在列了怎么办
分三步：① 停止滥用源——绝大多数在列是因为开放中继、弱口令被爆破、被植入发信脚本， 先处理根因再申诉，否则很快会被再次收录；② 找到对应库的移除页面—— 各库官网都提供自助移除（delisting）入口，SpamCop 要求等待自动过期（通常 24 小时内）， Spamhaus、UCEPROTECT 提供在线申请表；③ 降低复发概率——关闭不必要的外发 25 端口、 给管理面板加访问限制、保持系统更新。UCEPROTECT L1 与 GbUdb Truncate 属于偏激进的列表， 单独命中时优先参考 Spamhaus、SpamCop、SORBS 的结果。
查询通道的技术说明
本工具由本站服务器直连各黑名单库的权威 DNS 发起查询，不经过公共递归解析器—— 因为 Spamhaus 等库会拒绝来自公共解析器的查询，走公共通道会得到"查询被限制"的假结果。 即使如此，个别库仍可能按来源 IP 策略限制查询，此时该项显示为"不可用"而非"未在列"， 不会影响其余库的结论。IPv6 地址的黑名单机制（nibble 格式）与 IPv4 不同，暂不在本工具范围内。
相关文章
你的 IP 进黑名单了吗？DNSBL 机制与自查指南
邮件发不出去、网站被人机验证拦住，先查 IP 信誉。讲清 DNSBL 的 DNS 查询原理、主流黑名单库的差异，以及在列之后的标准申诉流程。
为什么你的代理会被识别？聊聊 IP 伪装度
挂了代理还是被网站认出来？机房 IP、ASN 标记、黑名单、行为指纹……网站识别代理的完整手段清单，以及怎么自测伪装度。
跨境电商防关联：多账号环境下的 IP 检查清单
多账号运营最怕平台关联判定。一份按顺序执行的 IP 与环境检查清单：归属地、类型、黑名单、DNS、WebRTC、指纹一致性，每项给出判定标准和修复方法。
家宽 IP 与机房 IP：风控系统为什么区别对待
同样是 IP，为什么住宅宽带的"信誉"远高于数据中心？从 ASN 注册、使用模式到风控策略，讲清楚两者的差异和自查方法。
更多内容见 博客列表
常见问题
查到自己"未在列"，是不是就绝对没问题？
DNSBL 覆盖的是反垃圾/反滥用维度的信誉，不能代表全部风控体系。未在列说明基础信誉健康，但数据库之外的滥用记录（如某些云厂商的内部风控）不在此范围内。
家宽 IP 需要查黑名单吗？
一般不需要主动查，但家宽段容易被整段动态收录。如果你用家宽 IP 自建邮件服务或对外服务，命中动态段黑名单（如 SORBS 的 dynamic 类目）的概率不低，值得查一次。
为什么有的库显示"不可用"？
个别黑名单库会按来源 IP 策略拒绝查询（例如对数据中心来源限流）。"不可用"表示该库本次无法给出结论，不代表你的 IP 有问题，也不影响其他库的结果。
在列后多久能移除？
取决于库的机制：SpamCop 通常 24 小时内自动过期；UCEPROTECT L1 约 7 天自动过期或付费加急；Spamhaus 处理根因后可提交在线移除申请，一般数小时到 1-2 天。移除前务必先解决导致在列的问题，否则会再次收录且更难移除。
为什么邮件服务器要定期检查？
黑名单是动态更新的，你的 IP 可能因为共享段内其他用户的 abuse 记录被动在列（尤其是云厂商的整段分配）。建议邮件服务器至少每月自查一次，重要业务每周一次。