RBL/DNSBL 信誉过滤如何调优与避坑？

实时黑名单以 DNS 区（zone）形式提供。接收方把发送 IPv4 反转后拼接区域名做 A 记录查询，例如查 198.51.100.23 在 Spamhaus Zen：23.100.51.198.zen.spamhaus.org。若返回 127.0.0.x 类地址即命中。IPv6 同理做 nibble 反转。

• 作评分而非硬拒：把 DNSBL 命中转为 SpamAssassin 分数（如 score RCVD_IN_DNSWL_NONE 之类），叠加其他信号再决定，避免单点误杀；
• 精选列表：优先 Spamhaus、SpamCop、SORBS 等高准确率区，慎用小众或激进区；
• 白名单兜底：对已知大客户/合作方 IP 段加白，跳过 DNSBL 检查；
• 注意查询配额与 DNS 解析：公共解析器常被限流，自建权威解析或购买数据馈送更稳。

一旦合法邮件因 DNSBL 被拦，需查命中原因（是否共享 IP 被邻居连累），并引导对方通过列表解除流程申诉；同时把该 IP 段加入本域白名单，保证业务不受影响。