新 VPS IP 黑名单检查：建站之前，先查它是否已被列入

本文译自 kikomono.com 英文原文《Check new VPS IP blocklist status before you build on it》，作者 Rita。原文链接：https://kikomono.com/guides/check-new-vps-ip-blocklist/

在开通后的头几天，就把新 VPS 的 IP 拿去和邮件黑名单对一遍，在把域名指向它之前、在用它发邮件之前就查。IPv4 地址会被重复使用，所以一台全新服务器也可能继承上一个租户的列入记录——上线之后才发现，意味着退信、一张客服工单，还可能要迁移。一次多名单扫描、逐条读结果，就能告诉你是继续、修掉什么，还是趁着还能换 IP 的时候要求换一个。

简短回答

黑名单——也叫 DNSBL 或基于 DNS 的黑名单——是邮件服务器在收信前会查的 IP 地址清单。如果你的发信 IP 在某个收件方使用的名单上，那个收件方可能会拒收、延迟或过滤你的邮件。这项检查免费、只要几分钟，只有一个时间规则很重要：在服务商的退款或换 IP 窗口内做，这样一个继承来的坏地址就是服务商要负责换掉的问题，而不是你的迁移工程。怎么找到这个窗口，见英文原文中的退款窗口指南。

两个区分让这项检查保持诚实。第一，查收件方会评判的那个地址，不只查网站所在的地址——两者可能不同。第二，不是每一条列入记录都意味着同一件事：滥发类列入和政策类列入要不同处理，某一份冷门名单上的一条记录，也不等于主要收件方使用的名单上的一条记录。逐条读结果，按每条记录实际说的行动。

1. 找到要查的确切 IP

查错地址得出的干净结果什么也证明不了，而这一步最常被跳过。先弄清你的配置里哪些地址重要：

• 服务器的公网 IPv4 地址。 服务商面板会显示分配给这台服务器的地址。如果可以，从服务器本身再确认一次，免得查的是旧账单上或另一台服务器的地址。
• 对外发信的地址。 这是收件方看到的地址。如果服务器直接发信，通常就是服务器的公网地址。如果邮件走中继、服务商 SMTP 服务或交易邮件服务，收件方评判的是那个服务的地址，不是你的——查你服务器地址的黑名单，对你的邮件投递什么也说明不了。
• IPv6 单独查，如果你用它。 IPv4 的结果对 IPv6 地址什么也说明不了，反过来也一样。如果你用 IPv6 发信，那个地址也要查，并确认它已设置反向解析——要问的反向解析问题，见英文原文中的 IPv6 指南。

如果从多个地址发信——比如一台主服务器加一台备用——每个都要查。退信也是一条值得留下的线索：邮件因为黑名单被拒时，退信通常会点名那份名单，而那个名字会直接告诉你该找哪家名单运营方，而不是让你从一次通用扫描里猜。

2. 跑一次多名单扫描

没有单一的中央黑名单，也没有一份在所有地方都重要的名单。每份名单都由独立运营方运行，各自有自己的标准和自己的除名流程，所以一次扫描必须同时问很多份名单。用一个免费的多名单检查工具——MXToolbox 的 Blacklist Check 是广泛使用的例子——把发信 IP 粘贴进去，让它一次问完各份名单。这项检查不需要账号，也不需要付费工具，更不需要一份一份手工查。

把结果读成一串分开的答案，不要读成一个总分：

• 没有任何应答的名单列入它： 没有应答的名单标记这个地址。可以继续，并记下检查日期。
• 列入 Spamhaus 名单（SBL、XBL、CSS）： 主要收件方使用的名单上的滥发相关列入。先找原因、修掉，再申请除名。
• 只列入 Spamhaus PBL： 政策类列入，不是滥发认定。在直接发信之前先决定邮件路由。
• 只列入一份冷门名单： 覆盖面窄的列入，收件方覆盖有限。行动之前先查清这份名单的列入意味着什么。
• 有些名单没有应答： 那些名单是未知，不是干净。重新跑一次扫描；绝不要把未知报成通过。

最后一行比看起来重要。检查工具连不上的名单，无法为它背书，而一句“干净”的标题也只在实际应答的名单范围内成立。如果某份名单超时，重新跑一次扫描，而不是把沉默当作通过。

3. 仔细读 Spamhaus 的结果

Spamhaus 是多数邮件收件方会查的运营方，它的综合 ZEN 名单合并了它自己的几份名单，所以一次 ZEN 命中要拆开看再行动。决定应对方式的是列入类型，而不只是列入这个事实：

• SBL、XBL 和 CSS 列入是滥发类列入。 它们指向与这个地址相关的垃圾邮件、被入侵机器、僵尸网络流量或不良发信行为。在一台还没发过任何邮件的全新服务器上，最可能的解释是上一个租户；在已经运行的服务器上，就是你机器上的实时问题。不管哪种，列入类型都在告诉你要找原因，而不只是填一张除名申请。
• PBL 列入是政策类列入。 它覆盖的是本不应该直接发信的地址段，不是认定有人从你的地址发过垃圾邮件。这个区别改变了修复办法：如果你打算从这台服务器直接发信，PBL 列入仍然可能让你的邮件被拒，所以你需要为这个地址段申请除名，或者换一条发信路线。如果你永远不直接发信，单独一条 PBL 列入不是放弃一台本来不错的服务器的理由。
• 整段列入不是你一个人能修的。 如果列入覆盖的是整个地址段而不是你的单个地址，服务商拥有这个地址段层面的问题。把扫描结果告诉服务商，问它会怎么做——一份单个地址的除名申请清不掉整段列入。

不要付钱给承诺帮你除名的第三方。每份名单都有自己的除名流程，只有那份名单的运营方才能除名。卖除名的人充其量也只是替你填了同一张免费申请。

4. 决定：继续、修掉，还是换 IP

三种结果，三种不同的动作。选错了，就会浪费退款窗口。

干净：继续，并写下来

干净的扫描是绿灯，不是保证。记下日期、查过的地址和用过的检查工具，这样以后的退信可以和已知的基线对照。干净的检查本身也不证明邮件投递：反向解析、发信认证、发信域名的历史都会起作用，这就是为什么以后的投递问题仍然需要自己的诊断，而不是重复这一次检查。

已列入，而且服务器是全新的：要求换 IP 或申请除名

如果服务器什么都没发过、列入早于你的使用，在两个方向上都直白地说清楚。对服务商：这个地址到手时就已列入，这是扫描结果，你要在退款或换 IP 窗口内要一个干净的替换地址。对名单运营方，如果你走除名路线：这个地址最近刚重新分配，你是新持有人，在你的使用下没有从它发过邮件。两条路都合理；错误是等到窗口关闭、地址已经绑上域名、邮件和访客之后才动。而且替换地址也要查——换进来的地址也可能带着它自己的继承列入。

已列入，而且原因是你自己的服务器：先修，再申请除名

如果服务器已经在运行，在碰任何除名表格之前，先找到触发列入的原因。常见原因有：被入侵的网站通过脚本发垃圾邮件、配置错误的邮件服务成了开放中继，或者某个应用的凭证泄露了。先停止发信、清除被入侵的代码或关掉中继，确认服务器安静下来。只有那之后，才向列入你的运营方申请除名，说明哪里出了问题、改了什么。滥发还在流出时提交的申请很可能被拒，而除名后又回来的列入说明原因从来没有真正修掉。

5. 复查，并让检查保持便宜

除名之后，几天后复查一次，几周后再复查一次。除名后的一段安静期才是修复站得住的证明；回来的列入是信息，不是运气不好，意味着找原因的工作要重新开始。除此之外，每当退信点名黑名单时复查，每当服务器换手、换服务商或新增发信地址时复查。对不直接发信的小网站来说，这种事件驱动的节奏就够了——这是一项有变化时才跑的检查，不是一个天天盯着的仪表盘。

同样的纪律也贯穿英文原文中的其他上线前检查：备份恢复指南讲的也是同一点——发现安全网坏了的时间应该在需要它之前，而不是事故进行中。黑名单检查属于同一个上线第一周的例行事项，和存储、速度、退款检查并列，因为它们都有同一个属性：上线前查很便宜，上线后才发现很贵。

不要这样做

不要在修掉原因之前就申请除名，也不要把一次检查工具的标题当作全部答案。 垃圾邮件还在从服务器流出时提交的除名申请很可能被拒，还会让下一次申请更难。而一次扫描结果只是当天应答的名单的快照——它不是这个地址的证书，也说明不了你没有查的那些地址。

不要在没查过的地址上建发信服务，也不要因为上一台服务器干净就默认服务商的地址池干净。地址会被回收，列入记录跟着地址走，不跟着客户，而每一台新服务器在你查它之前，声誉都是未知的。

核查于 2026-11-04。黑名单运营方、它们的名单和服务商地址政策都会变化；按结果行动之前，请先在运营方自己的页面上确认列入类型和除名流程。

常见问题

一台还没发过任何邮件的全新 VPS IP，也可能已经被列入吗？

可能。IPv4 地址稀缺，所以服务商会重复使用它们。上一个租户可能从那个地址发过垃圾邮件或跑过滥用流量，而列入记录在地址分配给你时仍然挂在上面。正因为如此，这项检查才属于开通后头几天、退款窗口内的事项。

Spamhaus PBL 列入和被抓到发垃圾邮件是一回事吗？

不是。政策黑名单（Policy Block List）是政策类列入，不是滥发认定：它覆盖的是本不应该直接发信的地址段，比如终端用户地址段。如果你打算从服务器直接发信，它仍然重要，因为收件方可能拒收这封邮件，但它不意味着你或上一个租户被抓到发过垃圾邮件。

应该在修掉原因之前申请除名吗？

不应该。先修原因，再向名单运营方申请除名。滥用还在运行时提交的申请很可能被拒，而除名后又重复列入会让问题升级。如果服务器是全新的、你什么都没发过，要报告的原因是重新分配本身，不是你做过什么。

干净的黑名单检查能保证我的邮件一定送达吗？

不能。黑名单只是邮件收件方权衡的因素之一。反向解析、发信认证记录、发信域名的历史和邮件本身都很重要。干净的检查排除了一个常见的退信原因；它不证明投递。

除名之后，多久复查一次 IP？

几天后复查一次，几周后再复查一次，每当退信提到黑名单时都复查。如果原因没有完全修掉，列入可能回来，而除名后的一段安静期才是修复站得住的确认。