1

而不是仅仅使用验证码和垃圾邮件评论检查器来对抗垃圾邮件 - 根据 DNSBL 检查每个请求并在用户使用错误 IP 时阻止用户是否是个好主意？

$blacklists = array('web.sorbs.net', 'opm.tornevall.org');
$parts  = explode('.', $_SERVER['REMOTE_ADDR']);
$ip  = implode('.', array_reverse($parts)) . '.';
foreach($blacklists as $bl)
{
    $check = $ip . $bl;
    if ($check != gethostbyname($check))
    {
        error_log('PHP Security: [DNSBL] - ' . $_SERVER['REMOTE_ADDR'] . ' - ' . $bl);
        die('Put a detailed error here so the client knows why they have been blocked');
    }
}

似乎唯一的问题是 DNSBL 对优秀用户的过度热心 IP 阻止或对每个请求进行 DNS 查找的巨大成本。

4

2 回答 2

1

顺便说一句，您在那里进行的查找还不够，您应该考虑使用类似下面的代码。此外，此代码还支持 dnsbl.tornevall.org 支持的那种 ipv6 解析。

function rblresolve ($ip = '', $rbldomain = '')
{
   if (!$ip) {return false;}                       // No data should return nothing
   if (!$rbldomain) {return false;}        // No rbl = ignore

   // New ipv6-compatible function
   $returnthis = (long2ip(ip2long($ip)) != "0.0.0.0" ? explode('.', gethostbyname(implode('.', array_reverse(explode('.', $ip))) . '.' . $rbldomain)) : explode(".", gethostbyname(v6arpa($ip) . "." . $rbldomain)));
   // 127-bug-checking
   if (implode(".", $returnthis) != (long2ip(ip2long($ip)) != "0.0.0.0" ? implode('.', array_reverse(explode('.', $ip))) . '.' . $rbldomain : v6arpa($ip) . "." . $rbldomain)) {return $returnthis;} else {return false;}
}
function v6arpa($ip)
{
   $unpack = unpack('H*hex', inet_pton($ip));
   $hex = $unpack['hex'];
   return implode('', array_reverse(str_split($hex)));
}
于 2014-11-01T17:51:47.180 回答
0

这可能会有所帮助，但您必须考虑两件事：误报和误报。

DNSBL 往往两者兼有。打击无辜用户的误报，以及会错过大量僵尸网络的误报。我发现在线处理垃圾邮件的最佳解决方案是使用验证码。

于 2010-11-28T05:35:58.783 回答