邮件服务的域名成功从 SURBL 黑名单移除
内容提要
作者自托管邮箱首日即被SURBL黑名单收录，因端口映射导致邮件服务器成为公开中继，发送大量垃圾邮件。提交移除请求后，经数月等待成功移除。期间发现黑名单对私人邮箱影响有限，但自托管维护信誉困难，且其他IP仍可能被其他黑名单收录。
延伸解读
端口映射的隐患
作者使用 Mail-in-a-box 搭建邮箱，并通过端口映射将 SMTP 服务暴露到公网。由于默认配置 mynetworks_style=subnet，邮件服务器信任整个内网子网，而端口映射未保留源 IP，导致外部攻击被误认为内网主机，无需认证即可发送邮件，最终使服务器成为开放中继。这提醒自托管用户，端口映射可能破坏安全边界，需谨慎配置网络转发。
黑名单移除的挑战
SURBL 的移除请求只有一次提交机会，提交后只能等待处理，无法补充后续信息。作者在发现真实原因后，无法将解决方案同步给 SURBL，只能被动等待。最终虽成功移除，但过程漫长且缺乏反馈。这提示自托管用户，一旦被列入黑名单，移除过程可能耗时且不可控，需提前做好心理准备。
自托管邮箱的信誉困境
作者指出，自托管邮箱维护 IP/域名信誉需要大量精力，且难以进入白名单（如 Graylist）。即使被列入黑名单，对私人邮箱的投递影响有限，但其他 IP 仍可能被其他黑名单收录（如 UCEPROTECTL3）。这反映了自托管邮箱在信誉管理上的长期挑战，与大型邮件服务商相比处于劣势。
Q&A
为什么我的自托管邮箱域名会被 SURBL 列入黑名单？
因为作者使用了端口映射将 SMTP 端口转发到邮件服务器，但未保留源 IP，导致邮件服务器认为所有连接都来自内网，从而跳过了认证，变成了公开的 SMTP 中继，被用来发送大量垃圾邮件。
如何从 SURBL 黑名单中移除自己的域名？
访问 https://surbl.org/surbl-analysis，查询自己的域名，然后点击结果页面中的申请链接，填写冗长的表单并说明情况。注意 SURBL 只允许提交一次移除请求，之后只能等待处理。
SURBL 黑名单对私人邮箱的日常使用有什么影响？
根据作者经验，被 SURBL 列入黑名单期间，对正常发邮件没有明显影响，可能只是增加了一点点的垃圾邮件评分，因为作为私人邮箱，仅被一家黑名单收录影响有限。
自托管邮箱维护 IP 和域名信誉有哪些困难？
自托管邮箱需要耗费精力维护 IP/域名信誉，容易被黑名单收录，且难以被白名单收录。例如，大邮件服务商常被白名单收录，而自托管很难，即使收到的垃圾邮件多来自这些大服务商。
如何防止自托管邮件服务器变成开放中继？
可以修改 Postfix 配置，将 mynetworks_style 从 subnet 改为 host，这样只有本机才能无认证发送邮件。或者使用能保留源 IP 的转发方案，避免端口映射导致的内网信任问题。
SURBL 移除请求提交后需要等待多久？
作者在提交移除请求后，经过数月的等待才收到回复，并在回复后两小时收到移除成功的邮件。具体时间可能因情况而异。
