某客户反馈最近单位的外网ip总被XBL封阻，封阻报告中说是我们的IP被僵尸网络控制散发蠕虫palevo，我查了一下palevo是个老的蠕虫病毒。我申诉IP地址后大概半小时再查询便正常了。但差不多隔一天又被封阻。
  我的问题如下，
         1，我是在spamhaus上查询到我们的IP被封堵的，附图是封堵状态。里面的XBL中CBL列表是什么，我知道www.anti-spam.org.cn有个CBL列表。我在www.anti-spam.org.cn中查询我们的ip并没有被列入黑名单。这两个CBL的隶属是不同的么？
        2，问题发生后我也主动在内网排查肉鸡，但问题仍然存在，请问xbl是根据什么来判断我们的ip被僵尸网络控制的，如果他能扫描我们的网络出口是不是也太不可思议了。
        3，如果内网攻击一直存在，那在我申诉后一整天状态都是正常的，这又是怎么回事？
请熟悉这个问题的朋友给解释一下吧。真的很头疼啊     申诉成功后一天正常是因为你申诉后黑名单组织暂时给你解封了，当发现你再次有spm行为时又一次拉黑了。
除了排查肉鸡，建议你还要加强服务器安全加固，如服务器、用户密码安全及安全策略、服务器系统补丁、服务器是否允许了匿名连接等？
     另外检查下服务器是否有大量邮件队列，统计下用户的邮件收发top10等，没准你能发现问题。

     使用思威电邮的海外邮件中继转发服务，可以有效解决黑名单引起的退信问题。详细可以咨询思威电邮。