将分歧视为差异来解释
A 黑名单 聚合器和列表运算符可以显示不同的结果，而无需同时观察描述同一对象。首先保留每个人实际所说的话。记录工具、列表名称、对象、时间戳、结果文本和任何可用的原始响应。 “一个工具是红色的，另一个是绿色的”还不是技术上的矛盾。
此调查应在任何人更改发件人配置或请求删除之前解决分歧。不要为了寻求首选答案而重复公开询问。对比图是授权取证的方案，并非 一个记录 在这里进行的测试。本工作中未查询任何 IP、域或解析器的列表。
在比较结论之前规范化对象
检查这两个工具是否检查相同的 IP 系列和确切的地址、域名或子网。网站地址不一定是出站邮件地址。邮件的可见发件人域可能与其信封域或工具检查的链接域不同。共享提供程序还可以使用多个出站 IP，其中只有一些 IP 承载受影响的流。
接下来确定标签背后的实际列表或数据集。聚合产品名称可以组合多个类别，而另一个工具则显示单个组件。不要将策略类别结果转化为滥用发现，也不要将域结果视为有关其网络中每个地址的证据。将原始对象类型和类别保留在比较记录中，直到运算符的定义解决它们。
验证响应是否已列出
DNS答案不会自动成为肯定列表。 Spamhaus的 DNSBL 使用常见问题解答将列表返回范围与错误响应区分开。其记录的127.255.255.254响应涉及通过公共或开放解析器的查询； 127.255.255.255涉及过多的查询。这些回复不得标记为声誉列表。这些是运营商特定的含义，而不是每个 DNSBL 地址的通用解释。 Spamhaus DNSBL 使用常见问题解答.
将错误、超时或不受支持的查找折叠到“列出”中的工具会产生错误的结论。相反的捷径也是不安全的：不可用的服务并不能证明该对象是明确的。询问工具所有者哪个原始结果和解释规则产生了显示的结论。如果没有保留原始证据，请将判决标记为解释不充分，而不是发明缺失的DNS答案。
比较收集路径和时间
命令行解析程序、邮件服务器的解析程序和托管扫描程序的查找路径可能不同。 Spamhaus特别指出，shell 使用的解析器可能与邮件服务使用的解析器不同。因此，诊断应该描述相关路径，而不是假设所有设备共享它。尊重运营商的访问条件和查询限制；不要通过切换身份或反复更改解析器来解决拒绝问题。 Spamhaus DNSBL 使用常见问题解答.
缓存还可以保留早期的观察结果。肯定答案和否定DNS答案可以有不同的缓存历史记录。 RFC 2308描述了负缓存；它并不使一个 TTL 成为所有工具和接收器决策的通用最后期限。记录收集数据的时间以及可用的缓存证据。屏幕截图的创建时间可能不是其底层查找的时间。 RFC 2308 ，第 3 节到第 5 节.
完成两个虚构的解释
在虚构的比较中，扫描仪在收到记录的操作员错误代码后将 IP 标记为列出的，而操作员的授权检查员则报告该同一对象没有当前条目。第一个提议的调查是扫描仪的错误处理，而不是立即请求删除 IP。这是使用记录的代码类别的说明；它不是从任一服务捕获的响应。
在第二个虚构的比较中，两种工具都正确处理了它们的响应，但在移除事件的不同侧面观察了对象。在选择该解释之前，记录需要操作员事件、查询时间和缓存上下文。这两种情况都不能证明时机或错误可以解释真正的分歧。第三种可能性仍然是这些工具完全查询不同的对象。
使用接线员的答案，但不要过度扩展
运营商是其列表当前范围和删除路径的权威来源。这并不意味着它的检查器是通用的交付能力测试。 Spamhaus的一般常见问题解答明确讨论了在条目缺失或删除后发件人仍然被阻止的情况，包括解析器问题和尚未跟上的网络。将任何此类解释仅限于观察到的接收者，而不是宣布整个互联网已更新。 Spamhaus一般问题.
将实际拒绝诊断与列表结果进行比较。如果接收者指定不同的服务或引用不同的发送 IP，则分歧可能根本无法解释传送失败。保留临时与永久响应分类和全文。不要从每个 4xx 或 5xx 响应中推断身份验证失败。 RFC 5321 ，第 4.2.1 节.
记录有界结论
仅当有证据支持时，才用诸如“该工具的结论基于记录的访问错误”或“观察结果在对象和时间上有所不同”之类的陈述来结束比较。如果缺少原始结果，则可能无法得出正确的结论。工具校正、操作员移除和接收系统更改是不同所有者可能采取的单独操作。
经操作员确认的清单和记录的原因、纠正措施和交付重新测试。这一确切的目录要求仍然开放。可用的来源支持诊断的区别，而不是实际的列表或分歧。拟议的比较、原因查找、纠正措施和交付重新测试仍然需要经过授权的原始证据。