將分歧視為差異來解釋
A 黑名單 聚合器和列表運算子可以顯示不同的結果，而無需同時觀察描述相同物件。首先保留每個人實際所說的話。記錄工具、清單名稱、物件、時間戳記、結果文字和任何可用的原始回應。 「一個工具是紅色的，一個是綠色的」還不是技術上的矛盾。
此調查應在任何人更改寄件者配置或要求刪除之前解決分歧。不要為了尋求首選答案而重複公開詢問。對比圖是授權取證的方案，並非 一個記錄 在這裡進行的測試。本工作中未查詢任何 IP、網域或解析器的清單。
在比較結論之前先規範化對象
檢查這兩個工具是否檢查相同的 IP 系列和確切的位址、網域名稱或子網路。網站地址不一定是出站郵件地址。郵件的可見寄件者網域可能與其信封網域或工具檢查的連結網域不同。共享提供者還可以使用多個出站 IP，其中只有一些 IP 承載受影響的流。
接下來確定標籤背後的實際清單或資料集。聚合產品名稱可以組合多個類別，而另一個工具則顯示單一元件。不要將策略類別結果轉化為濫用發現，也不要將領域結果視為有關其網路中每個位址的證據。將原始物件類型和類別保留在比較記錄中，直到運算子的定義解決它們。
驗證回應是否已列出
DNS答案不會自動成為肯定列表。 Spamhaus的 DNSBL 使用常見問題解答將清單傳回範圍與錯誤回應區分開。其記錄的127.255.255.254回應涉及透過公共或開放解析器的查詢； 127.255.255.255涉及過多的查詢。這些回應不得標記為聲譽清單。這些是運營商特定的含義，而不是每個 DNSBL 位址的通用解釋。 Spamhaus DNSBL 使用常見問題解答.
將錯誤、超時或不受支援的查找折疊到「列出」中的工具會產生錯誤的結論。相反的捷徑也是不安全的：不可用的服務並不能證明該物件是明確的。詢問工具所有者哪個原始結果和解釋規則產生了顯示的結論。如果沒有保留原始證據，請將判決標記為解釋不充分，而不是發明缺少的DNS答案。
比較收集路徑和時間
命令列解析程式、郵件伺服器的解析程式和託管掃描程式的查找路徑可能不同。 Spamhaus特別指出，shell 使用的解析器可能與郵件服務所使用的解析器不同。因此，診斷應該描述相關路徑，而不是假設所有設備共享它。尊重運營商的存取條件和查詢限制；不要透過切換身分或重複更改解析器來解決拒絕問題。 Spamhaus DNSBL 使用常見問題解答.
快取還可以保留早期的觀察結果。肯定答案和否定DNS答案可以有不同的快取歷史記錄。 RFC 2308描述了負緩存；它並不會使一個 TTL 成為所有工具和接收器決策的通用最後期限。記錄收集資料的時間以及可用的快取證據。螢幕截圖的創建時間可能不是其底層查找的時間。 RFC 2308 ，第 3 節到第 5 節.
完成兩個虛構的解釋
在虛構的比較中，掃描器在收到記錄的操作員錯誤代碼後將 IP 標記為列出的，而操作員的授權檢查員則報告該同一物件沒有當前條目。第一個提議的調查是掃描器的錯誤處理，而不是立即要求刪除 IP。這是使用記錄的代碼類別的說明；它不是從任一服務捕獲的回應。
在第二個虛構的比較中，兩種工具都正確處理了它們的回應，但在移除事件的不同側面觀察了物件。在選擇該解釋之前，記錄需要操作員事件、查詢時間和快取上下文。這兩種情況都不能證明時機或錯誤可以解釋真正的分歧。第三種可能性仍然是這些工具完全查詢不同的物件。
使用接線員的答案，但不要過度擴展
運營商是其列表當前範圍和刪除路徑的權威來源。這並不意味著它的檢查器是通用的交付能力測試。 Spamhaus的一般常見問題解答明確討論了在條目缺失或刪除後發件人仍然被阻止的情況，包括解析器問題和尚未跟上的網絡。將任何此類解釋僅限於觀察到的接收者，而不是宣布整個互聯網已更新。 Spamhaus一般問題.
將實際拒絕診斷與清單結果進行比較。如果接收者指定不同的服務或引用不同的傳送 IP，則分歧可能根本無法解釋傳送失敗。保留臨時與永久回應分類和全文。不要從每個 4xx 或 5xx 回應中推斷身份驗證失敗。 RFC 5321 ，第 4.2.1 節.
記錄有界結論
只有當有證據支持時，才用諸如“該工具的結論基於記錄的訪問錯誤”或“觀察結果在對象和時間上有所不同”之類的陳述來結束比較。如果缺少原始結果，則可能無法得出正確的結論。工具校正、操作員移除和接收系統變更是不同擁有者可能採取的單獨操作。
經操作員確認的清單和記錄的原因、糾正措施和交付重新測試。這一確切的目錄要求仍然開放。可用的來源支持診斷的區別，而不是實際的清單或分歧。建議的比較、原因查找、糾正措施和交付重新測試仍然需要經過授權的原始證據。