Какие Записи DNS / Зоны требуются для установки dnsbl сервера?
Это будет очень характерным для Вашего mailserver предпочтительного. Но несколько дополнительных указателей:
IMAPS на порте 993 является SSL, а не TLS. Различие - то, что SSL согласовывает шифрование от прочь. Принимая во внимание, что TLS согласовывает шифрование сверху канала простого текста. Каждый не обязательно хуже, чем другой, но важно дифференцировать их поведение. IMAP лучше подходит для первого.
В дополнение к обеспечению IMAP Вы также хотите защитить почту, которую Ваши пользователи отправляют на сервер. Это означает устанавливать ограничение, которое передало (не в локальные учетные записи), сообщения входят по TLS, и дополнительно они должны аутентифицироваться с SMTP AUTH.
Наконец, можно решить передать сообщения к другим общедоступным серверам с помощью TLS, где они поддерживают его. Не все делают. Но путем создания опции доступной можно защитить часть исходящей почты, в то время как это находится в транзите первого транзитного участка.
Самой близкой вещью к "стандарту" для черных списков DNS является RFC 5782.
Вам действительно будет нужно NS записи для указания на субдомен сервера черного списка в dnsbl сервере. Обратите внимание что они NS записи должны будут указать на имя хоста того сервера, и конечно что для имени хоста будет нужно A записи, указывающие на фактический IP-адрес.
С точки зрения DNS dnsbl сервер точно так же, как любая другая зона DNS и поиски DNSBL работают Вашим почтовым сервером, делающим поиск DNS в указанной зоне. Если Вы хотите делегировать свою зону DNSBL (например, к серверу, работающему rbldnsd), Вам нужны записи NS, указывающие на сервер, к которому Вы делегируете.
Ре: игра игрой DNSBL, существуют, вероятно, RFCs на предмете, но я не могу думать ни о ком первое, что пришло на ум. http://en.wikipedia.org/wiki/DNSBL является, вероятно, хорошей начальной точкой, если Вы надеетесь понимать, как черные списки DNS, как предполагается, работают.