Spamhaus限制我的DNS查询，是否需要自建DNS服务器？

你的分析完全正确——Spamhaus的zen.spamhaus.org确实会对公共DNS服务器/开放解析器限流，尤其是像Vultr这种大量用户共享的DNS，总请求量很容易超过Spamhaus的阈值，导致你这种无辜的小用户被牵连。接下来给你几个实际的解决方向，你可以根据自己的技术能力和需求选择：

• 自建本地DNS服务器（推荐给有一定运维能力的用户）
  这确实是最彻底的解决方案。当你运行自己的本地DNS（比如Bind、Unbound或者更轻量的dnsmasq），Spamhaus会把你的服务器识别为独立实体，你的请求量很小，完全不会触发限流。而且自建DNS还能缓存常用查询，提升邮件服务器的解析速度。需要注意的是，要确保你的DNS服务器不是开放解析器（也就是只允许自己的邮件服务器访问，不要对外提供服务），否则可能又会被Spamhaus标记。

• 改用针对反垃圾邮件优化的公共DNS服务
  有些公共DNS专门为反垃圾邮件场景做了优化，和Spamhaus有合作或者请求量控制得更好，比如Quad9（9.9.9.9）或者Cloudflare的1.1.1.1。你可以先试试把/etc/resolv.conf里的DNS改成这些，看看能不能解决451的问题。不过要注意，这类公共DNS也可能有一定的限流，但比Vultr的共享DNS情况好很多。

• 直接在邮件服务器上配置本地DNS缓存
  如果不想单独搭建DNS服务器，很多邮件服务器软件（比如Postfix）支持配置本地缓存解析器，或者你可以在同一台服务器上安装一个轻量的DNS缓存服务（比如dnsmasq），只监听本地回环地址（127.0.0.1），然后把邮件服务器的DNS指向127.0.0.1。这样既实现了独立实体的效果，又不用维护单独的DNS服务器，适合小型邮件服务器的场景。

如果你的运维能力允许，自建本地DNS是最可靠的选择，一劳永逸解决共享DNS带来的问题。如果嫌麻烦，先试试换个专门的公共DNS，或者搭个轻量的本地缓存，应该也能解决当前的451错误。

备注：内容来源于stack exchange，提问作者ratatata