Chaque ordinateur connecté à internet est identifié par une adresse unique : son adresse IP. Cette adresse est de la forme : 80.59.110.37 (quatre nombres séparés par des points).
Les listes noires RBL (Realtime Blackhole List) sont des listes d'adresses IP de machines connues pour envoyer du spam.
Elles sont maintenues à jour très régulièrement par leurs administrateurs, et sont souvent alimentées par des réseaux de détection automatiques utilisant notamment des pots de miel (honeypot), c'est à dire des boites mail dont l'adresse est volontairement publiée sur Internet de manière à ce que les robots de collecte d'adresses des spammeurs les trouvent et leur envoient du spam, ce qui permet ensuite de repérer l'origine des messages.
Sur PowerMail nous utilisons notamment la RBL de SpamHaus, en distinguant les différents types d'adresses répertoriées :
Les RBL sont un moyen simple et efficace de détecter les spams provenant de réseaux d'envoi de spams en masse actifs sur la durée.