Si bien las RBL son capaces de filtrar ataques masivos, en el caso de un ataque dirigido la cosa cambia, ya que los atacantes van a hacer uso de dominios/IP totalmente inocuos que van a esquivar con facilidad estos filtros.