はじめまして
blacklist_lib.php内のcheck_for_iprbl()についてなのですが、REMOTE_ADDRがxxx.yyy.zzz.127だった場合にスパマーIPとして弾かれてしまいます。
if (strpos(gethostbyname("$d.$c.$b.$a.$rbl"), '127.') === 0) {
の箇所は'127.'ではまずいのではないのでしょうか？
当方の環境は下記になります。
・PHP5.2.0
・Nucleus CMS v3.31SP1
・NP_BlacklistJP v1.2

if (strpos(gethostbyname("$d.$c.$b.$a.$rbl"), '127.') === 0) {
の箇所は'127.'ではまずいのではないのでしょうか？

この部分ですが、gethostbyname()の結果が"127."を含むという意味になりますから、REMOTE_ADDRがxxx.yyy.zzz.127というパターンであったら一律に弾くようになっているわけではないです。

ご存知だと思いますが、DNSBLはリスト該当のIPアドレスが拒否対象として登録されている場合に127.###.###.###というIPアドレスを返すようになっています。

現実問題としてxxx.yyy.zzz.127が弾かれてしまっている場合にはDNSBLにリストされていると思います。下記のようなサービスから本当にxxx.yyy.zzz.127を入力して調べてみてください。
http://www.rbl.jp/check_tbs...

hsur様

DNSBLに登録されていないことを確認しています。
その上での書き込みです。
REMOTE_ADDRがxxx.yyy.zzz.127でniku.2ch.netに問い合わせる場合、gethostbyname("127.zzz.yyy.xxx.niku.2ch.net")となります。
登録されている場合、127.0.0.2を返しますが、登録されていない場合、127.zzz.yyy.xxx.niku.2ch.net（問合せ文字列）が返却され127.を含みます。

DNSBLに登録されていないことを確認しています。

失礼しました。

gethostbyname()の仕様をちょっと勘違いしていて、該当しない場合は空が帰ってくると思っていました。
この部分について修正したいと思いますので、しばらくお待ちください。

修正が完了しましたので、上記のv1.3.1のblacklist_lib.phpをお使いください。
バグのご連絡ありがとうございました。

hsur様

ご対応ありがとうございました。