反垃圾郵件新思路MX查詢驗(yàn)證技術(shù)

2009年12月StudyofScienceandEngineeringatRTVU.第4期總第241期

電大理工

反垃圾郵件新思路：查詢驗(yàn)證技術(shù)

MX

盧海燕

本溪廣播電視學(xué)校(本溪117000)

摘要垃圾郵件是互聯(lián)網(wǎng)上巨大的危害之一，造成的病毒傳播、信息欺騙、資源占用等諸多問題。

通常的反垃圾郵件技術(shù)包括實(shí)時(shí)黑名單（RBL）查詢、內(nèi)容過濾技術(shù)、連接數(shù)量控制等，本文簡(jiǎn)述了當(dāng)前通

常應(yīng)用的技術(shù)，重點(diǎn)介紹一種新的反垃圾郵件技術(shù),MX查詢驗(yàn)證的應(yīng)用思路和技術(shù)原理，以供探討。

關(guān)鍵詞垃圾郵件反垃圾郵件實(shí)時(shí)黑名單內(nèi)容過濾MX查詢驗(yàn)證

0引言避追查、以及自動(dòng)批量發(fā)送，95%以上的垃圾郵

根據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)近日公布的2008年件發(fā)件人的身份是偽造的，實(shí)際上，這些偽造身

份的郵件，才是真正的垃圾郵件，而其他的廣告第四季度中國(guó)反垃圾郵件調(diào)查結(jié)果，在傳播數(shù)量

郵件，由于沒有隱藏身份，如果接受者認(rèn)定受到上，中國(guó)網(wǎng)民平均每周收到垃圾郵件的數(shù)量為

該郵件的騷擾，可以追查到發(fā)件人，進(jìn)行非技術(shù)17.55封；垃圾郵件的主要影響表現(xiàn)為浪費(fèi)時(shí)間、

手段的處置。只有這些偽造身份的郵件，才查無傳播病毒和影響用戶對(duì)郵箱使用的興趣。其中，

可查。由此，檢查發(fā)件人的身份是否經(jīng)過偽造，浪費(fèi)時(shí)間所占比例達(dá)到26.81%;其次是傳播病毒

成為解決垃圾郵件問題的重要的新思路。和影響用戶使用郵箱的興趣，所占比例分別為

2.1基本前提15.73%和14.88%。以上調(diào)研數(shù)據(jù)表明，垃圾郵

檢查發(fā)件人的身份是否經(jīng)過偽造，主要是通

過檢查發(fā)件服務(wù)器的IP是否屬于發(fā)件域的MX

項(xiàng)的IP范圍，所以這個(gè)判斷過程主要基于以下

前提：①大量的收件服務(wù)器(域名解析的MX項(xiàng))

本身就是發(fā)件服務(wù)器(尤其針對(duì)中小郵件服務(wù)

器)；②大部分分離的收件服務(wù)器和發(fā)件服務(wù)器

是IP地址相鄰相近的；③部分郵件服務(wù)器具有

可DNS反解，反解得到的域名和用戶聲稱的相

同；④為支持錯(cuò)誤回答郵件的空"mailfrom:"可

以用HELO/EHLO參數(shù)代替"mailfrom:"的郵件

域部分，基本可以達(dá)到相同的效果。

2.2技術(shù)思路

首先模擬郵件發(fā)送過程，告訴HELLO，我

是誰，我要從那里發(fā)郵件，目標(biāo)地

件的危害極為嚴(yán)重，必須予以解決。

1目前采取的反垃圾郵件技術(shù)

目前采取的技術(shù)措施，主要有：關(guān)閉

Open-Relay、實(shí)時(shí)黑名單（RealtimeBlackhole

List）內(nèi)容過濾、貝葉斯加權(quán)算法，另外還有通

過增加發(fā)件服務(wù)器與收件服務(wù)器之間的信任關(guān)

系的手段以及在客戶端安裝專用的垃圾郵件檢

驗(yàn)軟件等，但都更多停留在技術(shù)探索而無法實(shí)際

應(yīng)用。盡管不同的技術(shù)相繼研究并應(yīng)用，但垃圾

郵件泛濫的趨勢(shì)似乎不可避免，因?yàn)榧夹g(shù)手段是

力求精確，而垃圾郵件則存在巨大不確定性。

2新的思路-MX查詢驗(yàn)證

根據(jù)大量針對(duì)垃圾郵件的調(diào)查表明，為了逃