垃圾郵件防范技術與措施

＼．網絡通訊與安全．．．．．． 電腦知識與技術

謝磊濤’。侯松鴯

維普資訊

垃圾郵件防范技術與措施

（１．中國建設銀行河南省分行信息技術部，河南鄭州４５００５３；２．河南大學計算中心，河南開封４７５０００）

摘要：介紹了垃圾郵件的定義、危害和來源，闡述了防范垃圾郵件的幾種技術與措施，著重研究探討了郵件過濾技術的原理及應用。

關鍵詞：垃圾郵件；郵件過濾；黑名單

中圖分類號：ＴＰ３９３ 文獻標識碼：Ａ 文章編號：１００９—３０４４（２００６）１７—００７８－０２

ＸＩＥ Ｌｅｉ—ｔａｏ１，ＨｏＵ Ｓｏｎｇ一

Ｔｈｅ Ｔｅｃｈｎｏｌｏｇｉｅｓ ａｎｄ Ｍｅａｓｕｒｅｓ ｏｆ Ａｎｔｉ－ｓｐａｍ

（１．Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ ｏｆ Ｃｈｉｎａ Ｃｏｎｓｔｒｕｃｔｉｏｎ Ｂａｎｋ Ｈｅｎａｎ Ｂｒａｎｃｈ，Ｚｈｅｎｇｚｈｏｕ ４５００５３，Ｃｈｉｎａ；２．Ｈｅｎａｎ Ｕｎｉｖｅｍｉｔｙ ｏｆ

Ｃｏｍｐｕｔｅｒ Ｃｅｎｔｅｒ，Ｋａｉｆｅｎｇ ４７５０００，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｔｈｅ ａｒｔｉｃｌｅ ｉｎｔｒｏｄｕｃｅｓ ｔｈｅ ｓｐａｍ Ｓ ｄｅｆｉｎｉｔｉｏｎ，ｈａｒｍ ａｎｄ ｓｏｕｒｃｅｓ，ｅｘｐｌａｉｎｓ ｔｈｅ ｓｏｌｕｔｉｏｎｓ ｔＯ ｄｅａｌ ｗｉｔｈ ｓｐａｍ，ｅｓｐｅｃｉａｌｌｙ ｔｈｅ ｔｈｅｏｒｙ ｏｆ

ｍａｉｌ ｆｉｌｔｅｒ．

Ｋｅｙ ｗｏｒｄＳ：ｓｐａｍ；ｍａｇ ｆｌｔｉｅｒ；ｂｌａｃｋｌｉｓｔ

１引言

眾所周知．垃圾郵件問題已經是當今網絡世界的一個嚴重問

騷擾，通常采取的方法如下：不要把郵件地址在ＩＮＴＥＲＮＥＴ頁面

上到處登記；不要隨意把郵件地址告訴不太信任的一些人：不要

訂閱一些非正式的電子雜志，以防止被垃圾郵件收集者收集；不

要在某些收集垃圾郵件的網頁上登記電子郵件地址：發現收集或

出售電子郵件地址的網站或消息，應及時聯系相應的主頁提供商

題。大量無用，甚至有害的信件在網絡傳播，不僅消耗了大量的網

絡資源。而且還威脅到郵件系統用戶信息的安全，對郵件服務器

本身提出了嚴峻的挑戰。據中國互聯網協會于２００５年ｌ２月９日

公布的最新調查顯示，中國的垃圾郵件主要由國內專業垃圾郵件

或主頁管理員，將自己的郵件地址刪除，以避免郵件地址被他們

利用，賣給許多商業用戶及非法用戶；使用專門的郵箱進行私人

通信，而用其他郵箱訂閱電子雜志。

３．２郵件服務器的安全管理和配置

一

發送組織及個人發送，搜索軟件和群發軟件是垃圾郵件的“元

兇”。全國第三次垃圾郵件調查報告顯示：我國網民每人每周平均

發送郵件ｌ１．２封，收到正常郵件ｌ４．５．封，收到垃圾郵件２７．８件。

網民們每天共收到垃圾郵件高達７０００萬件。為此，中國互聯網協

會專門組織召開了“反垃圾郵件高峰論壇”，共同研究對抗垃圾郵

件的侵擾。

是配置服務器，關閉或限制Ｏｐｅｎ Ｒｅｌａｙ功能。由于技術的

原因，在８０年代前，網絡還不是很健全，機器之間很少能直接對

話發送郵件，人們必須得找出一條有效的連接通路來，然后信件

沿著通路一步一步傳送到目的地。ＳＭ１甲協議中就明確指出當郵

件在不同的網絡間傳送時，需要借助中間服務器的ｒｅｌａｙ。從歷史

上看；ｒｅｌａｙ曾經發揮過重要作用。但時至今日如果系統管理員將

自己的郵件服務器設置為ｏｐｅｎ ｒｅｌａｙ．將會導致一些垃圾郵件發

送者將該郵件服務器作為轉發垃圾郵件的中繼站．這可能會導致

垃圾郵件接收者的報復性郵件炸彈，此外垃圾郵件還會消耗大量

２垃圾郵件的定義、危害及來源

《中國互聯網協會反垃圾郵件規范》將垃圾郵件定義為：收件

人事先沒有提出要求或者同意接收的廣告、電子刊物、各種形式

的宣傳品等宣傳性的電子郵件；收件人無法拒收的電子郵件；隱

藏發件人身份、地址、標題等信息的電子郵件；含有虛假的信息

源、發件人、路由等信息的電子郵件。垃圾郵件不僅浪費收件人的

網絡使用費和時間，干擾用戶對網絡的使用。也濫用了網絡帶寬、

的資源。并且這個被利用的郵件服務器的名字可能會上了黑名

單，成為其他郵件接收者共同抵制的目標，那么這個郵件服務器

發出的所有郵件將被這些接收者所拒絕。因此，系統管理員應當

注意不要將郵件服務器是設置成Ｏｐｅｎ Ｒｅｌａｙ。二是使用反向ＤＮＳ

查詢功能。由于多數的垃圾郵件發送者都是動態分配或者沒有注

冊域名的ＩＰ地址發送郵件的，因此使用反向ＤＮＳ查詢功能，根據

計算機處理和存儲資源；通過垃圾郵件散發的反動信息、計算機

病毒更是嚴重威脅國家和社會的安全、計算機網絡和系統的安

全。

垃圾郵件通常有以下三種來源：

①通過一些中繼（Ｏｐｅｎ Ｒｅｌａｙ）服務器發送。

②通過自己建立的郵件服務器或內置ＳＭＴＰ功能的郵件軟件

發送。

發信方的ＩＰ地址查詢其域名，拒絕接收沒有域名的ＩＰ地址發來

的郵件，可以大大降低垃圾郵件的數量。

３＿３分析與追蹤垃圾郵件的真正來源

③通過合法ＩＳＰ的郵件帳號發送。

３反垃圾郵件的幾種措施

目前。反垃圾郵件的主要措施和技術包括：郵件地址的管理、

垃圾郵件過濾、郵件服務器的安全管理和配置、郵件發送方追蹤

等。

３．１保護個人的郵件地址

阻止垃圾郵件的首要任務是找到它們的真正來源。由于

ＳＭＴＰ協議的弱認證機制，使得郵件信頭的部分內容很容易被偽

造。但是，我們仍然可以從郵件的信頭部分找出郵件的真正來源。

通常情況下，一封信從發件人的機器到收件人的機器，中間會經

過若干臺郵件服務器。郵件每經過一臺服務器，服務器就會相應

地在信頭的頂端加入一行Ｒｅｃｅｉｖｅｄ信息。盡管信體中的Ｆｒｏｍ、Ｔｏ

只有保護好自己的郵件地址．才能盡可能地避免垃圾郵件的

收稿日期：２００６－０２－２２ ’

作者簡介：謝磊濤（１９７４一），男，河南省開封市人，工程師，研究方向為網絡通信與軟件測試；侯松鴯（１９７６一），女，河南省開封市

人，講師，碩士，研究方向為網絡通信與安全。

７９

＼