垃圾郵件及其過濾技術概述

學術論壇

錯 術鬲一拉五一事ｉ～救 ～

∞ ２ ∞ ２ 如 １ ∞ １ 如 ０

～

垃圾郵件及其過濾技術概述

羅少蘭

（廈門海洋職業技術學院福建廈門３６１００５）

摘要：電子郵件已成為現代生活通信、交流的重要手段，也是ＩＮＴＥＲＮＥＴ服務的主要內容之一，然而垃圾郵件問題日益嚴重，給用戶帶來

重大損失，如何防范垃圾郵件已成為研究熱點。本文主要討論郵件傳遞過程的垃圾郵件過濾問題，簡單介紹ｓＭＴＰ配置、ＩＰ過濾規則設置、用戶

過濾規則設置以及郵件過濾規則設置等郵件過濾技術。

關鍵詞：垃圾郵件過濾概述

中圖分類號：ＴＰ３９３．０９８ 文獻標識碼：Ａ 文章編號：１００７—９４１６（２０１２）０３－０１９ｌ一０２

１、概述

１．１垃圾郵件定義

中國互聯網協會公布以下四種“垃圾郵件”定義：（１）收件人事

先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳

品等宣傳性質的電子郵件；（２）收件人無法拒收的電子郵件；（３）隱藏

發件人身份、地址、標題等信息的電子郵件；（４）含有虛假的信息源、

發件人、路由等信息的電子郵件【ｌ１。

１．２垃圾郵件的現狀

據英國著名網絡安全公司Ｓｏｐｈｏｓ發布的最新數據顯示，２０１ １年

第三季度美國的垃圾郵件總體數量仍高居首位，占全球垃圾電子郵

件的１１．３％，其次是韓國（占９．６％）、印度（８．８％）、俄羅斯（７．９％）、巴西

（５．７％）和中國臺灣（３．８％），而中國大陸垃圾郵件總量并未在１２名之

列。近幾年國內的排名呈逐年下降趨勢，由最初的前幾名，跌出前十

名，這主要歸功于國內企業，增加了郵件系統設備的投入，安裝了反

垃圾郵件網關設備，加大對垃圾郵件行業的打擊力度。２０１１年１１月

上旬我國垃圾郵件發送情況如圖１所示。

從上圖可知，１ １月上旬，國內垃圾郵件發送服務器ＩＰ地址主要

集中在湖南、廣東、北京等這幾個地區。其中，湖南位居十大垃圾郵

件發送地榜首，服務器ＩＰ地址數目高達２０８個。

■ 一

一＿１．＿．１。ＩＩ．＿．＿。一

湖南廣東北京浙江上海江蘇江西湖北福建河南

圖１國內垃圾郵件發送服務器ＩＰ地址分布圖（２０１ １．１ １．Ｏ１—

２０１１．１１．１５）

從中國互聯網反垃圾郵件協會１１月上旬統計的各大郵件運營

商對垃圾郵件舉報處理來看，谷歌、微軟未對舉報的垃圾郵件采取

措施。而網易、新浪、搜狐、ＴＯＭ、２１ｃｎ、雅虎等幾家郵件運營商都對

舉報的垃圾郵件賬戶做了相應的處理。

綜合所述，２０１ １年第三季度我國垃圾郵件發送形勢仍不容樂

觀，雖然各大郵件運營商都能積極主動地及時處理被舉報的垃圾郵

件，但垃圾郵件發送服務器 地址數目卻有增無減。可見，在垃圾郵

件治理工作依然緊迫。

１．３垃圾郵件危害

垃圾郵件的危害主要體現在以下３個方面：（１）垃圾郵件危害互

聯網發展。垃圾郵件占用大量的傳輸、存儲和運算資源，且一旦垃圾

郵件占到互聯網總數據流量三分之一，將造成巨大的存儲需求，還

損害了ＩＳＰ的市場形象，造成無形資產流失。據悉，國外許多郵件服

務商曾以垃圾郵件過多為由，一度封殺了國內一些ＩＳＰ的郵件服務

器ＩＩ）地址。（２）垃圾郵件損害用戶利益。由于垃圾郵件具有反復性、強

制性、欺騙性、不健康性和傳播速度快等特點，浪費用戶的時問、精

力和金錢。（３）垃圾郵件危害現實社會。少數別有用心者利用垃圾郵

件散播各種虛假信息或有害信息，嚴重危害社會穩定。

２、反垃圾郵件技術

目前，一般采用在郵件傳遞過程中對垃圾郵件進行過濾的方法

來反垃圾郵件。這個過濾過程包括ＳＭＴＰ配置、ＩＰ過濾規則設置、用

戶過濾規則設置以及郵件過濾規則設置等４種。其中郵件過濾規則

可分為郵件內容的檢查過濾以及接收郵件過濾。由于用戶過濾規則

設置是基于特定用戶的過濾，較簡單，這里就不介紹了。下面著重介

紹另外３種過濾規則。

２．１ ＳＭＴＰ協議

簡單郵件傳輸協議（ＳＭＴＰ）能夠可靠高效地傳送郵件。針對用

戶的郵件請求，發送ＳＭＴＰ建立與接收ＳＭＴＰ之間建立一個雙向傳

送通道。接收ＳＭＴＰ可以是最終接收者也可以是中間傳送者。ＳＭＴＰ

命令由發送ＳＭＴＰ發出，由接收ＳＭＴＰ接收，而應答則反方向傳送。

管理員可以通過ｗｅｂ管理界面設置特定的過濾規則，查看統計數據

和監控ｓｍｔｐｐｒｏｘｙ的運行情況，修改配置等。

ＳＭＴＰ使用模型參見圖２。在ＳＭＴＰ發送操作中有三步，操作由

ＭＡＩＬ命令開始給出發送者標識。一系列或更多的ＲＣＰＴ命令緊跟

其后，給出了接收者信息，然后是ＤＡＴＡ命令列出發送的郵件內容，

最后郵件內容指示符確認操作。

‘ｖｌ Ｌｒ口Ⅱ

令，應答和

發送 郵件內容

ＳＭＴＰ

接收

系統ｌ ＳＭＴＰ

發送ＳＭＴＰ 接收ＳＭＴＰ

圖２ ＳＭＴＰ使用模型

發送信件時防范垃圾郵件可以通過以下９種方式進行：ＳＭＴＰ

認證；限制第三方轉發（ｒｅｌａｙ）信件；收信人不能同時包括發信人；系

統接收信件大小限制；單封信件的收件人數限制；ＨＥＬＯ命令后的

字符串限定；信頭內容的限定；接收人限定；基于關鍵字查找的信件

內容（支持正則表達式）和大小限定。

在ＳＭＴＰ的配置選項中提供了多達２８種過濾規則，來對垃圾郵

件進行防范。￣ＮＳＭＴＰ驗證；允許收件人等于發件人；ＡＣＴＩＯＮ不為

ＰＡＳＳ的延遲，檢查附件中的ＺＩＰ文件，禁止密送；ＩＺＰ文件遞歸檢查