SPF技術在郵件服務系統中的應用

維普資訊

計算機系統應用 ２００６年第１０期

Ｓ ＰＦ技術在郵件服務系統中的應用

Ａｐｐｌｉｃａｔｉｏｎ ｏｆ ＳＰＦ ｉｎ ｔｈｅ ｍａｉｌ ｓｅｒｖｅｒ ｓｙｓｔｅｍ

藍炳偉 （南開大學３０００７１）

摘要：電子郵件是Ｉｎｔｅｒｎｅｔ應用最廣的服務：通過網絡電子郵件系統，您可以用非常低廉的價格，以非?？焖俚姆?

式，與世界上任何一個角落的網絡用戶聯絡。但是，垃圾郵件也隨著互聯網的不斷發展而大量增長，垃圾郵件的

危害現在已經深入人心。本文主要介紹ＳＰＦ技術在郵件服務系統中的應用，達到阻止垃圾郵件的目的。

關鍵詞：郵件系統ＳＰＦ垃圾郵件

１ 引言

現代網絡技術的高速發展，特別是Ｉｎｔｅｒｎｅｔ的日益

普及，推動了各種網絡應用服務的發展。作為網絡應

用最為重要的應用之一，Ｅ—ｍａｉｌ服務跨越了地域及空

在ａｂｃ的ＳＰＦ記錄中）。如果是，則ｓｏｈｕ將允許這封

郵件通過。相反，若有人假冒ａｂｃ發送郵件給ｓｏｈｕ，

ｓｏｈｕ檢查ａｂｃ的ＳＰＦ記錄，發現發件者ＩＰ并不再記錄

中，這封郵件將被阻斷。

間的制約因素，為廣大的使用者創造了良好的條件。

同時產生的垃圾郵件也給互聯網以及廣大的使用者帶

來了很大的影響，這種影響不僅僅是人們需要花費時

２．２ ＳＰＦ記錄的格式簡介

隨著ＳＰＦ技術的廣泛應用，越來越多的大公司及

ＩＳＰ都在ＤＮＳ中配置了ＳＰＦ記錄，從而阻止了別人假冒

間來處理垃圾郵件、占用系統資源等，同時也帶來了很

多的安全問題。本文主要介紹ＳＰＦ技術在郵件系統中

的應用，從而達到阻止垃圾郵件的目的。

自己的域名來發垃圾郵件。在ＤＮＳ中，ＳＰＦ的ＴｘＴ記

錄格式如下：

Ｖ＝ｓｐｆｌ［［ｐｒｅ Ｊ ｔｙｐｅ［ｅｘｔ］］…［ｍｏｄ］

每個參數的含義如下表所示：

２ ＳＰＦ簡介

２．１ ＳＰＦ概述

３ ＳＰＦ在郵件系統中的應用

基于ＳＰＦ技術，郵件服務器監聽進程（ＭＴＡ）只要

ＳＰＦ是發送方策略框架（Ｓｅｎｄｅｒ Ｐｏｌｉｃｙ Ｆｒａｍｅｗｏｒｋ）

的縮寫，是一種以ＩＰ（互聯網協定）地址認證電子郵件

寄件人身份的技術。ＳＰＦ誕生于２００３年，它的締造者 ＳＰＦ記錄得到該域名的相應的ＩＰ地址，然后和監聽到

在接收到ＭＡＩＬ ＦＲＯＭ命令后，向ＤＮＳ服務器發送請求

的ＩＰ進行比較就知道發送者是否假冒者了，從而可以

阻止其繼續發送郵件（見如圖１）。

Ｍｅｎｇ Ｗｅｎｇ Ｗｏｎｇ結合了反向Ｍｘ域名解析和ＤＭＰ

（Ｄｅｓｉｇｎａｔｅｄ Ｍａｉｌｅｒ Ｐｒｏｔｏｃｏ１）的優點。ＳＰＦ很容易使

用，不管是一家ＩＳＰ，商業機構，一所學校，或者一個虛 如圖所示，首先，郵件系統ＭＴＡ監聽客戶端連接，

擬主機，只要在ＤＮＳ中發布一條ＳＰＦ記錄，告訴嘗試給 并獲取客戶端ＩＰ地址，ＨＥＬＯ命令值，ＭＡＩＬ ＦＲＯＭ命令

值（獲得發送方的域名），然后發送一個ＤＮＳ請求獲取

發送方域名的ＳＰＦ記錄，如果該域名沒有ＳＰＦ記錄，則

繼續ＭＴＡ的其它流程，如果該域名存在ＳＰＦ記錄（比

如”Ｖ＝ｓｐｆｌ ａ ｍｘ—ａｌｌ”），則依次檢測ＳＰＦ記錄項（上

例中有ａ，ｍｘ，一ａｌ１），如果是ａ，則又向ＤＮＳ發送一個 個真實發件人給ｓｏｈｕ．ｃｏｍ發送一封郵件，ｓｏｈｕ檢

請求獲取Ａ記錄，然后看Ａ記錄里包含有客戶端ＩＰ地

址沒，如果包含，則表示真實郵件客戶端，繼續ＭＴＡ的

你的郵件服務器發送郵件的其它服務器：“我只從這些

機器發送郵件，如果其它任何機器聲稱是從我這里發

送的郵件，那么它們一定是假的 。例如：ａｂｃ．ｃｏｍ是

發件人域，ｓｏｈｕ．ｃｏｍ是收件人域。假如ａｂｃ．ｃｏｍ的

一

查ａｂｃ的ＳＰＦ記錄，以確定這封郵件是否是從ａｂｃ許

可的機器上發送的。（這封郵件的來自的ＩＰ地址是否

４２ 應用技術Ａｐｐｌｉｅｄ Ｔｅｃｈｎｉｑｕｅ