垃圾邮件防范技术与措施

＼．网络通讯与安全．．．．．． 电脑知识与技术

谢磊涛’。侯松鸸

维普资讯

垃圾邮件防范技术与措施

（１．中国建设银行河南省分行信息技术部，河南郑州４５００５３；２．河南大学计算中心，河南开封４７５０００）

摘要：介绍了垃圾邮件的定义、危害和来源，阐述了防范垃圾邮件的几种技术与措施，着重研究探讨了邮件过滤技术的原理及应用。

关键词：垃圾邮件；邮件过滤；黑名单

中图分类号：ＴＰ３９３ 文献标识码：Ａ 文章编号：１００９—３０４４（２００６）１７—００７８－０２

ＸＩＥ Ｌｅｉ—ｔａｏ１，ＨｏＵ Ｓｏｎｇ一

Ｔｈｅ Ｔｅｃｈｎｏｌｏｇｉｅｓ ａｎｄ Ｍｅａｓｕｒｅｓ ｏｆ Ａｎｔｉ－ｓｐａｍ

（１．Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ ｏｆ Ｃｈｉｎａ Ｃｏｎｓｔｒｕｃｔｉｏｎ Ｂａｎｋ Ｈｅｎａｎ Ｂｒａｎｃｈ，Ｚｈｅｎｇｚｈｏｕ ４５００５３，Ｃｈｉｎａ；２．Ｈｅｎａｎ Ｕｎｉｖｅｍｉｔｙ ｏｆ

Ｃｏｍｐｕｔｅｒ Ｃｅｎｔｅｒ，Ｋａｉｆｅｎｇ ４７５０００，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｔｈｅ ａｒｔｉｃｌｅ ｉｎｔｒｏｄｕｃｅｓ ｔｈｅ ｓｐａｍ Ｓ ｄｅｆｉｎｉｔｉｏｎ，ｈａｒｍ ａｎｄ ｓｏｕｒｃｅｓ，ｅｘｐｌａｉｎｓ ｔｈｅ ｓｏｌｕｔｉｏｎｓ ｔＯ ｄｅａｌ ｗｉｔｈ ｓｐａｍ，ｅｓｐｅｃｉａｌｌｙ ｔｈｅ ｔｈｅｏｒｙ ｏｆ

ｍａｉｌ ｆｉｌｔｅｒ．

Ｋｅｙ ｗｏｒｄＳ：ｓｐａｍ；ｍａｇ ｆｌｔｉｅｒ；ｂｌａｃｋｌｉｓｔ

１引言

众所周知．垃圾邮件问题已经是当今网络世界的一个严重问

骚扰，通常采取的方法如下：不要把邮件地址在ＩＮＴＥＲＮＥＴ页面

上到处登记；不要随意把邮件地址告诉不太信任的一些人：不要

订阅一些非正式的电子杂志，以防止被垃圾邮件收集者收集；不

要在某些收集垃圾邮件的网页上登记电子邮件地址：发现收集或

出售电子邮件地址的网站或消息，应及时联系相应的主页提供商

题。大量无用，甚至有害的信件在网络传播，不仅消耗了大量的网

络资源。而且还威胁到邮件系统用户信息的安全，对邮件服务器

本身提出了严峻的挑战。据中国互联网协会于２００５年ｌ２月９日

公布的最新调查显示，中国的垃圾邮件主要由国内专业垃圾邮件

或主页管理员，将自己的邮件地址删除，以避免邮件地址被他们

利用，卖给许多商业用户及非法用户；使用专门的邮箱进行私人

通信，而用其他邮箱订阅电子杂志。

３．２邮件服务器的安全管理和配置

一

发送组织及个人发送，搜索软件和群发软件是垃圾邮件的“元

凶”。全国第三次垃圾邮件调查报告显示：我国网民每人每周平均

发送邮件ｌ１．２封，收到正常邮件ｌ４．５．封，收到垃圾邮件２７．８件。

网民们每天共收到垃圾邮件高达７０００万件。为此，中国互联网协

会专门组织召开了“反垃圾邮件高峰论坛”，共同研究对抗垃圾邮

件的侵扰。

是配置服务器，关闭或限制Ｏｐｅｎ Ｒｅｌａｙ功能。由于技术的

原因，在８０年代前，网络还不是很健全，机器之间很少能直接对

话发送邮件，人们必须得找出一条有效的连接通路来，然后信件

沿着通路一步一步传送到目的地。ＳＭ１甲协议中就明确指出当邮

件在不同的网络间传送时，需要借助中间服务器的ｒｅｌａｙ。从历史

上看；ｒｅｌａｙ曾经发挥过重要作用。但时至今日如果系统管理员将

自己的邮件服务器设置为ｏｐｅｎ ｒｅｌａｙ．将会导致一些垃圾邮件发

送者将该邮件服务器作为转发垃圾邮件的中继站．这可能会导致

垃圾邮件接收者的报复性邮件炸弹，此外垃圾邮件还会消耗大量

２垃圾邮件的定义、危害及来源

《中国互联网协会反垃圾邮件规范》将垃圾邮件定义为：收件

人事先没有提出要求或者同意接收的广告、电子刊物、各种形式

的宣传品等宣传性的电子邮件；收件人无法拒收的电子邮件；隐

藏发件人身份、地址、标题等信息的电子邮件；含有虚假的信息

源、发件人、路由等信息的电子邮件。垃圾邮件不仅浪费收件人的

网络使用费和时间，干扰用户对网络的使用。也滥用了网络带宽、

的资源。并且这个被利用的邮件服务器的名字可能会上了黑名

单，成为其他邮件接收者共同抵制的目标，那么这个邮件服务器

发出的所有邮件将被这些接收者所拒绝。因此，系统管理员应当

注意不要将邮件服务器是设置成Ｏｐｅｎ Ｒｅｌａｙ。二是使用反向ＤＮＳ

查询功能。由于多数的垃圾邮件发送者都是动态分配或者没有注

册域名的ＩＰ地址发送邮件的，因此使用反向ＤＮＳ查询功能，根据

计算机处理和存储资源；通过垃圾邮件散发的反动信息、计算机

病毒更是严重威胁国家和社会的安全、计算机网络和系统的安

全。

垃圾邮件通常有以下三种来源：

①通过一些中继（Ｏｐｅｎ Ｒｅｌａｙ）服务器发送。

②通过自己建立的邮件服务器或内置ＳＭＴＰ功能的邮件软件

发送。

发信方的ＩＰ地址查询其域名，拒绝接收没有域名的ＩＰ地址发来

的邮件，可以大大降低垃圾邮件的数量。

３＿３分析与追踪垃圾邮件的真正来源

③通过合法ＩＳＰ的邮件帐号发送。

３反垃圾邮件的几种措施

目前。反垃圾邮件的主要措施和技术包括：邮件地址的管理、

垃圾邮件过滤、邮件服务器的安全管理和配置、邮件发送方追踪

等。

３．１保护个人的邮件地址

阻止垃圾邮件的首要任务是找到它们的真正来源。由于

ＳＭＴＰ协议的弱认证机制，使得邮件信头的部分内容很容易被伪

造。但是，我们仍然可以从邮件的信头部分找出邮件的真正来源。

通常情况下，一封信从发件人的机器到收件人的机器，中间会经

过若干台邮件服务器。邮件每经过一台服务器，服务器就会相应

地在信头的顶端加入一行Ｒｅｃｅｉｖｅｄ信息。尽管信体中的Ｆｒｏｍ、Ｔｏ

只有保护好自己的邮件地址．才能尽可能地避免垃圾邮件的

收稿日期：２００６－０２－２２ ’

作者简介：谢磊涛（１９７４一），男，河南省开封市人，工程师，研究方向为网络通信与软件测试；侯松鸸（１９７６一），女，河南省开封市

人，讲师，硕士，研究方向为网络通信与安全。

７９

＼