垃圾邮件及其过滤技术概述

学术论坛

错 术鬲一拉五一事ｉ～救 ～

∞ ２ ∞ ２ 如 １ ∞ １ 如 ０

～

垃圾邮件及其过滤技术概述

罗少兰

（厦门海洋职业技术学院福建厦门３６１００５）

摘要：电子邮件已成为现代生活通信、交流的重要手段，也是ＩＮＴＥＲＮＥＴ服务的主要内容之一，然而垃圾邮件问题日益严重，给用户带来

重大损失，如何防范垃圾邮件已成为研究热点。本文主要讨论邮件传递过程的垃圾邮件过滤问题，简单介绍ｓＭＴＰ配置、ＩＰ过滤规则设置、用户

过滤规则设置以及邮件过滤规则设置等邮件过滤技术。

关键词：垃圾邮件过滤概述

中图分类号：ＴＰ３９３．０９８ 文献标识码：Ａ 文章编号：１００７—９４１６（２０１２）０３－０１９ｌ一０２

１、概述

１．１垃圾邮件定义

中国互联网协会公布以下四种“垃圾邮件”定义：（１）收件人事

先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传

品等宣传性质的电子邮件；（２）收件人无法拒收的电子邮件；（３）隐藏

发件人身份、地址、标题等信息的电子邮件；（４）含有虚假的信息源、

发件人、路由等信息的电子邮件【ｌ１。

１．２垃圾邮件的现状

据英国著名网络安全公司Ｓｏｐｈｏｓ发布的最新数据显示，２０１ １年

第三季度美国的垃圾邮件总体数量仍高居首位，占全球垃圾电子邮

件的１１．３％，其次是韩国（占９．６％）、印度（８．８％）、俄罗斯（７．９％）、巴西

（５．７％）和中国台湾（３．８％），而中国大陆垃圾邮件总量并未在１２名之

列。近几年国内的排名呈逐年下降趋势，由最初的前几名，跌出前十

名，这主要归功于国内企业，增加了邮件系统设备的投入，安装了反

垃圾邮件网关设备，加大对垃圾邮件行业的打击力度。２０１１年１１月

上旬我国垃圾邮件发送情况如图１所示。

从上图可知，１ １月上旬，国内垃圾邮件发送服务器ＩＰ地址主要

集中在湖南、广东、北京等这几个地区。其中，湖南位居十大垃圾邮

件发送地榜首，服务器ＩＰ地址数目高达２０８个。

■ 一

一＿１．＿．１。ＩＩ．＿．＿。一

湖南广东北京浙江上海江苏江西湖北福建河南

图１国内垃圾邮件发送服务器ＩＰ地址分布图（２０１ １．１ １．Ｏ１—

２０１１．１１．１５）

从中国互联网反垃圾邮件协会１１月上旬统计的各大邮件运营

商对垃圾邮件举报处理来看，谷歌、微软未对举报的垃圾邮件采取

措施。而网易、新浪、搜狐、ＴＯＭ、２１ｃｎ、雅虎等几家邮件运营商都对

举报的垃圾邮件账户做了相应的处理。

综合所述，２０１ １年第三季度我国垃圾邮件发送形势仍不容乐

观，虽然各大邮件运营商都能积极主动地及时处理被举报的垃圾邮

件，但垃圾邮件发送服务器 地址数目却有增无减。可见，在垃圾邮

件治理工作依然紧迫。

１．３垃圾邮件危害

垃圾邮件的危害主要体现在以下３个方面：（１）垃圾邮件危害互

联网发展。垃圾邮件占用大量的传输、存储和运算资源，且一旦垃圾

邮件占到互联网总数据流量三分之一，将造成巨大的存储需求，还

损害了ＩＳＰ的市场形象，造成无形资产流失。据悉，国外许多邮件服

务商曾以垃圾邮件过多为由，一度封杀了国内一些ＩＳＰ的邮件服务

器ＩＩ）地址。（２）垃圾邮件损害用户利益。由于垃圾邮件具有反复性、强

制性、欺骗性、不健康性和传播速度快等特点，浪费用户的时问、精

力和金钱。（３）垃圾邮件危害现实社会。少数别有用心者利用垃圾邮

件散播各种虚假信息或有害信息，严重危害社会稳定。

２、反垃圾邮件技术

目前，一般采用在邮件传递过程中对垃圾邮件进行过滤的方法

来反垃圾邮件。这个过滤过程包括ＳＭＴＰ配置、ＩＰ过滤规则设置、用

户过滤规则设置以及邮件过滤规则设置等４种。其中邮件过滤规则

可分为邮件内容的检查过滤以及接收邮件过滤。由于用户过滤规则

设置是基于特定用户的过滤，较简单，这里就不介绍了。下面着重介

绍另外３种过滤规则。

２．１ ＳＭＴＰ协议

简单邮件传输协议（ＳＭＴＰ）能够可靠高效地传送邮件。针对用

户的邮件请求，发送ＳＭＴＰ建立与接收ＳＭＴＰ之间建立一个双向传

送通道。接收ＳＭＴＰ可以是最终接收者也可以是中间传送者。ＳＭＴＰ

命令由发送ＳＭＴＰ发出，由接收ＳＭＴＰ接收，而应答则反方向传送。

管理员可以通过ｗｅｂ管理界面设置特定的过滤规则，查看统计数据

和监控ｓｍｔｐｐｒｏｘｙ的运行情况，修改配置等。

ＳＭＴＰ使用模型参见图２。在ＳＭＴＰ发送操作中有三步，操作由

ＭＡＩＬ命令开始给出发送者标识。一系列或更多的ＲＣＰＴ命令紧跟

其后，给出了接收者信息，然后是ＤＡＴＡ命令列出发送的邮件内容，

最后邮件内容指示符确认操作。

‘ｖｌ Ｌｒ口Ⅱ

令，应答和

发送 邮件内容

ＳＭＴＰ

接收

系统ｌ ＳＭＴＰ

发送ＳＭＴＰ 接收ＳＭＴＰ

图２ ＳＭＴＰ使用模型

发送信件时防范垃圾邮件可以通过以下９种方式进行：ＳＭＴＰ

认证；限制第三方转发（ｒｅｌａｙ）信件；收信人不能同时包括发信人；系

统接收信件大小限制；单封信件的收件人数限制；ＨＥＬＯ命令后的

字符串限定；信头内容的限定；接收人限定；基于关键字查找的信件

内容（支持正则表达式）和大小限定。

在ＳＭＴＰ的配置选项中提供了多达２８种过滤规则，来对垃圾邮

件进行防范。￣ＮＳＭＴＰ验证；允许收件人等于发件人；ＡＣＴＩＯＮ不为

ＰＡＳＳ的延迟，检查附件中的ＺＩＰ文件，禁止密送；ＩＺＰ文件递归检查