反垃圾郵件技術(shù)解析

電子郵件是最常用的網(wǎng)絡(luò)應(yīng)用之一，已經(jīng)成為網(wǎng)絡(luò)交流溝通的重要途徑。但是，垃圾郵件（spam）煩惱著大多數(shù)人，近來的調(diào)查顯示，93%的被調(diào)查者都對(duì)他們接收到的大量垃圾郵件非常不滿。一些簡(jiǎn)單的垃圾郵件事件也造成了很有影響的安全問題。日益增加的垃圾郵件現(xiàn)在會(huì)造成1年94億美元的損失（來自chinabyte上一則新聞的數(shù)據(jù)），在一些文章表明，垃圾郵件可能會(huì)花費(fèi)一個(gè)公司內(nèi)每個(gè)用戶600到1000美元。

垃圾郵件隨著互聯(lián)網(wǎng)的不斷發(fā)展而大量增長(zhǎng)，不再像以前一樣，只是小小的一個(gè)騷擾，現(xiàn)在的垃圾郵件可以說是鋪天蓋地了。最初，垃圾郵件主要是一些不請(qǐng)自來的商業(yè)宣傳電子郵件，而現(xiàn)在更多的有關(guān)色情、政治的垃圾郵件不斷增加，甚至達(dá)到了總垃圾郵件量的40%左右，并且仍然有持續(xù)增長(zhǎng)的趨勢(shì)。另一方面，垃圾郵件成了計(jì)算機(jī)病毒新的、快速的傳播途徑。

而且目前世界上50%的郵件都是垃圾郵件，只有少數(shù)組織承擔(dān)責(zé)任。很多反垃圾郵件的措施都被提出出來，但是只有非常少的被實(shí)施了。不幸的是，這些解決辦法也都還不能完全阻止垃圾郵件，而且還對(duì)正常的郵件來往產(chǎn)生影響。

1.1、什么是垃圾郵件？

某種程度上，對(duì)垃圾郵件的定義可以是：那些人們沒有意愿去接收到的電子郵件都是垃圾郵件。比如：
*商業(yè)廣告。很多公司為了宣傳新的產(chǎn)品、新的活動(dòng)等通過電子郵件的方式進(jìn)行宣傳。

*政治言論。目前會(huì)收到不少來自其他國家或者反動(dòng)組織發(fā)送的這類電子郵件，這就跟垃圾的商業(yè)廣告一樣，銷售和販賣他們的所謂言論。

*蠕蟲病毒郵件。越來越多的病毒通過電子郵件來迅速傳播，這也的確是一條迅速而且有效的傳播途徑。

*惡意郵件。恐嚇、欺騙性郵件。比如phishing，這是一種假冒網(wǎng)頁的電子郵件，完全是一種詭計(jì)，來蒙騙用戶的個(gè)人信息、賬號(hào)甚至信用卡。

普通個(gè)人的電子郵箱怎么成為了垃圾郵件的目標(biāo)呢，造成這樣的結(jié)果有很多原因，比如在網(wǎng)站、論壇等地方注冊(cè)了郵件地址，病毒等在朋友的郵箱中找到了你的電子郵箱，對(duì)郵件提供商進(jìn)行的用戶枚舉，等等。通常情況下，越少暴露電子郵件地址越少接收到垃圾郵件，使用時(shí)間越短越少接收到垃圾郵件。一些無奈的用戶就選擇了放棄自己的郵箱而更換新的電子郵箱。

1.2、安全問題

垃圾郵件給互聯(lián)網(wǎng)以及廣大的使用者帶來了很大的影響，這種影響不僅僅是人們需要花費(fèi)時(shí)間來處理垃圾郵件、占用系統(tǒng)資源等，同時(shí)也帶來了很多的安全問題。

垃圾郵件占用了大量網(wǎng)絡(luò)資源，這是顯而易見的。一些郵件服務(wù)器因?yàn)榘踩�性差，被作為垃圾郵件轉(zhuǎn)發(fā)站為被警告、封IP等事件時(shí)有發(fā)生，大量消耗的網(wǎng)絡(luò)資源使得正常的業(yè)務(wù)運(yùn)作變得緩慢。隨著國際上反垃圾郵件的發(fā)展，組織間黑名單共享，使得無辜服務(wù)器被更大范圍屏蔽，這無疑會(huì)給正常用戶的使用造成嚴(yán)重問題。

垃圾郵件和黑客攻擊、病毒等結(jié)合也越來越密切，比如，SoBig蠕蟲就安裝開放的，可以用來支持郵件轉(zhuǎn)發(fā)的代理。隨著垃圾郵件的演變，用惡意代碼或者監(jiān)視軟件等來支持垃圾郵件已經(jīng)明顯地增加了。2003年12月31，巴西的一個(gè)黑客組織發(fā)送包含惡意javascript腳本的垃圾郵件給數(shù)百萬用戶，那些通過Hotmail來瀏覽這些垃圾郵件的人們?cè)诓恢�不覺中已經(jīng)泄露了他們的賬號(hào)。另外一個(gè)例子就是，近來IE的URL顯示問題，在主機(jī)名前添加"%01"可以隱藏真實(shí)的主機(jī)地址，在被發(fā)布之后幾個(gè)星期內(nèi)就出現(xiàn)在垃圾郵件中了。

越來越具有欺騙性的病毒郵件，讓很多企業(yè)深受其害，即便采取了很好的網(wǎng)絡(luò)保護(hù)策略，依然很難避免，越來越多的安全事件都是因?yàn)猷]件產(chǎn)生的，可能是病毒、木馬或者其他惡意程序。Phishing的假冒詭計(jì)對(duì)于普通使用者來說，的確很難作出正確的判斷，但是造成的損失卻是很直接的。

2、反垃圾郵件技術(shù)

已經(jīng)存在的和在被提及的反垃圾郵件方法試圖來減少垃圾郵件問題和處理安全需求。通過正確的識(shí)別垃圾郵件，郵件病毒或者郵件攻擊程序等都會(huì)減少。這些解決方法采取多種安全途徑來努力阻止垃圾郵件。

Dr. Neal Krawetz在Anti-Spam Solutions and Security[ref 1]文中將反垃圾郵件技術(shù)作了非常好的分類。當(dāng)前的反垃圾郵件技術(shù)可以分為4大類：過濾器（Filter）、反向查詢(Reverse lookup)、挑戰(zhàn)(challenges)和密碼術(shù)(cryptography),這些解決辦法都可以減少垃圾郵件問題，但是都有它們的局限性。本文將在下面的內(nèi)容討論這些技術(shù)以及一些主要技術(shù)的實(shí)現(xiàn)。

2.1、過濾

過濾（Filter）是一種相對(duì)來說最簡(jiǎn)單卻很直接的處理垃圾郵件技術(shù)。這種技術(shù)主要用于接收系統(tǒng)（MUA，如OUTLOOK EXPRESS或者M(jìn)TA，如sendmail）來辨別和處理垃圾郵件。從應(yīng)用情況來看，這種技術(shù)也是使用最廣泛的，比如很多郵件服務(wù)器上的反垃圾郵件插件、反垃圾郵件網(wǎng)關(guān)、客戶端上的反垃圾郵件功能等，都是采用的過濾技術(shù)。

2.1.1、關(guān)鍵詞過濾

關(guān)鍵詞過濾技術(shù)通常創(chuàng)建一些簡(jiǎn)單或復(fù)雜的與垃圾郵件關(guān)聯(lián)的單詞表來識(shí)別和處理垃圾郵件。比如某些關(guān)鍵詞大量出現(xiàn)在垃圾郵件中，如一些病毒的郵件標(biāo)題，比如：test。這種方式比較類似反病毒軟件利用的病毒特征一樣�？梢哉f這是一種簡(jiǎn)單的內(nèi)容過濾方式來處理垃圾郵件，它的基礎(chǔ)是必須創(chuàng)建一個(gè)龐大的過濾關(guān)鍵詞列表。

這種技術(shù)缺陷很明顯，過濾的能力同關(guān)鍵詞有明顯聯(lián)系，關(guān)鍵詞列表也會(huì)造成錯(cuò)報(bào)可能比較大，當(dāng)然系統(tǒng)采用這種技術(shù)來處理郵件的時(shí)候消耗的系統(tǒng)資源會(huì)比較多。并且，一般躲避關(guān)鍵詞的技術(shù)比如拆詞，組詞就很容易繞過過濾。

2.1.2、黑白名單

黑名單（Black List）和白名單（White List）。分別是已知的垃圾郵件發(fā)送者或可信任的發(fā)送者IP地址或者郵件地址�，F(xiàn)在有很多組織都在做*bl（block list），將那些經(jīng)常發(fā)送垃圾郵件的IP地址（甚至IP地址范圍）收集在一起，做成block list，比如spamhaus的SBL（Spamhaus Block List），一個(gè)BL，可以在很大范圍內(nèi)共享。許多ISP正在采用一些組織的BL來阻止接收垃圾郵件。白名單則與黑名單相反，對(duì)于那些信任的郵件地址或者IP就完全接受了。

目前很多郵件接收端都采用了黑白名單的方式來處理垃圾郵件，包括MUA和MTA，當(dāng)然在MTA中使用得更廣泛，這樣可以有效地減少服務(wù)器的負(fù)擔(dān)。

BL技術(shù)也有明顯的缺陷，因?yàn)椴荒茉赽lock list中包含所有的（即便是大量）的IP地址，而且垃圾郵件發(fā)送者很容易通過不同的IP地址來制造垃圾。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]