郵件過濾技術

　在對抗垃圾郵件的技術中還有一種極為重要的技術是郵件過濾技術（Mail Filter）。通過實時黑名單技術并不能完全解決垃圾郵件的問題，使用郵件過濾技術與之配合才能更有效的消除垃圾郵件帶來的影響。

　　郵件過濾按照郵件系統的角色結構可以分為三類：

• MTA（郵件傳輸代理）過濾
• MDA（郵件遞交代理）過濾
• MUA（郵件用戶代理）過濾

 

　　MTA過濾是指MTA在會話過程中對會話的數據進行檢查，對于符合過濾條件的郵件進行過濾處理。郵件會話過程中有兩個階段可以進行過濾：

• 郵件發送郵件數據前，即在發送DATA指令前的過濾。在發送DATA指令前，郵件對話可以在SMTP連接開始、HELO/EHLO指令、MAIL FROM指令和RCPT TO指令中對會話數據進行檢查。
  • SMTP連接時，可以檢查客戶端IP地址是不是特定不允許連接的地址，如被列入黑名單IP就會被立刻拒絕連接。
  • 對HELO/EHLO指令所提供的身份，可以檢查是不是FDQN（完全限定域名，包括完整的主機名、域名的地址）、是不是要求的身份等
  • 對MAIL FROM指令所提供的郵件來源，可以檢查是不是有效域（可以通過DNS反向查詢檢查）、是不是FDQN、是不是符合RFC822格式等
  • 對RCPT TO指令所提供郵件接收者，可以檢查是不是屬于允許轉發的域、是不是符合RFC822格式、是不是通過認證的發信人等

  如果在檢查中該會話符合過濾的條件，就可以按照規則采取相應的動作，如直接在會話階段斷開連接、發出警告代碼等。

  郵件發送郵件數據前的檢查也叫做信封檢查。

• 郵件發送郵件數據后，即在發送DATA指令后的過濾。在通過一個點的單行結束DATA指令后，可以對DATA指令接收到的數據進行檢查，這包括信頭檢查和信體檢查。在DATA指令所傳送的數據中，信頭和信體是通過一個空行分隔開的。
  • 信頭檢查。通常垃圾郵件在信頭中都有一定的特征可供識別。通過這些特定信頭字段可以很快地識別為垃圾郵件。
  • 信體檢查。有時候通過信頭檢查還不足以判斷一封郵件是否是垃圾郵件，往往還要針對情況進行信體檢查。

  信頭一般都比較小，通常在1KB－10KB之間，檢查信頭也比較快。而信體檢查就要檢查大量的數據，會給郵件服務器帶來很大的負載。所以通常不做信體檢查。

  郵件發送郵件數據后的檢查實際上是在郵件數據傳輸基本完畢后進行的，因此并不能節省下被垃圾郵件占用的帶寬和處理能力，只是可以讓用戶不再收到這些已被過濾的垃圾郵件。

 

　　MDA過濾是指MDA在從MTA中接收到信件，在本地或遠程進行遞交時進行檢查，對于符合過濾條件的郵件進行過濾處理。

　　很多的MDA都支持在這個過程進行過濾，如、和等，甚至它們本身就是作為過濾器使用的。這些過濾器使用過濾語言（如來制訂過濾規則，因此配置比較靈活、功能強大。但是由于是在郵件遞交階段進行過濾，同MTA的郵件發送郵件數據后的檢查一樣，并不能節省下被垃圾郵件占用的帶寬和處理能力，只是可以讓用戶不再收到這些已被過濾的垃圾郵件。

 

　　MTA和MDA過濾都是郵件服務器端的過濾，而MUA過濾是郵件用戶的客戶端的過濾。多數流行的郵件客戶端，如Outlook、Outlook Express、Netscape Mail、 Foxmail等都支持MUA過濾。

 

　　郵件過濾技術作為一個有效的對抗垃圾郵件的手段，就如同殺毒軟件對病毒的查殺一樣，也是需要不斷根據情況更新郵件過濾規則的。通常都是管理員自行根據垃圾郵件監測情況來更新過濾規則。不過本站即將推出一個推薦的信頭過濾規則和信體過濾規則，并不斷根據情況進行更新。用戶可以訂閱這些規則并參考應用到自己的郵件系統中。

　　郵件過濾是一項應用的相當早的技術，因而也發展的比較完善。已經有很多主流的郵件系統支持郵件過濾，一些不直接支持該功能的郵件系統也可以通過補丁或外置的郵件過濾器來實現郵件過濾。有關各種郵件系統如何使用郵件過濾技術的細節請參見相關文章.

原文轉自：http://www.kjueaiud.com