第三次中国反垃圾邮件市场研究报告(编辑修改稿)

第三次中国反垃圾邮件市场研究报告(编辑修改稿)内容摘要：

发送技术，在这里给大家做一个简介 亿虎 Email 全系列零售版软件＋全系列软件注册机 注：亿虎系列正版软件包含：亿虎 Email 群发大师、亿虎 Email 扫描大师、亿虎 Email 搜索大师、亿虎 Email 探索大师、亿虎 Email 校验大师、亿虎 Email 清除大师、亿虎 Email安全大师、亿虎 Email 邮差大师。 超级邮件群发机 SMTP，直接把邮件送到对方邮箱 ，速度极快。 支持标准邮件加密发送技术，支持附件发送，支持 HTML 邮件。 ，隐藏发件人姓名，发件人地址。 VolleyMail 邮件群发专家 企业级的邮件群发软件，采用 VC++开发，按照 Windows 应用程序和多线程标准编写。 具有 Antispan 和动态域名技术提高发送成功率 HTML 和文本自动切换格式邮件 供发送 记录 ,，自动断开拨号连接功能 ,8.附带 Inter域名注册查询、域名到 IP 查询，和 IP 地址到国家地区的查询 注册也可长期使用 拓易邮件特快 一款高速直达的专业邮件群发软件。 内建邮件发送服务器，绕过 SMTP 服务器，直接把邮件发给收件人。 发送结束，收件人即可浏览到该邮件，没有通常利用 SMTP 服务器发送可能存在的延迟和延误。 对一些紧急信息发送尤其重要。 快速的群发能力。 使用多线程技术，每小时能够发送几万份邮件，适合少量或大量的 邮件发送。 专业性一对一发送。 收件人只能看到自己的邮箱。 支持附件。 自动删除重复的邮件地址。 提供多个邮件列表整合排除功能。 例如：能够排除上次已经发送过的邮件，避免重复发送。 极星邮件群发 发送邮箱全面、工作稳定。 内 STMP 服务器功能，直达对发邮箱，支持多线程同时发送，自动检测 DNS，发送结及时显示。 具邮箱分组功能，可保存发送成功或失败的邮件地址。 金锋邮件群发 标准 支持附件发送，可发送无限个附件；支持 SMTP 身份验证；可设臵多个服务器；可以匿名、不匿名、友好名称、无名、 对方信箱发信；‚个性化邮件‛，可根据不同收件人自动产生不同的邮件内容；内码转换；可将其它软件编辑的邮件导入以便发送。 奇志搜邮圣手－高速 Email 地址搜索器 2020 只需输入您想搜索的电子邮件后缀如 、 等，搜邮圣手就会搜索出这些邮件服务器下的所有 Email。 SouMail 基于 Java 和 SMTP 技术开发，无需用户干预、多线程 (最大可达到 512 个线程 )、跨平台 (支持 Windows、 Linux、 Solaris、 Mac 等平台 )、速度快 (2020 个 /分钟到 15000 个 /分钟 )、 搜索方式灵活多样等特点。 同时，由于 SoMail内臵了 SMTP 服务器，可以和目标服务器直接通讯，确保所搜索出的所有 Email 都是真实有效的。 并且， SoMail 采用了 SmartSend+技术，有效的避免了同类软件往往会被邮件服务器认为是垃圾发送者 (Spamer)而被列为黑名单的缺点。 附录 2. 反垃圾邮件的方法和技术 注：以下文章部分来源于‚中国反垃圾邮件联盟技术参考‛ 现在应对于垃圾邮件发送技术的更新，反垃圾邮件技术也在不断增强 ，在这里 我们将其中比较主流的几种技术对大家做一个简单的介绍 A. 实时黑名单技术 为了有效地拒绝来自恶意的垃圾邮件来源站点和 /或被利用的垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。 虽然从理论上说，这样也有可能会拒绝掉来自该站点的正常邮件，从而造成邮件不能正常的投递，但是有以下理由支持我们这样做：  接收任何来源的邮件则有可能导致邮箱中充满了垃圾邮件，影响了邮件服务器的性能和容量以及带来高额的带宽费用，而且导致了收取邮件的人浪费了不必要时间处理这些垃圾邮件；  通过程序过滤垃圾邮件不 但从技术上不能保证完全可靠，而且会对服务器带来很多负载；  通过人工一一分拣邮件基本上是不可行的，不但从工作量上不可承受，而且有可能会带来隐私问题；  通过拒绝恶意的垃圾邮件站点的连接，可以使垃圾邮件的实际发送量下降，从而缩小了垃圾邮件市场和压制了垃圾邮件的发展；  通过拒绝被利用的垃圾邮件来源站点的连接，可以使该站点的管理员能充分认识到被利用所带来的后果，从而消除被利用的条件。 综合以上利弊，我们认为，通过将确认后的垃圾邮件来源站点（无论是否是恶意与否）放入一个黑名单（ Blackhole List） ，然后通过发布该名单来保护邮件服务器不受到黑名单中站点的侵扰确实是一个目前对抗日益严重的垃圾邮件的行之有效的方法。 目前在黑名单技术上最流行和最有前景的是实时黑名单（ Realtime Blackhole List，简称 RBL）技术。 通常该技术是通过 DNS 方式（查询和区域传输）实现的。 目前国外流行的几个主要的实时黑名单服务器都是通过 DNS方式提供的，如 MailAbuse 的 RBL、 RBL+等。 国内目前尚未出现比较大的 RBL 服务（本站即将发布一个 RBL 服务）。 实时黑名单实际上是一个可供查询的 IP 地址列 表，通过 DNS 的查询方式来查找一个 IP地址的 A 记录是否存在来判断其是否被列入了该实时黑名单中。 举例来说，比如如果要判断一个地址 是否被列入了黑名单，那么使用黑名单服务的软件会发出一个DNS 查询到黑名单服务器（如 ），该查询是这样的： 是否存在 A 记录。 如果该地址被列入了黑名单，那么服务器会返回一个有效地址的答案，按照惯例，这个地址是 （之所以使用这个地址是因 为 127/8 这个地址段被保留用于打环测试，除了 ，其它的地址都可以被用来做这个使用，比如有时候还用 等。 ）。 如果没有列入黑名单，那么查询会得到一个否定回答。 有时候，由于邮件服务器非常繁忙，而且这个查询结果是不缓存的，那么对黑名单服务 器的查询会非常多，导致查询响应迟缓。 在这种情况下，可以使用 DNS 的区域传输，将黑名单服务器的数据传输到本地的 DNS 服务器，然后对本地的 DNS 服务器进行查询即可。 区域传输可以设臵为手工更新、定时更新或自动更新等方式，这依赖于你的应用。 黑名单服务器的 DNS 查询和区域传输，并不是都可以随意使用的。 有些服务器可供任何人查询和区域传输，而有些只对特定的用户开放。 目前多数的主流邮件服务器都支持实时黑名单服务，如 Postfix、 Qmail、 Sendmail、IMail 等等。 黑名单服务的提供和黑名单的维护由黑名单服务提供者来提供和维护。 所以该名单的权威性和可靠性就依赖于该提供者。 通常多数的提供者都是比较有国际信誉的组织，所以对于该名单来说还是可以信任的。 不过由于多数的黑名单服务提供者是国外的组织和公司，所以其提供的黑名单并不 能有效地反映出国内的垃圾邮件情况，因此国内使用实时黑名单服务的邮件商很少，这也是我们之所以要提供自己的实时黑名单服务的原因。 我们希望提供一个主要针对国内的垃圾邮件状况和动态地址分布的黑名单来为有效地遏制垃圾邮件做些有益的贡献。 B. 邮件过滤技术 在对抗垃圾邮件的技术中还有一种极为重要的技术是邮件过滤技术（ Mail Filter）。 通过实时黑名单技术并不能完全解决垃圾邮件的问题，使用邮件过滤技术与之配合才能更有效的消除垃圾邮件带来的影响。 邮件过滤按照邮件系统的角色结构可以分为三类：  MTA（邮件传 输代理）过滤  MDA（邮件递交代理）过滤  MUA（邮件用户代理）过滤 MTA过滤是指 MTA 在会话过程中对会话的数据进行检查，对于符合过滤条件的邮件进行过滤处理。 邮件会话过程中有两个阶段可以进行过滤：  邮件发送邮件数据前，即在发送 DATA指令前的过滤。 在发送 DATA指令前，邮件对话可以在 SMTP 连接开始、 HELO/EHLO 指令、 MAIL FROM 指令和 RCPT TO 指令中对会话数据进行检查。 如果在检查中该会话符合过滤的条件，就可以按照规则采取相应的动作，如直接在会话阶段断开连接、发出警告代码等。 邮件发送邮 件数据前的检查也叫做信封检查。  邮件发送邮件数据后，即在发送 DATA 指令后的过滤。 在通过一个点的单行结束DATA 指令后，可以对 DATA 指令接收到的数据进行检查，这包括信头检查和信体检查。 在 DATA 指令所传送的数据中，信头和信体是通过一个空行分隔开的。 信头一般都比较小，通常在 1KB－ 10KB 之间，检查信头也 比较快。 而信体检查就要检查大量的数据，会给邮件服务器带来很大的负载。 所以通常不做信体检查。 邮件发送邮件数据后的检查实际上是在邮件数据传输基本完毕后进行的，因此并不能节省下被垃圾邮件占用的带宽和处理能力，只是可以让用户不再收到这些已被过滤的垃圾邮件。 MDA 过滤是指 MDA 在从 MTA 中接收到信件，在本地或远程进行递交时进行检查，对于符合过滤条件的邮件进行过滤处理。 很多的 MDA 都支持在这个过程进行过滤，如 Procmail、 Maildrop 和 CyrusIMAP 等，甚至它们本身就是作为过滤器使用的。 这些 过滤器使用过滤语言（如 Sieve，它是一个标准化的邮件过滤语言，现在已成为 IETF 标准）来制订过滤规则，因此配臵比较灵活、功能强大。 但是由于是在邮件递交阶段进行过滤，同 MTA 的邮件发送邮件数据后的检查一样，并不能节省下被垃圾邮件占用的带宽和处理能力，只是可以让用户不再收到这些已被过滤的垃圾邮件。 MTA和 MDA过滤都是邮件服务器端的过滤，而 MUA过滤是邮件用户的客户端的过滤。 多数流行的邮件客户端，如 Outlook、 Outlook Express、 Netscape Mail、 Foxmail 等都支持 MUA 过滤。 邮件过滤技术作为一个有效的对抗垃圾邮件的手段，就如同杀毒软件对病毒的查杀一样，也是需要不断根据情况更新邮件过滤规则的。 通常都是管理员自行根据垃圾邮件监测情况来更新过滤规则。 不过本站即将推出一个推荐的信头过滤规则和信体过滤规则，并不断根据情况进行更新。 用户可以订阅这些规则并参考应用到自己的邮件系统中。 邮件过滤是一项应用的相当早的技术，因而也发展的比较完善。 已经有很多主流的邮件系统支持邮件过滤，一些不直接支持该功能的邮件系统也可以通过补丁或外臵的邮件过滤器来实现邮件过滤。 C. 客户端反 垃圾邮件技术 对发件人地址的过滤 这项技术就是依据发件人地址进行判断是否是垃圾邮件，比如不合法的邮件地址会就会认为是垃圾邮件，如 ，和一些不合规范的邮件地址及空地址，如lakdjfhkiu@lkdfnehgugnuoi、。 对于这些邮件就会判断认为是垃圾邮件。 对收件人地址的过滤 大家可能会说，收件地址不就我的邮箱地址吗。 这还需要过滤。 呵呵，当然，收件人地址也是可以用来发送垃圾邮件的。 这种情况就是考虑到邮件列表了，因 为邮件列表在发送的时候，收件人地址只是一个列表的名称，所以，虽然有些邮件收件人不是你，但是，是以邮件列表的形式发送的，所以，你还是会收到的。 对于收件人地址的检查和过滤也是必要的。 对邮件主题的过滤 这个应该算是比较重要的一个过滤了，一般一些垃圾邮件的主题还是有一些共同的特性的。 比如前一段时间闹的比较凶的 病毒，一共以 9 个题来发送病毒邮件，发件人和收件人地址都不确定，只要你过滤掉这 9个主题，你就不会受到 病毒所发送的垃圾邮件骚扰了。 对邮件内容关键字的过滤 邮件内 容的过滤一般以一个关键字词或多个关键字词为判断依据。 根据关键字词的命中率来确认这封邮件是否是垃圾邮件。 如果命中率超过了设臵的阀值，就认为是垃圾邮件。 同时关键字词还可以是短语和短句。 对邮件头信息过滤 邮件头信息是记录邮件投递过程的原始信息，这一点对垃圾邮件有着非常重要的信息。 虽然垃圾邮件发送者在发送垃圾邮件的时候，可以利用各种的工具随机伪造不同的收发件人、主题和内容，但是在邮件头信息中，这些邮件还是有一些共同的信息的，主要是IP、主机名、 X标识。 通过对这些信息的过滤，就可以把由同一地址发出的但收发信 地址和主题随机的垃圾邮件从众多的邮件找出来。 以上是一些客户端反垃圾邮件的基本原理，实际中我们在客户端中如何来对付垃圾邮件。 我们接下来就谈到主流的邮件客户端软件如何来反垃圾邮件。 由于邮件客户端软件太多了，我们这里选择比较新的、并且大家都比较常用的邮件客户端 Outlook 20Outlook Express Foxmail 、 Eudora 6 来介绍一下如何使用他们来反垃圾邮件。 Outlook 2020 Outlook 2020 作为 Microsoft 公司的旗舰产品 Office 2020 中的重要组件，一直都被大家所熟知，有着功能齐全的商务功能，商务用户的最佳选择。 这次 2020 版的发布，更是新增加了反垃圾邮件的功能 (Junk Email)，我们这里就来看看如何来。