|
但同时，垃圾邮件也有了最新的招数：图片垃圾邮件。虽说垃圾邮件发送者也常常利用图片来推广其产品，但近来，使用图片的垃圾邮件数量显著上升：根据McAfee的说法，图片垃圾邮件占到了所有垃圾邮件的40%以上，而且比例还在上升，这是去年图片垃圾数量的四倍。这种图片垃圾邮件在“炒股诈骗”式的骗局（该骗局的目的，就是骗你去购买某公司股票，从而抬高该公司的股价）中最为常见。由于没有真正的文本可以扫描识别，而且信息都是从大量不同的IP地址发送过来，因此，当它们达到邮件服务器时，就很难识别出来。从理论上讲，你可以在信息中运行字符识别程序，但这样做会耗费大量的处理时间。你也不能看到带有图片的信息就加以阻止，因为如此多的个人都通过邮件共享照片，或将他们公司的标徽贴在信息中作为署名。
到处都是垃圾邮件，数量如此巨大，难怪也有人在想，互联网是否也该需要新的邮件系统了。然而，这种情况却不太可能会发生。首先，就是因为有太多的人在使用现有的标准，沟通交流由此变得更为容易。其次，还有那些僵尸部落的存在：由于如此多的系统都被感染，进而受到控制，因此，用不了多久，垃圾邮件发送者就会找到方法去攻击那些系统。如此看来，可能只有从技术和法律层面提供解决方案了：从技术层面看，可以采用新技术，将其融入现存系统，以此来验证邮件；从法律层面来看，只要这些邮件发送者利用垃圾邮件的行为触犯法律，那么就将其告上法庭。
同时，要保持收件箱干净，你能采取什么措施呢？很明显，对于桌面反垃圾邮件软件而言，有效的清除工作十分困难，清除图片垃圾邮件更是如此。当然，就清除其他各类垃圾邮件而言，只要通过查找关键字、阻止已知的垃圾邮件域名或将已知联系人放进“白名单”中，这些桌面反垃圾邮件软件仍然发挥着作用。但是，看起来，要有效地解决这个问题，真的有必要，在全球的电子邮件服务器上展开对垃圾邮件的战争。
传统做法中的“黑名单”就是反垃圾邮件的一项工具。黑名单就是一个已知的垃圾邮件发送者的IP地址列表，因此，只要邮件发送者试图接入，邮件服务器就会拒绝这种垃圾邮件。虽然这种名单能够阻止商业电子邮件营销公司来骚扰你，但正如Spamhaus（www.spamhaus.org）这类组织发现的那样，当具商业目的的垃圾邮件发送者污染我们收件箱的“权利”受到侵犯时，他们会付诸法律，和受害人对簿公堂。
跟SPF一样，域名允许你设置哪个邮件服务器是否是可靠的服务器，是否可以用来发送哪些宣称是来自你的域名的信息。
当然，限制垃圾邮件发送者，我们也有其他策略：其中之一就是试图将邮件发回到发送邮件的每一台机器上，不过，这的确耗费资源，而且，不一定总是可靠。其他两项新技术则更为实用。其中一项是使用灰色名单，阻止垃圾邮件一次性大量群发邮件的行为，另外一项就是使用发送方策略框架（SenderPolicyFramework,SPF）。这两项策略都可以应用于你自己的邮件服务器，当前，为公司提供主机空间的越来越多的ISP都大量使用这两项策略。
SPF可识别出假冒者
SPF是一种解决方案，旨在应对垃圾邮件中的一个特别问题—发送方假冒问题。如果你曾遭遇过别人用你的地址发送垃圾邮件的情形，那么你就知道你会收到多少弹回邮件和充满愤怒之辞的信息了。如果你自己拥有一个带有“拦截”电子邮件地址的域名，那情形就尤为糟糕，因为任何发往那个域名的信息最后却竟然进入了你的收件箱。
只要把额外信息添加到域名系统，SPF就会展开工作，告诉你哪个IP地址被允许发送某个特殊域名的邮件。通过这种方式，邮件接收服务器就能执行检查，看看宣称从诸如这类nigelwhitfield.com域名发送的电脑是否真的被SPF允许发送，而且可根据SPF的设置，要么发出警告，要么拒绝邮件。
然而，这样做也并不完美。如果通过假名或电子邮件营销列表服务将来自某一个地址的邮件自动转发给另一个人，那么SPF就不会发挥作用，因为系统将禁止转发电脑使用原始邮件发送方的域名。相反，如果要转发邮件，服务器需要重写信息地址，这可能意味着，如果邮件被转发后失败，那么弹回邮件则无法送达原始发送方。
然而，如果你想要保护你自己的域名，而且只从自己或你的ISP邮件服务器上发送邮件，那么使用www.openspf.org的wizard就很容易可以设好SPF内容；根据上面的介绍，你能完全弄清楚是怎样一步一步来完成设置的。要检查其他人的SPF信息，你可能需要升级你的邮件服务器软件，当然，由于近来新出的诸如Postfix和Sendmail这类系统软件都允许安装过滤插件，因此升级比你想象的更为简单。将SPF过滤设置信息添加到我们两年前建设的邮件服务器项目中很简单，只要采用OpenSPF的PerlPolicydaemon就行。
在阻止僵尸部落方面，灰色名单已经证明是一项非常有效的策略（下图）。灰色名单积累的数据库显示，有成千上万的尝试都是发往那些看上去都很任意的地址—在7000次的发送尝试中，以单一主题“Nigel”为基础的变体就达1500个之多（上图）。
要防止你的域名来发送垃圾邮件，SPF并不是唯一的方式，域名密码也不错，可在电子邮件信头使用数字签名，甚至还能验证邮件正文是否添加其他任何信息。要了解域名密码的详细介绍，请访问http://antispam.yahoo.com/domainkeys.虽然域名密码的设置来的没有SPF设置那样一目了然，但都是靠把额外信息添加到DNS中去，然后，邮件服务器会执行检查。同时，很多主要服务器套件也能通过开源程序来执行。
有效度如何
我们为邮件服务器既添加了灰名单，又增加了SPF检查设置。虽然，在相对短的时间内，要得出一个最终结论非常困难，但我们看到，进入我们收件箱的垃圾邮件数量大量减少。这证明灰色名单设置是一项有效的策略，在一天之内，阻止恶意群发信息的企图达1.4万次之多。看看灰色名单软件编纂的数据库就知道，很明显，这些垃圾邮件很多都会弹回原址，因为这些邮件地址试图虚构发送地址，如nigelozhk@，而并非nigel@这种地址。但是，因为发送地址是假的，邮件弹回的工作还需要处理，因此这给邮件管理员留下来了大量需要处理的错误信息，不用说，这要耗费大量的资源。 2/4 首页 上一页 1 2 3 4 下一页 尾页 |
