邮件服务器保卫战 SMTP方式防御垃圾邮件

译文
运维 服务器运维
企业在设计邮件服务器的时候,一个重要的环节就是屏蔽垃圾邮件,目前有哪些主流防范技术可以还原干净稳定的邮件系统呢?所谓“SMTP技术性规范的方式”就是通过一些 ESMTP (扩展SMTP 协议)进行验证,访问指定的目的地址,以此过滤垃圾邮件。

随着企业用户使用邮箱时间的增长,遭遇垃圾邮件的问题会越来越多,不仅每天将要花费宝贵的时间处理垃圾邮件,同时垃圾邮件还会吞食大量企业邮箱空间,并占用大量的网络带宽,甚至还会造成网络拥堵,导致服务器瘫痪。因此企业在设计邮件服务器的时候,一个重要的环节就是屏蔽垃圾邮件,目前有哪些主流防范技术可以还原干净稳定的邮件系统呢?目前防治垃圾邮件的方式主要有三类:1、IP 域名类型的方式;2、 内容过滤类型的方式;3、 SMTP 技术性规范的方式。

[[94555]]

今天我们就来谈谈一般人比较不熟悉的SMTP。SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则,由它来控制信件的中转方式。所谓“SMTP 技术性规范的方式”就是通过一些 ESMTP (扩展SMTP 协议)进行验证,访问指定的目的地址,以此过滤垃圾邮件。

接下来来推荐5种通过SMTP方式防御垃圾邮件的做法:

- Grey-Listing:即灰名单,此种技巧乃是利用 SMTP 协议中规定碰上收件端服务器暂时无法服务时,寄件端有义务隔一段时间后再重寄的规定,而垃圾信邮件群发软件通常不会重寄。此种手法有缺点,造成收信端会延迟收到信件。

- SMTP Banner 信息片断化:此种技巧是故意将 Banner 信息分段送出,会造成设计不良的 SMTP 发信程序无法判断 Banner 信息导致无法寄信。国外某名牌邮件服务器采用此种手法。

- SMTP Banner 信息延迟:SMTP 协议中规定等待 Banner 时间最长可高达 15 分钟,许多垃圾邮件群发软件等不耐烦了就会放弃寄送。

- SMTP EHLO/HELO 回应检查:此种技巧是利用 SMTP 协议中对于 EHLO 命令内的主机域名必须能解析到寄件主机的规定进行检查,许多邮件群发软件无法对自己的域名做出正确的判断,这种时候就无法寄送垃圾邮件进去。

- SMTP 指令顺序限制:SMTP 协议中规定服务器端要发出 Banner 之后,寄件端才能发出 EHLO,许多邮件服务器就故意延后送出 SMTP Banner,但许多垃圾邮件寄件软件并不等待 Banner 就直接送出 EHLO,此种手法也造成被判为垃圾信的一种依据。

责任编辑:路途 来源: 51CTO
相关推荐

2014-09-29 16:52:00

2009-07-02 18:55:11

2017-05-02 14:52:38

2009-10-27 09:32:45

垃圾邮件管理策略邮件管理

2011-01-24 14:36:26

2015-05-18 09:31:15

2011-09-23 15:28:44

2011-01-19 15:21:32

Qmail垃圾邮件

2022-01-18 09:45:15

PoW-ShieldDDoS邮件攻击

2009-03-29 09:59:27

2014-04-04 13:58:40

2010-03-25 10:33:36

邮件服务器

2012-12-03 10:17:42

恶意垃圾邮件垃圾邮件恶意邮件

2010-09-30 09:27:18

企业反垃圾邮件

2011-11-18 14:06:37

垃圾邮件

2010-04-28 17:06:19

2010-03-18 17:04:52

垃圾邮件邮件安全病毒

2010-05-25 15:29:04

垃圾邮件 邮件安全网络管理

2009-12-16 11:47:24

赛门铁克垃圾邮件电子邮件

2009-03-27 18:40:32

点赞
收藏

51CTO技术栈公众号