反垃圾邮件的几种技术

钉子

1.发件人地址过滤 <br>
这是最基本的反垃圾邮件手段，通过设置一个庞大的发件人地址黑名单来实现，不过现在很多垃圾邮件是通过本地smtp服务器发送的，不需要服务器认证，发件人地址本身可以随便伪造，所以这种过滤的效果不是很好。 <br>
2.关键词过滤 <br>
分为两种： <br>
一种是对邮件主题进行过滤，当来信主题中含有特定关键词的时候即判为垃圾邮件。不过现在的垃圾邮件标题起得都很好，“看上去”都不像垃圾邮件，这个办法也就不太好用了。 <br>
另一种是对邮件正文进行过滤，因为垃圾邮件的正文总要包含广告、色情等等垃圾信息，所以这种过滤方式比较有效，不过执行这种过滤方式就得把垃圾邮件收取下来，无法在远程管理的时候就把垃圾信件过滤掉。用becky的远程管理也是一样，双击邮件的时候其实已经把相应的信件收下来了。另外，某些垃圾邮件（例如法x功发来的邮件）对正文采用了特殊的处理（比如在关键词中间插入符号，像“政. 府. ”什么的），或者是在附件中放上宣传内容的zip包，这样就不好过滤了。 <br>
3.群发过滤 <br>
对于个人用户来说，就是扫描来信的邮件头，如果收件人/抄送人大于某个指定的数量，便判为垃圾邮件。 <br>
对于服务器而言，就是在一个相当短的时间里收到从同一个发送或回信地址发出的信件，或者在一个相当短的时间里收到从不同发送或回信地址发出的一定数量相同内容的信件，则该这些信件即被判为垃圾邮件。 <br>
4.域名反查 <br>
对比邮件头中的Helo字段和来信的IP地址，发现不一致即判为垃圾邮件。这个对于个人用户来说，是不好做到的。 <br>
5.地址校验 <br>
对来信人的发送地址和回信地址进行校验，如果这些地址根本不存在，即判为垃圾邮件。这个对于个人用户来说，也是不好做到的。 <br>
6.IP过滤 <br>
列出那些spammer经常使用的发信代理服务器，将从黑名单中的IP地址发出的信件判为垃圾邮件。 <br>
7.文件大小过滤 <br>
将超过一定字节的信件判为垃圾邮件，容易误判。

钉子

欢迎Ericchy的到来,请提出你熟悉的版块,我将马上任用你.:-)<br>
<br>
<table width=100% bgcolor=#cccccc cellpadding=5 cellspacing=1 class=TBone><tr><td bgcolor=#f7f7f7 class=TBBG9><b>下面引用由<u>ericchy</u>发表的内容：</b><br>
<br>
我也申请此版版主<br>
几年大型企业网络管理经验<br>
15个月前通过MCSE </td></tr></table><br>