中国互联网协会在《中国互联网协会反垃圾邮件规范》中是这样定义垃圾邮件的,本规范所称垃圾邮件,包括下述属性的电子邮件:
(一)收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件;
(二)收件人无法拒收的电子邮件;
(三)隐藏发件人身份、地址、标题等信息的电子邮件;
(四)含有虚假的信息源、发件人、路由等信息的电子邮件。
垃圾邮件的由来
这么多的垃圾邮件是从何而来的呢?INTERNET使用的是TCP/IP协议,在INTERNET诞生的时候只考虑了他的功能和方便性而忽视他的安全问题,所以才导致了如今大量的网络攻击。电子邮件使用的是SMTP协议进行邮件的发送,他是基于TCP/IP的,因此他也同样存在了安全性问题。SMTP协议缺少认证的过程,任何用户在没有严格的身份确认的情况下,都可以和SMTP服务器进行通信。
Sender: helo 1313s.com
Receiver: 220 server.com Simple Mail Transfer Service Ready
通过上面的命令就可以建立和SMTP服务器间的通信,一些非法的用户(主要还是垃圾邮件的发送者)利用了这个缺陷随意发送各种形式的对接受者毫无意义的邮件,这就是现在这么多垃圾邮件的原因。
垃圾邮件解决措施
1、协议
垃圾邮件的是由什么引起的?协议。那么我们就从这个最根本的问题出发进行解决。目前的SMTP协议缺少认证的过程,我们可以使用另一种有认证过程的邮件传输协议来取代他的位置,这样垃圾邮件的发送者就不会再在没有认证情况下就可以和SMTP服务器进行通信了。
2、邮件服务器配置
垃圾邮件在网络大肆传播,在一定程度上和邮件服务提供商邮件系统的设置也有着直接的关系。应该关闭邮件系统的OPEN RELAY功能,这是防范垃圾邮件最基本的。
3、产品
现在的邮件服务器用的都是SMTP协议,人们用的比较习惯已经被人们深深地接受了。如果要全部更换成一种带有认证的邮件协议,将需要很长的时间和金钱,目前较好的一种解决方式是采用专用的反垃圾邮件功能模块。常用的反垃圾邮件功能模块主要存在于三种产品当中:
1)邮件客户端软件,特点是可以防止最普通的垃圾邮件,不用另外付费购买但是由于反垃圾邮件技术单一所以不能很好地防范垃圾邮件;
2)邮件服务器程序,和第一种情况差不多,不过这种方法将可能影响邮件系统的处理能力;
3)专用的反垃圾邮件产品,这应该是最好的一种反垃圾邮件的方法,功能比较强大,能够识别防范大多数的垃圾邮件当然具体情况还要与不同厂家采用的技术相关。