第一篇：關于垃圾郵件的相關知識

垃圾郵件的相關知識

垃圾郵件的定義：一般來說，凡是未經用戶許可就強行發送到用戶郵箱中的任何電子郵件，都可以成為垃圾郵件。

垃圾郵件的特征：垃圾郵件一般具有批量發送的特征。惡性的垃圾郵件是指具有破壞性的電子郵件。（這些垃圾郵件中，往往可以找到“從收件人清單中移除”的鏈接，一般這樣點擊，會受到更多的垃圾郵件，因為這樣點擊就確認了地址的有效性。）

垃圾郵件的危害：

1、占用網絡資源。

2、侵犯收件人的隱私權。

3、黑客利用的工具。

4、妖言惑眾、騙人錢財、傳播色情。

5、嚴重影響ISP的服務形象，影響正常使用。

在國際上，頻繁發送垃圾郵件的主機會被上級國際因特網服務提供商列入國際垃圾郵件庫，從而影響正常的郵件通信，更嚴重的可能導致某些網絡不能正常訪問。國際上最權威的垃圾郵件數據庫，超過80%的組織從其同步垃圾郵件地址數據。

下面結合前面出現的問題，我們詳細了解一下spamhaus以及其他組織對待垃圾郵件地址的歸類。

RBL:全稱是real time blankhole lists，就是實事垃圾郵件黑名單。根據spamhaus的規則，RBL又分為下面個等級。

PBL：The Policy Block List，主要是動態IP以及未驗證就可發送郵件的SMTP服務器的ip地址段。

XBL：Exploits Block List，主要是針對因安全問題被劫持或病毒

或者其他原因，發送垃圾郵件的IP地址。

SBL：The Spamhaus List，經過驗證的或者確有垃圾郵件行為的實時黑名單。

ROKSO：The Register of Known Spam Operation，確切的證據證明有發送垃圾郵件行為的地址。

按照嚴重程度

ROKSO>SBL>XBL>PBL

其中pbl、xbl一般可以用戶自行解除

Sbl多數需要ISP來聯系spamhaus來解除。

ROKSO是很難被解除的。

在這幾個等級之外，spamhaus還維護一個DBL表（The Domain Block List），主要是需要ISP對郵件系統提供反向域名解析（既IP地址到域名的解析）。Spamhaus認為不能提供反向域名解析的郵件服務器有很大的垃圾郵件隱患。這里DBL主要是運營商的工作。

第二篇：治理垃圾郵件

垃圾郵件對于企業的危害已經得到了共識，防范垃圾郵件也成為企業網管倍感焦慮的事情。在使用了各種技術手段之后，垃圾郵件的泛濫之勢不但沒有得到控制，而且更加泛濫。艾瑞市場咨詢公司的調查數據顯示，2007年電子垃圾郵件將比2006年增長75%;同時，艾瑞公司還預測，在未來5年里，垃圾郵件還將保持穩定的增長趨勢。其實，垃圾郵件治理工作為何難以奏效，主要還是因為現有治理垃圾郵件的方案仍不成熟，即現有治理垃圾郵件的方案過分依賴技術，忽略了對垃圾郵件源頭的整治。

現有垃圾郵件整治方案的弊端

仔細查看一下現有垃圾郵件整治方案不難發現，所有的整治方案全部是技術整治方案。無論是基于郵件服務器的反垃圾郵件方案，還是反垃圾郵件的硬件網絡設備，都是基于反垃圾郵件技術有過濾、反向查詢和加密的三種技術方案。現在，我們分別看一下三種垃圾郵件整治方案，并分析一下其弊端。

1、垃圾郵件過濾技術：這是最早使用的反垃圾郵件技術，也是原理最簡單、應用最廣泛的一種技術。采用過濾方法的反垃圾郵件技術主要有關鍵詞過濾、黑白名單、HASH技術、貝葉斯過濾等。目前很多郵件服務器上的反垃圾郵件插件、反垃圾郵件網關、客戶端上的反垃圾郵件功能等，都是采用的過濾技術。采用過濾技術的反垃圾郵件方案通常會出現誤報、漏報以及需要復查的問題。圖一

郵箱中的過濾功能

在垃圾郵件手法越來越隱蔽，越來越高超的今天，過濾技術已經成為了擺設。舉個例子來說，使用關鍵詞過濾技術，過濾“提供各類發票”關鍵字。從技術上講，一些經常向用戶散發提供各類發票的廣告郵件將會被列為垃圾郵件。其實，只要把“提供各類發票”這幾個字做成圖片，過濾技術將再無用武之地。如今，垃圾郵件過濾技術的弊端越來越多，再也不是一種有效的垃圾郵件整治方案。

2、反向查詢技術：利用反向查詢技術，可以限制一些偽造的垃圾郵件地址，因為很多垃圾郵件都使用偽造的發送者地址，極少數垃圾郵件會用真實地址。借助反向查詢技術，可以向郵件發送者驗證郵件地址的真偽。其手法主要通過諸如反向郵件交換(RMX)、發送者許可(SPF)和標明郵件協議(DMP)等完成，主要用來判定郵件指定的域名和IP是否完全對應，從而判斷郵件是不是垃圾郵件。

目前，很多企業郵局都使用了反向查詢技術。從表面來看，反向查詢技術用以整治垃圾郵件是天衣無縫，可也有弊端。反向查詢技術，主要是查詢對方的域名和IP是否完全對應，如果垃圾郵件商自己用一臺電腦，建立一個臨時的郵件服務器，利用反向查詢技術整治垃圾郵件的方案將再次失效。

3、加密技術：利用加密技術防范垃圾郵件，又稱DKIM(DomainKeys Identified Mail)技術，是基于雅虎的DomainKeys驗證技術和思科的Internet Identified Mail。DKIM給郵件提供一種機制來同時驗證每個域郵件發送者和消息的完整性。一旦域名被驗證，就用來同郵件中的發送者地址作比較檢測偽造。如果是偽造，那么可能是spam或者是欺騙郵件，就可以被丟棄。如果不是偽造的，并且域是已知的，可為其建立起良好的聲譽，并綁定到反垃圾郵件策略系統中，也可以在服務提供商之間共享，甚至直接提供給用戶。

加密技術的出現，可以非常有效的遏制垃圾郵件的泛濫，但該種技術也有一定的局限。如果垃圾郵件制造者使用經過加密的郵件系統進行垃圾郵件群發，那么加密技術將會成為垃圾郵件的幫兇。

總結上述三種常用的反垃圾郵件技術不難發現，各種技術都是基于郵件服務器或郵件過濾的防范，而忽略了一個至關重要的因素，那就是垃圾郵件源頭的整治，以及郵件使用者的安全防范問題。試想，如果消滅了垃圾郵件的源頭，郵件使用者安全性提高了，垃圾郵件還能泛濫嗎? 整治垃圾郵件莫忘消滅根源

從定義上講，垃圾郵件是一些對用戶沒有任何意義的郵件。對于垃圾郵件，很多用戶也是一臉困惑，這些人怎么會知道我的郵件地址呢?試想，如果垃圾郵件商不知道用戶的郵件地址，用戶自然避免了垃圾郵件的騷擾。嚴格來說，垃圾郵件泛濫的根源，在于垃圾郵件商搜集的大量郵件地址，如果消滅了這一根源，將可以從源頭上治理垃圾郵件。

其實，要想自己的郵件不列入垃圾郵件商的郵件列表中，必須熟知垃圾郵件商搜集用戶郵件地址的手法。在實際應用中，垃圾郵件商搜集用戶郵件的手法有以下幾種：

1、論壇注冊：目前，幾乎所有的論壇注冊時，都需要用戶提供一個真實的電子郵件地址。久而久之，論壇運營商就擁有了一個包含大量真實郵件地址的數據庫，一旦該數據庫被垃圾郵件商得到，用戶的郵件地址信息將被泄密。此外，一些垃圾郵件運營商經常花錢購買論壇的注冊郵件信息，完成對郵件地址的搜集。圖二

論壇注冊郵件檢查

2、連鎖郵件：每逢節假日，用戶的郵箱中總會收到一些祝福郵件，而這些祝福郵件，可能是垃圾郵件商設下的“陷阱”。一些郵件中還特意說明，如果將此祝福郵件轉發給5人，將會得到意外的驚喜，或者是得到一定的報酬。一旦用戶轉發，垃圾郵件商將得到了一份郵件地址列表，從而借助連鎖郵件，完成了對用戶郵件地址的搜集。

3、病毒攻擊：一些蠕蟲病毒，進入用戶的計算機后，會自動搜索Foxmail或者是Outlook等電子郵件客戶端中的地址簿，并向所有用戶群發郵件。通過這樣的手段，垃圾郵件商也可以得到大量的郵件地址列表。

4、博客及各類個人空間：Web 2.0時代的到來，很多人都擁有了博客，擁有了諸如QQ空間、MSN空間這樣的個人展示臺。一些用戶通常會將自己的郵件地址寫在博客平臺中，這也成為垃圾郵件商搜集個人郵件地址的一個最佳平臺。圖三

博客用戶留下的郵件地址

除此之外，在聊天時，或者是一些論壇中發布帖子時，用戶經常無意中將自己的郵件地址公布在互聯網上。與此同時，垃圾郵件商也經常會通過各種手段搜集用戶的郵件地址，這也成為垃圾郵件泛濫的一個根源。試想，如果使用各種措施封堵垃圾郵件商搜集用戶郵件地址的行為，也就整治了垃圾郵件的泛濫。為此，整治垃圾郵件，不妨從根源上做一些工作，這樣的防范工作對防范垃圾郵件更有效。規范用戶行為整治垃圾郵件

從上述的敘述不難得知，垃圾郵件泛濫的一個根源，在于垃圾郵件商使用各種手段搜集了用戶的郵件地址。垃圾郵件商搜集用戶郵件地址之所以會成功，禍起電子郵件用戶安全過于薄弱。規范用戶電子郵件使用規范，提高電子郵件用戶的安全意識，無疑就消滅了垃圾郵件的根源，將會成為整治垃圾郵件的強有力手段。結合垃圾郵件商搜集用戶電子郵件地址的常用手法，在日常使用中，電子郵件用戶需要注意以下幾個事項。

1、及時修改論壇注冊郵件：對于一些不需要真實郵件地址注冊的論壇，可以填寫一個假的郵件地址。對于需要真實郵件地址注冊的論壇，完成注冊之后，及時修改注冊用的郵件地址。舉個例子來說，如果用戶注冊時使用的真實郵件地址為heluser@126.com，完成注冊后，可以把郵件地址中的@修改為#或者是其他符號，這樣可以避免真實的郵件地址被垃圾郵件商搜集。此外，完成注冊之后，用戶還可以把自己的真實郵件地址，改成一個假的郵件地址。圖四

論壇注冊郵件地址修改

2、不要回復陌生郵件：對于寫著祝福的連鎖郵件，以來陌生人的郵件，不要輕易回復，因為這些郵件有可能是垃圾郵件商搜集用戶郵件設下的“陷阱”。一旦用戶回復了這些連鎖郵件，用戶的郵件地址將被垃圾郵件商搜集。

3、不要隨意公布自己的郵件地址：很多用戶認識自己的郵件地址沒什么保密的，因此，在論壇、QQ空間及聊天中，經常會公布自己的郵件地址。其實，電子郵件地址與電話號碼一樣具有隱私性，如果隨意公布，也會遭到惡意的騷擾。公布了自己電話號碼，可能會受到陌生人的電話騷擾;同樣的道理，公布了自己的郵件地址，郵箱中可能會經常看到垃圾郵件的身影。為此，電子郵件用戶一定要提高安全意識，不要隨意公布自己的電子郵件地址。

除此之外，用戶在使用電子郵件的過程中一定要提高警惕，加強安全意識。不要認識區區一個電子郵件，不會給自己帶來任何損失。殊不知，泛濫的垃圾郵件進入郵箱中，也是用戶的損失。電子郵件用戶的安全意識提高了，無疑最大限度的切斷了垃圾郵件商搜集電子郵件地址的有效途徑，相當于消滅了垃圾郵件泛濫的根源。

總結：回顧整治垃圾郵件的持久戰不難發現，企業網管在整治垃圾郵件時，一味將更多的精力著眼于如何防治垃圾郵件進入用戶的郵箱之中，卻忽視了產生垃圾郵件的根源，以及用戶的安全防范中。要想真正消滅垃圾郵件，一定要多管齊下，既要監控垃圾郵件產生的源頭，也要提高用戶的安全防范意識，還要配以先進的技術手段，只有這樣，垃圾郵件的數量才會從根本上得到遏制。

第三篇：垃圾郵件保證書

保 證 書

中企動力科技股份有限公司郵件管理員，您好：

我XXXXXX（注：公司全稱），是寄放于中企動力科技股份有限公司的郵局XXXXX的合法所有人和管理人。由于上述郵局涉及垃圾郵件事件導致被禁用。

我公司保證今后將嚴格遵守法律、法規、規章及政府部門、行業協會、行業組織的相關規定和中企動力科技股份有限公司的服務條款，不利用中企郵件系統發送任何形式的垃圾郵件。

我公司同意：如再次發現我公司所屬郵局有用戶發送垃圾郵件，中企動力科技股份有限公司將有權立即永久性終止我公司的郵局服務，且不必退還郵局服務費用。若給貴司造成損失時，我司將予全部賠償。

上述承諾構成我公司與中企動力科技股份有限公司之間的原有協議之補充/或變更。請協助放開（□郵箱/□域）XXXXXXXXX 我公司確認本保證書蓋章后的傳真件與原件具有同等法律效力。

（共3聯，保證書為第1聯，郵箱封停事件申明為第2聯，我司營業職照副印件為第3聯）

聯系人：

聯系電話：

（蓋章）

2011年06月02日

------------------------------如是單位郵箱，請在保證書上加蓋單位公章，并附加單位營業執照復印件，傳真到我公司總部客服；傳真號：010-58022176

第四篇：垃圾郵件客戶保證書

垃圾郵件客戶保證書

我/我公司_________________________________，域名_________________郵箱系統寄放于北京新網互聯科技

有限公司。由于上述郵箱涉及垃圾郵件事件，導致該郵箱所

在IP地址將可能被相關國際組織封殺，我/我公司已充分認

識到該等事件的發生將給我/我公司及北京新網互聯科技有

限公司帶來不可估量的損失。我保證今后將嚴格遵守北京新

網互聯科技有限公司關于在線郵局的使用規定，不會發送任

何垃圾郵件也不會卷入任何垃圾郵件事件。

我同意如我的網站再被任何國際反垃圾郵件組織投

訴，北京新網互聯科技有限公司將有權立即永久性關閉我的郵局。

上述承諾構成我/我公司與北京新網互聯科技有限公

司之間的協議。

保證人：

（簽字蓋章）

***** 年****月****日

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

如是單位郵箱，請在保證書上加蓋單位公章，并附加單位營業執照復印件；

如是個人郵箱，請在保證書上簽字，并附加身份證復印件； 為了方便我們與您聯系，請留下您的聯系電話：

請將保證書發送傳真到客戶服務中心專用傳真號碼4006830000-5757

第五篇：垃圾郵件的處理辦法

垃圾郵件的處理辦法

一、垃圾郵件的介紹以及其發展和危害

凡是未經用戶許可（與用戶無關）就強行發送到用戶的郵箱中的任何電子郵件就稱為垃圾郵件。垃圾郵件一般具有批量發送的特征。其內容包括賺錢信息、成人廣告、商業或個人網站廣告、電子雜志、連環信等。垃圾郵件可以分為良性和惡性的。良性垃圾郵件是各種宣傳廣告等對收件人影響不大的信息郵件。惡性垃圾郵件是指具有破壞性的電子郵件。

在垃圾郵件出現之前，美國一位名為桑福德·華萊士(或稱Spamford或「垃圾福」)的人，成立了一間公司，專門為其他公司客戶提供收費廣告傳真服務，由于惹起接收者的反感，以及浪費紙張，于是美國立法禁止未經同意的傳真廣告。后來垃圾福把廣告轉到電子郵件，垃圾郵件便順理成章地出現。

一些有心人會從網上多個BBS論壇、新聞組等收集網民的電子郵件地址，再售予廣告商，從而發送垃圾郵件到這些地址。在這些郵件，往往可找到「從收信人的清單移除」的連結。當使用者依照連結指示去做時，廣告商便知道這地址有效，使用者便會收到更多垃圾郵件。隨著垃圾郵件的問題日趨嚴重，多家軟件商也各自推出反垃圾郵件的軟體。但「道高一尺，魔高一丈」，垃圾郵件的格式更加日新月異，以避過此類軟體的偵測。

有些垃圾郵件發送組織或是非法信息傳播者，為了大面積散布信息，常采用多臺機器同時巨量發送的方式攻擊郵件服務器，造成郵件服務器大量帶寬損失，并嚴重干擾郵件服務器進行正常的郵件遞送工作。制作并銷售具有特殊功能的垃圾郵件發送軟件，這些軟件具有“隱蔽功能”，能夠逃避普通的過濾器。制作和銷售從網絡上截獲 email 地址的工具。銷售從網絡上獲取的 email 地址列表。銷售具有發送垃圾郵件特征的服務，媒體或軟件。提供發送垃圾郵件的商業服務。為垃圾郵件的制造者提供防攻擊（bulletproof）的服務。提供到以上站點的鏈接或把鏈接轉向以上站點。

垃圾郵件可以說是因特網帶給人類最具爭議性的副產品，它的泛濫已經使整個因特網不堪重負。

1．占用網絡帶寬，造成郵件服務器擁塞，進而降低整個網絡的運行效率；

2．侵犯收件人的隱私權，侵占收件人信箱空間，耗費收件人的時間、精力和金錢。有的垃圾郵件還盜用他人的電子郵件地址做發信地址，嚴重損害了他人的信譽；

3．被黑客利用成助紂為虐的工具。如在2000年2月，黑客攻擊雅虎等五大熱門網站就是一個例子。黑客先是侵入并控制了一些高帶寬的網站，集中眾多服務器的帶寬能力，然后用數以億萬計的垃圾郵件猛烈襲擊目標，造成被攻擊網站網路堵塞，最終癱瘓；

4．嚴重影響ISP的服務形象。在國際上，頻繁轉發垃圾郵件的主機會被上級國際因特網服務提供商列入國際垃圾郵件數據庫，從而導致該主機不能訪問國外許多網絡。而且收到垃圾郵件的用戶會因為ISP沒有建立完善的垃圾郵件過濾機制，而轉向其它ISP。一項調查表明：ISP每爭取一個用戶要花費75美元，但是每年因垃圾郵件要失去7.2%的用戶；

5．妖言惑眾，騙人錢財，傳播色情等內容的垃圾郵件，已經對現實社會造成了危害。

二、如何有效避免和處理垃圾郵件

建議換用GOOGLE的GMAIL吧，那個防垃圾郵件的能力是最強的（目前國內郵箱可以考慮的是網易的163郵箱以及126電子郵局，同樣有很強大的殺毒反垃圾功能。）或者采用專業的垃圾郵件防御服務器，比如市場上比較好的有Ironport、碩琦、梭子魚、敏訊。避免自己的電子郵件地址被膚色郵件發送者主動生成。因些采用復雜規則的電子郵件地址可以減少被垃圾郵件發送者隨機猜中的機會。防止暴露郵件地址，即不要在網上或其它場所隨意公布自己的郵箱地址。使用多個電子郵件地址來減少垃圾郵件。

同時也可以采用以下方式防止接收到垃圾郵件，并采用正確的處理方法。不要隨便公開你的電子郵件地址。很不幸，如果你的電子郵件地址成為垃圾郵件地址列表中的成員，您將成為垃圾郵件的“重災區”。這點是至關重要的。需要注意的是最好不要在新聞組(News)、論壇(Forum)、公告板(BBS)等這些流量較高的服務尚公開您的電子郵件地址(特別是你的ISP的電子郵件地址，如果實在有必要公開的話建議申請免費的轉信的電子郵件地址)，因為有很多的軟件可以自動收集這

些新聞組文章或者論壇中出現的電子郵件地址，一旦成為這些垃圾郵件清單中的一員，如果這些不懷好意的收集者用于出售這些電子郵件地址牟利的話，很不幸，您將可能源源不斷地被這些垃圾郵件所追隨。

盡量采用轉發的方式，轉發到你的ISP的本地信箱。申請一個轉發信箱地址(如xxx@iname.com，xxxx@126.com等)，結合地址過濾，轉發到真實信箱。實踐證明，這的確是一個非常有效的方法。特別需要指出的是需要結合地址過濾和字符串特征過濾才能取得最好的過濾效果。地址過濾可以設定只有當真實收件人地址為當前信箱地址才轉發，如設置johnbull@iname.com為收件人的地址才可以轉發到真實信箱johnbull@xxx.net中，這對于很多垃圾郵件發送者同時cc成千上萬的用戶時很有效果；設置當郵件主題為空或者主題中包含“賺錢”、“好消息”、“美金”的郵件拒收或者直接丟棄。具體的設置可以參照各轉信服務商提供的幫助頁面。需要說明的是，相比而言，國外的轉信服務商的過濾系統作的很好，本身已經具備很好的過濾垃圾郵件功能。

充分利用Web信箱的垃圾過濾功能。大部分人使用國內免費信箱在國內網絡發展的一個很有特色，當然，這和Web Mail提供的方便性分不開。雖然，如果我們直接用這些免費服務商的Web信箱，服務商應該能夠為用戶做到過濾掉大部分垃圾郵件，但是很不幸，大部分還是照單全收(老牛的國內的免費信箱一大把，但是，還是Sina.com提供的免費郵箱的垃圾郵件最少)。大多數時候，還是需要我們自己動手來過濾這些垃圾郵件。方法基本與上面的轉信的一致，設置為只有收件箱為當前信箱才把郵件存儲到收件箱中，如果不是，直接送垃圾箱。當然，可以設置多條過濾器，使用“特征字符”過濾方法層層過濾。

不要回復垃圾郵件。這是一個誘人進一步上當的花招，很多的垃圾郵件發送者為了能夠驗證郵件地址是否有效，往往以一種非常抱歉地語氣說，如果您不需要我們的郵件，請向某地址寫信，我們將立刻停止向您發送郵件。這是，最好的方法是不理不問，直接將發送人地址加入拒收郵件發送者清單。對于許多來自提綱免費郵件列表服務的垃圾郵件，雖然已有加入列表時候的確認環節，但是很多時候我們還是遇到被某郵件列表加入，這時候我們可以向郵件列表服務商投訴，直至將你從垃圾郵件列表中清除甚至該郵件列表被服務商剔除。

未經請求而發送來地電子郵件已經成為InterNet上一個越來越嚴重的問題。如果你的收件箱中垃圾郵件已經泛濫成災，用盡上面的防范措施，依然不能解決問題，我們只有通過查找垃圾郵件的來源來解決問題了。

首先需要找出垃圾郵件的來源。令人遺憾的是，大多數的垃圾郵件都采用假冒的電子郵件地址(而且，是那種看上去很“正常”電子郵件地址)。但是，如果您是一個有心人，還是可以通過檢查電子郵件標題找到發送者所屬的區域，甚至還可能發現它們的電子郵件地址。大多數電子郵件客戶端軟件缺省設置下都會隱藏標題信息，因此你可能需要調整一些設置將其現出來。

如果我們發現其所屬的區域甚至發現了與IP地址相匹配的域名，這時，我們通過查找域名注冊數據庫(比較知名的是Who is或者給webmaster@domainname.com寫信，你可以試一試。如果在國外的服務商，該方法應該是很奏效的，一般發送者將會受到處罰甚至遭遇法律的制裁。這樣呢就不必擔心會再次收到來自同一來源的電子郵件垃圾了。