反垃圾邮件新思路MX查询验证技术

2009年12月StudyofScienceandEngineeringatRTVU.第4期总第241期

电大理工

反垃圾邮件新思路：查询验证技术

MX

卢海燕

本溪广播电视学校(本溪117000)

摘要垃圾邮件是互联网上巨大的危害之一，造成的病毒传播、信息欺骗、资源占用等诸多问题。

通常的反垃圾邮件技术包括实时黑名单（RBL）查询、内容过滤技术、连接数量控制等，本文简述了当前通

常应用的技术，重点介绍一种新的反垃圾邮件技术,MX查询验证的应用思路和技术原理，以供探讨。

关键词垃圾邮件反垃圾邮件实时黑名单内容过滤MX查询验证

0引言避追查、以及自动批量发送，95%以上的垃圾邮

根据中国互联网协会近日公布的2008年件发件人的身份是伪造的，实际上，这些伪造身

份的邮件，才是真正的垃圾邮件，而其他的广告第四季度中国反垃圾邮件调查结果，在传播数量

邮件，由于没有隐藏身份，如果接受者认定受到上，中国网民平均每周收到垃圾邮件的数量为

该邮件的骚扰，可以追查到发件人，进行非技术17.55封；垃圾邮件的主要影响表现为浪费时间、

手段的处置。只有这些伪造身份的邮件，才查无传播病毒和影响用户对邮箱使用的兴趣。其中，

可查。由此，检查发件人的身份是否经过伪造，浪费时间所占比例达到26.81%;其次是传播病毒

成为解决垃圾邮件问题的重要的新思路。和影响用户使用邮箱的兴趣，所占比例分别为

2.1基本前提15.73%和14.88%。以上调研数据表明，垃圾邮

检查发件人的身份是否经过伪造，主要是通

过检查发件服务器的IP是否属于发件域的MX

项的IP范围，所以这个判断过程主要基于以下

前提：①大量的收件服务器(域名解析的MX项)

本身就是发件服务器(尤其针对中小邮件服务

器)；②大部分分离的收件服务器和发件服务器

是IP地址相邻相近的；③部分邮件服务器具有

可DNS反解，反解得到的域名和用户声称的相

同；④为支持错误回答邮件的空"mailfrom:"可

以用HELO/EHLO参数代替"mailfrom:"的邮件

域部分，基本可以达到相同的效果。

2.2技术思路

首先模拟邮件发送过程，告诉HELLO，我

是谁，我要从那里发邮件，目标地

件的危害极为严重，必须予以解决。

1目前采取的反垃圾邮件技术

目前采取的技术措施，主要有：关闭

Open-Relay、实时黑名单（RealtimeBlackhole

List）内容过滤、贝叶斯加权算法，另外还有通

过增加发件服务器与收件服务器之间的信任关

系的手段以及在客户端安装专用的垃圾邮件检

验软件等，但都更多停留在技术探索而无法实际

应用。尽管不同的技术相继研究并应用，但垃圾

邮件泛滥的趋势似乎不可避免，因为技术手段是

力求精确，而垃圾邮件则存在巨大不确定性。

2新的思路-MX查询验证

根据大量针对垃圾邮件的调查表明，为了逃