反垃圾郵件應(yīng)慎用實(shí)時黑名單技術(shù)

2019-11-05 02:02:01

字體：大中小

供稿：網(wǎng)友

　　現(xiàn)在由于在我們的網(wǎng)關(guān)服務(wù)器的菜單欄上增加了“實(shí)時黑名單”功能一項(xiàng)，而默認(rèn)情況下又是不開啟的，這使得很多用戶會咨詢諸如：

1/ 為什么不開啟“實(shí)時黑名單”功能？

2/ 不是說“實(shí)時黑名單”功能可以更快的確定垃圾郵件嗎？

3/ 是否應(yīng)當(dāng)開啟該功能？

　　為了讓用戶更好地了解反垃圾郵件技術(shù)，更好地使用我們的網(wǎng)關(guān)，這里我們做一個簡單的解釋。首先讓我們來看看什么是“實(shí)時黑名單”技術(shù)？反垃圾郵件工作者為了有效地拒絕來自惡意的垃圾郵件來源站點(diǎn)和/或被利用的垃圾郵件來源站點(diǎn)所發(fā)來的垃圾郵件，往往會采用最直接和有效的辦法——即拒絕該來源(ip)的連接。也就是說人們通過將確認(rèn)后的垃圾郵件來源站點(diǎn)（無論是否是惡意與否）放入一個黑名單（Blackhole List），然后通過實(shí)時發(fā)布該名單來實(shí)現(xiàn)不斷更新被阻斷的IP；而采用這種反垃圾郵件技術(shù)的郵件服務(wù)器每當(dāng)接收到郵件連接，會通過實(shí)時地查詢該黑名單及時確認(rèn)是否需要阻斷該IP地址。

　　黑名單服務(wù)的提供和黑名單的維護(hù)由黑名單服務(wù)提供者來提供和維護(hù)。所以該名單的權(quán)威性和可靠性就依靠于該提供者。通常黑名單的提供者可以分為免費(fèi)和收費(fèi)的兩種，雖然免費(fèi)的提供者都是比較有國際信譽(yù)的組織，還是可以信任的，但相對于收費(fèi)的提供者來說，由于其不承擔(dān)任何法律責(zé)任，所以其真實(shí)性、可靠性不如后者。而且從多年的反垃圾郵件的實(shí)踐經(jīng)驗(yàn)看，免費(fèi)的黑名單服務(wù)提供者衡量一個IP地址是否屬于垃圾郵件來源的標(biāo)準(zhǔn)很不統(tǒng)一，各家自行其是，輕易造成冤假錯案。而且由于多數(shù)的黑名單服務(wù)提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況。

更多的請看：http://www.QQread.com/windows/2003/index.Html

　　目前很多郵件服務(wù)器和反垃圾郵件網(wǎng)關(guān)都提供對實(shí)時黑名單服務(wù)的支持。敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)從最開始推出時就已經(jīng)支持“實(shí)時黑名單”技術(shù)，只是由于敏訊科技考慮到不當(dāng)?shù)厥褂脤?shí)時黑名單技術(shù)會給用戶造成相當(dāng)大的郵件誤攔損失，所以并未在使用界面上展示出來，給大家造成了某些誤解。現(xiàn)在我們在前臺界面上添加了“實(shí)時黑名單”一項(xiàng)，為用戶提供提供一個更好的選擇。但基于我們多年的實(shí)踐經(jīng)驗(yàn)，我們建議普通用戶謹(jǐn)慎采用此項(xiàng)技術(shù)，所以敏訊的產(chǎn)品在安裝后默認(rèn)是不開啟該項(xiàng)功能的。我們所以這樣做主要是基于以下幾個理由：

　　1、誠然實(shí)時黑名單技術(shù)有助于其他以內(nèi)容過濾為主的垃圾郵件網(wǎng)關(guān)，但EQManager反垃圾郵件網(wǎng)關(guān)采用獨(dú)有的“行為識別”技術(shù)，完全可以在接收完全部郵件前快速辨別出該郵件是否屬于垃圾郵件，而且可以動態(tài)地產(chǎn)生IP黑名單，所以我們的反垃圾郵件網(wǎng)關(guān)在不需要實(shí)時黑名單幫助時依然可以高效地攔截垃圾郵件。

　　2、如上所述，實(shí)時黑名單分為免費(fèi)的和收費(fèi)的兩種；通常人們會使用免費(fèi)的黑名單提供者。而由于這種實(shí)時黑名單的不夠準(zhǔn)確和權(quán)威，往往會阻斷某些正常IP的郵件連接。

　　3、同樣如上所述，由于多數(shù)的黑名單服務(wù)提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況，有的甚至將我國的大部分IP都作為垃圾郵件源看待；這就使得國內(nèi)用戶在使用黑名單技術(shù)時不但不能獲得其好處，反而受其拖累。

　　4、實(shí)時黑名單技術(shù)有好處，也有壞處。其中一個壞處是假如某個我們使用的發(fā)信IP正好被列入黑名單，那我們就永遠(yuǎn)不會收到來自該IP的信件。所以，我們說黑名單技術(shù)有時是把雙刃劍（尤其對于國內(nèi)用戶），在使用不好的時候，會反傷自身。

　　綜上所述，國內(nèi)用戶在采用實(shí)時黑名單技術(shù)一定要注重采用準(zhǔn)確、可靠、權(quán)威的黑名單提供者，當(dāng)發(fā)現(xiàn)有IP被誤攔時要及時采取措施（如將其加入不使用實(shí)時黑名單的IP列表中），防止拒絕正常通信的情況發(fā)生。而在使用敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)時，除非很有必要的情況下，完全可以相信EQManager強(qiáng)大的“行為識別”技術(shù)，不必一定要采用實(shí)時黑名單技術(shù)。

反垃圾郵件應(yīng)慎用實(shí)時黑名單技術(shù)