Exchange Server通过ID抵御垃圾邮件
http://tech.ddvip.com 2008年01月23日 社区交流 收藏本文
内容摘要:为了应对日益加剧的垃圾邮件的威胁,已经开发了许多身份识别和筛选技术。这些技术主要依靠询问一些有关每封电子邮件的问题来有效发挥作用……
虽然没有一个完美的解决方案可以抵御垃圾邮件,但是 SIDF 代表了业界抵御域名欺骗的重要开端。因此,它是在线减少垃圾邮件和网页仿冒欺诈攻击并增加信任和可信度的关键组件。全世界采用 SIDF 的组织数目正急剧上升。如今,五百五十万以上的公司和域持有者都已发布了 SPF 记录,有六亿多用户得到 SIDF 的保护。目前,全世界三分之一的电子邮件每天要经过身份验证并遵从 SIDF。
如果没有众多组织和公司的贡献和支持,就无法开发出 SIDF 并在世界范围内进行推广,这些组织和公司包括 AOL、Authentication and Online Trust Alliance (AOTA)、Bell Canada、E-Mail Senders Provider Coalition (ESPC)、CipherTrust、Cisco Systems、IronPort Systems、MarkMonitor、Port25 Solutions Inc、Sendmail、Symantec、TRUSTe、VeriSign 等。
了解发件人 ID
一些行业调查表明,95% 以上的网页仿冒欺诈垃圾邮件来自欺骗域,并具有欺骗性的发件人电子邮件地址。就是这一点使 SIDF 与反垃圾邮件处理有巨大差异。就其本身而言,SIDF 不会解决垃圾邮件的问题,但其为使垃圾邮件和网页仿冒欺诈攻击的后果降至最低做出了巨大的贡献。SIDF 不会防止发送垃圾邮件。但它确实使垃圾邮件更易于检测。此框架可帮助电子邮件发件人保护其域名、名声及其品牌。它为做出根据发件人名声和电子邮件行为进行筛选的决定打下了坚实的基础。
发件人 ID 会设法验证每个电子邮件是否源自其本身所声称的 Internet 域。其实现方法为,对照域所有者已授权发送电子邮件的服务器的注册列表,检查发送此电子邮件的服务器的地址。Internet 服务提供商 (ISP) 或收件人的邮件服务器会在邮件发送到用户的收件箱之前自动执行验证。
来源:TechNet Magazine 责编:豆豆技术应用