中国互联网协会发布近期《垃圾邮件服务器黑名单》

出处：中国反垃圾邮件中心

Sophos发布垃圾邮件来源报告 美国仍居榜首

　　【赛迪网讯】消息，据国外媒体报道，据英国防病毒公司Sophos的最新统计数据，2005年第四季度，全球互联网上大约有四分之一的垃圾邮件来自位于美国的电脑。

　　Sophos的报告显示，美国是垃圾邮件的第一大来源，所占比例为24.5%，中国是第二大来源，所占比例为22.3%，韩国“贡献”了9.7%的垃圾邮件，挤进前三。此外，该报告还表示，使用非英语的垃圾邮件数量出现上升势头。上述报告数据基于该公司对期内所有监测到的全球范围内的垃圾邮件进行的统计。

　　尽管美国仍然排在垃圾邮件来源的榜首，但所占的比例却出现了下降，首次降到一成以内。预计这一下降势头将持续下去。Sophos去年10月份公布的数据显示，2005年4月到9月期间，源于美国的垃圾邮件占26.3%，而2004年同期这一比例为41.5%。

　　Sophos表示，上述比例的持续下降主要得益于美国加强相关立法及监管方面的努力，根据美国最新法律，垃圾邮件发送者可能被处以罚款，甚至可能面临刑事处罚，美国还加强了与互联网服务提供商之间的在垃圾监控方面的合作。

　　上述数据表明，微软董事会主席比尔-盖茨的预言将成为现实。两年前盖茨预言垃圾邮件问题将会在两年后等到解决。

　　Sophos的报告显示，60%以上的垃圾邮件都是被“俘获”的电脑发送的，通常称之为“僵尸”。“僵尸”通常都被木马程序或其它恶意代码侵入，被远程控制实施拒绝服务攻击或其它网络犯罪行为。

　　以下是Sophos公布的12个主要的垃圾邮件来源：

　　1.美国　24.5%

　　2.中国　22.3%

　　3.韩国　9.7%

　　4.法国　5%

　　5.加拿大 3%

　　6.巴西　2.6%

　　7.西班牙 2.5%

　　8. 澳大利亚　2.4%

　　9.中国台湾省　2.1%

　　10.波兰　2%

　　11.日本　2%

　　12.德国　1.8%

06年反垃圾邮件市场

　　05年的反垃圾邮件市场高速发展，垃圾邮件被控制，比例没有大幅上升，出现有史以来最好的情况。当这是不是意味着垃圾邮件会迅速被遏制呢？中国互联网协会反垃圾邮件中心最新发布的《2005年第三次中国反垃圾邮件状况调查报告》显示，由2005年7月到2005年10月期间，中国互联网用户收到的垃圾邮件比例由60.63%上升到61.53%。上升了0.9个百分点。

　　美国SGI公司（Silicon Graphics）首席信息安全官伊扎克·穆特卢（Izak Mutlu）发现，最近几个月来，试图冲击公司系统的垃圾邮件数量出现了不断上升的现象。不过，这对穆特卢来说，已经不是什么大问题，穆特卢表示，正是博威特网络技术公司（Barracuda Networks ）的帮助，也使SGI公司解决了垃圾邮件问题。

　　尽管如此，现实中依然还存在着更多令人沮丧的问题。垃圾邮件在电子邮件中所占的大致比例一直在变化，2004年7月，这一比例达到了惊人的94.5%。

　　从以上统计数据和实例看来，风头正劲的垃圾邮件很难在短期之内清除，并且随时有可能卷土重来，06年反垃圾邮件工作还将延续05年的工作重点，重在遏制。

　　由于垃圾邮件背后有巨大的利益驱动，要从根本上治理垃圾邮件必须从立法和技术两个层面着手。

　　反垃圾邮件的立法

　　在04年初，中国反垃圾邮件工作研讨会上，中国互联网协会反垃圾邮件协调小组就发出呼吁，有关部门应加快反垃圾邮件立法进程，尽快形成依法促进和保障互联网行业健康发展的良好环境。05年，西方的网络发达国家，陆续立法，使我们有参照。互联网协会成立了反垃圾邮件的协调小组，经过一年的努力形成了反垃圾邮件公约，反垃圾邮件立法的基本条件已基本成熟。关于立法提案包括三部分内容：

　　第一是立法要有一个法律框架。法律有几个层次，在人大立法之下还有国务院的行政法规，在这个之下还有行业的规章。第二部分的是关于组织。应该形成一个反垃圾邮件的工作委员或者是联盟，组织上要落实，要有一个机构。在现有的反垃圾邮件协调小组之上提高一个层次。第三，要求国家重视。公共事业需要公共举报平台，公共的服务机构，给网民、政府提供支持、服务和参照。

ISP过滤技术是垃圾邮件减少的主要原因

　　天极网消息 据外电报道，市场调研厂商Jupiter资讯公司上周五发布的一份报告称，ISP 部署的过滤器是垃圾邮件数量下滑的主要原因。到2010年前，垃圾邮件的数量将进一步减少。

　　Jupiter表示，2005年平均每位电子邮件用户收到的垃圾邮件数量为3253封，到2010年时这一数字将下滑到1640封。Jupiter预计，在2010年之前，平均每位消费者收到的垃圾邮件数量每年将减少13%。

　　Jupiter预测，用于电子邮件营销的支出将由2005年的8.85亿美元增长至2010年的11亿美元。Jupiter负责调研的高级副总裁大卫在一份声明中说，未来5年将是更有组织的电子邮件营销时代。

将拒绝进行到底 阻击垃圾邮件全攻略

　　就目前来说，各大报章和网站刊登的对付垃圾邮件的方法有以下几种：

　　1.使用过滤规则（包括通过软件或网站）实现自动删除垃圾邮件

　　现在流行的方法中最常用的就是通过过滤规则把垃圾邮件从服务器上直接过滤删除。刚开始时，对付君子型的垃圾邮件效果还得去，但随着时间的推移，垃圾邮件发送者变得越来越 “聪明”了。这种方法逐渐失去应有的效果，而且采用此方法还有一个副作用：当你的过滤规则设置越多，收信速度会越慢。其中的道理很简单，因为每封信都要经过众多过滤规则检测后方能到达你的收件箱，又怎能不慢？因此本人对于哪些号称专业的反垃圾邮件通过庞大的黑名单去过滤垃圾邮件的做法都不太认同，而且也怀疑其实际效果究竟如何。当然，如果你把过滤规则设在邮箱提供商的服务器上，对你的收信速度是没有什么影响的，但每次增加或修改过滤规则都要登录服务器方能进行，是否值得这样做，则见仁见智了。

　　2.通过专业软件进行退信

　　现在有一些软件可以自动给垃圾邮件的发送者发出一封邮件，大致内容是表明所寄送的地址是错误或不存在的，试图让垃圾邮件发送者真的以为所寄送的地址无效，从而逃过成为发送目标的厄运。初看这种方法会觉得很高明，但深思后却发现有一定的问题。当前的邮件群发软件变得越来越聪明，不但自动搜集e-mail，还能自动检验e-mail的有效性，例如尝试把每个e-mail地址作发送测试，但并不是真的是发信，而更像是我们日常ping网站的方式，一旦证明 e-mail有效，你是很难被放弃。

　　3.通过远程邮箱功能删除垃圾邮件

　　利用Foxmail、the bat!等软件的远程邮箱功能，对可疑的邮件直接查看头信息（由发送人、主题、路由等信息组成），从而分辨出哪些是垃圾邮件，然后直接在服务器上删除。这种方法避免了使用过滤规则而造成误删或漏杀的情况的出现，不失一种可行之法。可惜的是，这种方法必须在连线状态下进行，如果邮件数量很多，短时间内很难分辨清楚，对于计时收费的用户来说还可能会花费更多的金钱。

　　既然上述的方法都不同程度地存在着一定的问题，那究竟有没有更好的解决方法呢？答案是肯定的。经过长时间的上网实战，终于找到一个切实可行的改进方案，那就是把远程邮箱功能中查看头信息的工作放到离线状态进行，其具体操作流程是：第一次上网连接服务器时仅下载邮件头信息 → 下网分析头信息 → 标识邮件（给垃圾邮件打上删除标记、该接收的邮件打上下载标记） → 再次上网连接服务器下载新邮件头信息，同时根据原先的标识，删除垃圾邮件、取回有用的邮件。至此完成一次完整的收信过程。

　　有朋友可能会认为该方法与使用远程邮箱功能大同小异，而且需要第二次登录服务器，比较麻烦。的确，这种方法与使用远程邮箱功能非常类似，但最大的区别就是：一个是在线操作，一个是离线操作，二字之差，效果却完全不同。首先，这样做克服远程邮箱功能中的两个缺点：操作者无需长时间在线，减轻了服务器的负担、减少了计时用户的费用支出；其次，能给你充分的时间去辨识垃圾邮件。由于把查看头信息和标识邮件的工作全部放在离线后进行，你完全可以等到有空的时候才做，给你最大的自由度。

　　为尽量减少垃圾邮件对你的侵扰，还要注意以下几点：

　　1、选择免费邮件时尽可能别挑著名的免费服务商。俗话说：“树大招风”，太出名，常会引来垃圾邮件制造者的格外注意，收到垃圾邮件的机会也就增多了。

　　2、帐号名称最好不要太大众化。我的一个名为superman的邮箱收到的垃圾邮件数量是最多的，因为帐号太容易猜，自然成为众矢之的。

　　3、合理分配使用邮箱，做到“专邮专用”。以三个邮箱为例，可以将A邮箱用于朋友、公司的通讯，B邮箱用于订阅电子杂志，C邮箱公开用于新闻组、BBS及其它活动。很明显，A、B邮箱收到的垃圾邮件会很少，C邮箱则会经常收到垃圾邮件。根据这样的情况，A、B邮箱可以用常规的接收方法接收，C邮箱则可以采用离线分析邮件头信息的方法。真正做到灵活掌握而有的放矢。

　　下面以Outlook Express 6为例，结合有关的实际操作为各位详解离线查看邮件头信息的过程。

　　第一步：建立IMAP帐号。运行OE，依次打开“工具 → 帐号 → 邮件 → 添加 → 邮件” ，在向导窗口中输入所需要的资料。该过程跟建立POP帐号没有太多区别，只是注意要把邮件协议设为IMAP，并设置好有关的服务器即可。

　　第二步：查看文件夹列表。建立帐号后，OE中出现一个提示窗口，上网并点击“是”，软件就自动登录服务器并显示全部文件夹，此时你还可以把某些服务器上不常用到的文件夹直接隐藏，系统自动更新后，该文件夹就自动在你眼前“消失”了。

　　第三步：打开“工具 → 选项 → 维护”，按图所示进行选项设置。

　　第四步：先点击“imap.cstnet.cn”，再点击“收件箱”，在“设置”按钮中选取“只要邮件标头”，至于其它文件夹，为减少下载邮件的时间，建议全部不做处理（所属的小方框留空）。

　　第五步：接收邮件标题，然后在有空时进行鉴别。单击“同步帐号”按钮，新邮件标题就能从服务器上下载回来，整个过程你可以从OE弹出的信息窗口的看到详细的信息。用鼠标双击邮件，在新窗口中，打开“文件 → 属性 → 详细信息”查看邮件的标题，还是不太肯定的，还可以看看“邮件来源”。

　　第六步：对邮件作出处理。把垃圾邮件、可疑邮件打上删除标志、想接收的邮件标识为下载，连线后，按下“同步帐户”按钮即可。