中國反垃圾郵件聯盟(中國反垃圾郵件聯盟)

2003年11月11日 CASA繼9月11日發布了中國第一個公開的實時郵件黑名單(CBL)服務后又推出了增強的反垃圾郵件黑名單服務。這次發布的反垃圾郵件黑名單服務包括兩個部分:CBL+和CDL,它們作為對CBL的補充和完善,可以為CBL用戶提供更好的、更有效的反垃圾手段。

正文

2003年11月11日 CASA繼9月11日發布了中國第一個公開的實時郵件黑名單(CBL)服務后又推出了增強的反垃圾郵件黑名單服務。這次發布的反垃圾郵件黑名單服務包括兩個部分:CBL+和CDL,它們作為對CBL的補充和完善,可以為CBL用戶提供更好的、更有效的反垃圾手段。

CBL的維護是隨時跟蹤國內垃圾郵件發送的情況而進行的,其中包含了我們收集到的目前具有較大危害的垃圾郵件源,通過應用CBL可以有效的防禦來自這些地址的垃圾郵件的騷擾。

但是隨著國內對互聯網的應用的普及和網路成本的降低,垃圾郵件已經有了日益泛濫的趨勢。目前,ISDN、ADSL和寬頻在一些大中城市已經達到了較大的普及,因此,很多垃圾郵件發送的方式也與以前有了一些不同。

以往,發送垃圾郵件多數是通過利用別人的郵件伺服器的漏洞(如開放轉發Open Relay和開放代理Open Proxy等漏洞),將大量垃圾郵件通過他們中繼發送到用戶。這是因為垃圾郵件發送者如果利用自己的線路直接發送,在成本和效率上會受到一定的制約。

而現在,各種接入方式已經越來越便宜、所擁有的帶寬也越來越大,對於垃圾郵件發送者來說,通過ISDN、ADSL和寬頻來直接發送垃圾郵件並不會帶來太大的成本,從發送速度上也較為可以接受;另外,隨著網路安全意識的增強,很多的郵件伺服器已經關閉了它們的漏洞,垃圾郵件發送者也不能像以前那樣很容易找到轉發伺服器。根據我們的統計,目前接收到的垃圾郵件中,直接通過ISDN、ADSL和寬頻的發送量已經佔到了總量的80%以上。

所以,通過被動的監控垃圾郵件發送的情況而維護黑名單的做法並不能完全適應當前的垃圾郵件發送的實際情況。

根據我們的分析和調查,通常ISDN、ADSL和寬頻都是動態分配IP地址的,也就是說,用戶每次撥入得到IP地址並不相同。而這樣的IP分配形式並不適合於接入用戶在接入端架設自己的伺服器來提供郵件服務。絕大多數的用戶還是通過ISP和郵件提供商所提供的郵件伺服器進行郵件收發。

針對以上情況,我們可以判斷,直接來自ISDN、ADSL和寬頻的地址是不可能做為正常的郵件伺服器的,所以從這裡投遞來的郵件基本不是正常的郵件通訊,絕大多數都是垃圾郵件。這一點,已經在我們對垃圾郵件的監控中得到了驗證。所以我們推出了CDL——China Dynamic IP List,這個列表裡面包含了我們已經收集到的近百萬的國內的動態地址。通過應用CDL,可以有效地預防來自這些地址的垃圾郵件。

CDL的維護會隨著ISP對動態地址的調整而進行及時的調整,以避免誤殺了正常的郵件通訊。我們現在已經與全國的部分ISP在反垃圾郵件方面建立合作關係,共同來抵禦垃圾郵件。同時也歡迎更多的ISP在反垃圾郵件方面與我們合作。

可以說,CBL是對已有垃圾郵件發送的地址進行了屏蔽,其更側重於那些擁有固定地址的垃圾郵件源;而CDL則是對可能發送垃圾郵件的動態地址進行了屏蔽而不妨害其正常應用。

作為一個結合,CBL和CDL也可以統一到一個列表中,我們稱之為CBLPLUS。它供同時需要使用CBL和CDL的用戶使用。

目前,我們的黑名單服務是完全免費開放的,使用者只需要進行註冊申請即可使用。

赞(0)