反垃圾郵件應(yīng)慎用實時黑名單技術(shù)
現(xiàn)在由于在我們的網(wǎng)關(guān)服務(wù)器的菜單欄上增加了“實時黑名單”功能一項，而默認(rèn)情況下又是不開啟的，這使得很多用戶會咨詢諸如：
1/ 為什么不開啟“實時黑名單”功能？
2/ 不是說“實時黑名單”功能可以更快的確定垃圾郵件嗎？
3/ 是否應(yīng)當(dāng)開啟該功能？
為了讓用戶更好地了解反垃圾郵件技術(shù)，更好地使用我們的網(wǎng)關(guān)，這里我們做一個簡單的解釋。首先讓我們來看看什么是“實時黑名單”技術(shù)？反垃圾郵件工作者為了有效地拒絕來自惡意的垃圾郵件來源站點和/或被利用的垃圾郵件來源站點所發(fā)來的垃圾郵件，往往會采用最直接和有效的辦法——即拒絕該來源(IP)的連接。也就是說人們通過將確認(rèn)后的垃圾郵件來源站點(無論是否是惡意與否)放入一個黑名單(Blackhole List)，然后通過實時發(fā)布該名單來實現(xiàn)不斷更新被阻斷的IP;而采用這種反垃圾郵件技術(shù)的郵件服務(wù)器每當(dāng)接收到郵件連接，會通過實時地查詢該黑名單及時確認(rèn)是否需要阻斷該IP地址。
黑名單服務(wù)的提供和黑名單的維護由黑名單服務(wù)提供者來提供和維護。所以該名單的權(quán)威性和可靠性就依賴于該提供者。通常黑名單的提供者可以分為免費和收費的兩種，雖然免費的提供者都是比較有國際信譽的組織，還是可以信任的，但相對于收費的提供者來說，由于其不承擔(dān)任何法律責(zé)任，所以其真實性、可靠性不如后者。而且從多年的反垃圾郵件的實踐經(jīng)驗看，免費的黑名單服務(wù)提供者衡量一個IP地址是否屬于垃圾郵件來源的標(biāo)準(zhǔn)很不統(tǒng)一，各家自行其是，容易造成冤假錯案。而且由于多數(shù)的黑名單服務(wù)提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況。
目前很多郵件服務(wù)器和反垃圾郵件網(wǎng)關(guān)都提供對實時黑名單服務(wù)的支持。敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)從最開始推出時就已經(jīng)支持“實時黑名單”技術(shù)，只是由于敏訊科技考慮到不當(dāng)?shù)厥褂脤崟r黑名單技術(shù)會給用戶造成相當(dāng)大的郵件誤攔損失，所以并未在使用界面上展示出來，給大家造成了某些誤解。現(xiàn)在我們在前臺界面上添加了“實時黑名單”一項，為用戶提供提供一個更好的選擇。但基于我們多年的實踐經(jīng)驗，我們建議普通用戶謹(jǐn)慎采用此項技術(shù)，所以敏訊的產(chǎn)品在安裝后默認(rèn)是不開啟該項功能的。我們所以這樣做主要是基于以下幾個理由：
1、誠然實時黑名單技術(shù)有助于其他以內(nèi)容過濾為主的垃圾郵件網(wǎng)關(guān)，但EQManager反垃圾郵件網(wǎng)關(guān)采用獨有的“行為識別”技術(shù)，完全可以在接收完全部郵件前快速辨別出該郵件是否屬于垃圾郵件，而且可以動態(tài)地產(chǎn)生IP黑名單，所以我們的反垃圾郵件網(wǎng)關(guān)在不需要實時黑名單幫助時依然可以高效地攔截垃圾郵件。
2、如上所述，實時黑名單分為免費的和收費的兩種;通常人們會使用免費的黑名單提供者。而由于這種實時黑名單的不夠準(zhǔn)確和權(quán)威，往往會阻斷某些正常IP的郵件連接。
3、同樣如上所述，由于多數(shù)的黑名單服務(wù)提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況，有的甚至將我國的大部分IP都作為垃圾郵件源看待;這就使得國內(nèi)用戶在使用黑名單技術(shù)時不但不能獲得其好處，反而受其拖累。
4、實時黑名單技術(shù)有好處，也有壞處。其中一個壞處是如果某個我們使用的發(fā)信IP正好被列入黑名單，那我們就永遠(yuǎn)不會收到來自該IP的信件。所以，我們說黑名單技術(shù)有時是把雙刃劍(尤其對于國內(nèi)用戶)，在使用不好的時候，會反傷自身。
綜上所述，國內(nèi)用戶在采用實時黑名單技術(shù)一定要注意采用準(zhǔn)確、可靠、權(quán)威的黑名單提供者，當(dāng)發(fā)現(xiàn)有IP被誤攔時要及時采取措施(如將其加入不使用實時黑名單的IP列表中)，防止拒絕正常通信的情況發(fā)生。而在使用敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)時，除非很有必要的情況下，完全可以相信EQManager強大的“行為識別”技術(shù)，不必一定要采用實時黑名單技術(shù)。
【編輯推薦】
