反垃圾郵件應(yīng)慎用實(shí)時(shí)黑名單技術(shù)
現(xiàn)在由于在我們的網(wǎng)關(guān)服務(wù)器的菜單欄上增加了“實(shí)時(shí)黑名單”功能一項(xiàng)，而默認(rèn)情況下又是不開(kāi)啟的，這使得很多用戶會(huì)咨詢諸如：
1/ 為什么不開(kāi)啟“實(shí)時(shí)黑名單”功能？
2/ 不是說(shuō)“實(shí)時(shí)黑名單”功能可以更快的確定垃圾郵件嗎？
3/ 是否應(yīng)當(dāng)開(kāi)啟該功能？
為了讓用戶更好地了解反垃圾郵件技術(shù)，更好地使用我們的網(wǎng)關(guān)，這里我們做一個(gè)簡(jiǎn)單的解釋。首先讓我們來(lái)看看什么是“實(shí)時(shí)黑名單”技術(shù)？反垃圾郵件工作者為了有效地拒絕來(lái)自惡意的垃圾郵件來(lái)源站點(diǎn)和/或被利用的垃圾郵件來(lái)源站點(diǎn)所發(fā)來(lái)的垃圾郵件，往往會(huì)采用最直接和有效的辦法——即拒絕該來(lái)源(IP)的連接。也就是說(shuō)人們通過(guò)將確認(rèn)后的垃圾郵件來(lái)源站點(diǎn)(無(wú)論是否是惡意與否)放入一個(gè)黑名單(Blackhole List)，然后通過(guò)實(shí)時(shí)發(fā)布該名單來(lái)實(shí)現(xiàn)不斷更新被阻斷的IP;而采用這種反垃圾郵件技術(shù)的郵件服務(wù)器每當(dāng)接收到郵件連接，會(huì)通過(guò)實(shí)時(shí)地查詢?cè)摵诿麊渭皶r(shí)確認(rèn)是否需要阻斷該IP地址。
黑名單服務(wù)的提供和黑名單的維護(hù)由黑名單服務(wù)提供者來(lái)提供和維護(hù)。所以該名單的權(quán)威性和可靠性就依賴于該提供者。通常黑名單的提供者可以分為免費(fèi)和收費(fèi)的兩種，雖然免費(fèi)的提供者都是比較有國(guó)際信譽(yù)的組織，還是可以信任的，但相對(duì)于收費(fèi)的提供者來(lái)說(shuō)，由于其不承擔(dān)任何法律責(zé)任，所以其真實(shí)性、可靠性不如后者。而且從多年的反垃圾郵件的實(shí)踐經(jīng)驗(yàn)看，免費(fèi)的黑名單服務(wù)提供者衡量一個(gè)IP地址是否屬于垃圾郵件來(lái)源的標(biāo)準(zhǔn)很不統(tǒng)一，各家自行其是，容易造成冤假錯(cuò)案。而且由于多數(shù)的黑名單服務(wù)提供者是國(guó)外的組織和公司，所以其提供的黑名單并不能有效地反映出國(guó)內(nèi)的垃圾郵件情況。
目前很多郵件服務(wù)器和反垃圾郵件網(wǎng)關(guān)都提供對(duì)實(shí)時(shí)黑名單服務(wù)的支持。敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)從最開(kāi)始推出時(shí)就已經(jīng)支持“實(shí)時(shí)黑名單”技術(shù)，只是由于敏訊科技考慮到不當(dāng)?shù)厥褂脤?shí)時(shí)黑名單技術(shù)會(huì)給用戶造成相當(dāng)大的郵件誤攔損失，所以并未在使用界面上展示出來(lái)，給大家造成了某些誤解?，F(xiàn)在我們?cè)谇芭_(tái)界面上添加了“實(shí)時(shí)黑名單”一項(xiàng)，為用戶提供提供一個(gè)更好的選擇。但基于我們多年的實(shí)踐經(jīng)驗(yàn)，我們建議普通用戶謹(jǐn)慎采用此項(xiàng)技術(shù)，所以敏訊的產(chǎn)品在安裝后默認(rèn)是不開(kāi)啟該項(xiàng)功能的。我們所以這樣做主要是基于以下幾個(gè)理由：
1、誠(chéng)然實(shí)時(shí)黑名單技術(shù)有助于其他以內(nèi)容過(guò)濾為主的垃圾郵件網(wǎng)關(guān)，但EQManager反垃圾郵件網(wǎng)關(guān)采用獨(dú)有的“行為識(shí)別”技術(shù)，完全可以在接收完全部郵件前快速辨別出該郵件是否屬于垃圾郵件，而且可以動(dòng)態(tài)地產(chǎn)生IP黑名單，所以我們的反垃圾郵件網(wǎng)關(guān)在不需要實(shí)時(shí)黑名單幫助時(shí)依然可以高效地?cái)r截垃圾郵件。
2、如上所述，實(shí)時(shí)黑名單分為免費(fèi)的和收費(fèi)的兩種;通常人們會(huì)使用免費(fèi)的黑名單提供者。而由于這種實(shí)時(shí)黑名單的不夠準(zhǔn)確和權(quán)威，往往會(huì)阻斷某些正常IP的郵件連接。
3、同樣如上所述，由于多數(shù)的黑名單服務(wù)提供者是國(guó)外的組織和公司，所以其提供的黑名單并不能有效地反映出國(guó)內(nèi)的垃圾郵件情況，有的甚至將我國(guó)的大部分IP都作為垃圾郵件源看待;這就使得國(guó)內(nèi)用戶在使用黑名單技術(shù)時(shí)不但不能獲得其好處，反而受其拖累。
4、實(shí)時(shí)黑名單技術(shù)有好處，也有壞處。其中一個(gè)壞處是如果某個(gè)我們使用的發(fā)信IP正好被列入黑名單，那我們就永遠(yuǎn)不會(huì)收到來(lái)自該IP的信件。所以，我們說(shuō)黑名單技術(shù)有時(shí)是把雙刃劍(尤其對(duì)于國(guó)內(nèi)用戶)，在使用不好的時(shí)候，會(huì)反傷自身。
綜上所述，國(guó)內(nèi)用戶在采用實(shí)時(shí)黑名單技術(shù)一定要注意采用準(zhǔn)確、可靠、權(quán)威的黑名單提供者，當(dāng)發(fā)現(xiàn)有IP被誤攔時(shí)要及時(shí)采取措施(如將其加入不使用實(shí)時(shí)黑名單的IP列表中)，防止拒絕正常通信的情況發(fā)生。而在使用敏訊科技的EQManager反垃圾郵件網(wǎng)關(guān)時(shí)，除非很有必要的情況下，完全可以相信EQManager強(qiáng)大的“行為識(shí)別”技術(shù)，不必一定要采用實(shí)時(shí)黑名單技術(shù)。
【編輯推薦】
