垃圾郵件嚴重性數據

• 2003 年中國郵件伺服器接收垃圾郵件 1500 億封
• ISP 過濾 60-80% 後，仍造成 48 億元經濟損失
• 垃圾郵件佔總收信量 >50%，較 2002 年翻倍
• 國內 IP 常被國際 RBL 列入黑名單，導致正常郵件退信

三大技術防範層次

第一層：來源分析與追蹤（使用者端）

• 善用郵件用戶端過濾/分類規則
• 查看郵件標頭，分析 Received: 鏈路，定位真實來源 IP
• 工具：Whois、Nslookup、Dig、Traceroute 追蹤 IP 歸屬
• 向來源 ISP/網管發送投訴信（含完整標頭），負責任網管會處理

第二層：郵件伺服器安全配置（管理員端）

第三層：垃圾郵件過濾技術（多點部署）

部署層級

用戶端 (MUA) → 郵件代理 (MDA) → 郵件傳輸代理 (MTA) → 閘道/路由器/防火牆

過濾技術比較

措施	技術細節	效果
限制轉發	拒絕非本網域 IP 透過本機 SMTP 轉發	防止成為開放轉發站
SMTP 驗證	RFC 2554 SASL：明文/LOGIN、CRAM-MD5、客戶端憑證	外勤人員仍可寄信，非授權者無法轉發
反向 DNS 檢查	拒絕無 PTR 記錄或 PTR 不符的寄件伺服器	阻擋動態 IP/無域名發信者（多為垃圾郵件源）

技術	原理	優點	缺點	部署建議
IP 黑名單 (RBL)	即時查詢 DNS 黑洞清單 (MAPS、ORBS、SpamCop)	效能極佳、阻擋已知發送源	誤判正常郵件、無法阻擋新來源	MTA/閘道層
內容過濾	關鍵字、規則、貝氏分類、啟發式、機器學習	精準識別垃圾內容、適應新變種	效能負擔大、需持續訓練規則庫	MDA/末端伺服器
標頭分析	驗證 From/Return-Path/Received 一致性、SPF/DKIM/DMARC	防偽造寄件者、技術標準化	需寄件方部署配合	MTA/MDA

主流產品

MailShield、Internet Mail Scanner、SpamAssassin (開源)、商用反垃圾郵件網關。

處理動作

• 刪除、標記垃圾郵件標頭 (X-Spam)、退信通知寄件者、病毒掃描整合

術語快查

• SMTP：簡易郵件傳輸協定
• SASL：簡單驗證與安全層
• RBL：即時黑洞清單
• SPF/DKIM/DMARC：寄件者授權/簽章/策略框架（現代反詐騙標準）

結語

垃圾郵件防範是系統工程：來源端壓制 + 傳輸端攔截 + 終端過濾 + 法律法規 四位一體。技術上以「IP 信譽 + 內容分析 + 身份驗證」三引擎協同為主流趨勢。