互聯(lián)網(wǎng)研究任務團隊(IRTF)的反垃圾電郵研究組(ASRG)本月早些時候建立了一個分委員會,其任務是研究一些競爭性協(xié)議的區(qū)別,這些協(xié)議的功能都是同樣的:校驗電郵發(fā)送者是否是他們自己所說的真實身份。
現(xiàn)在的廣泛使用的簡單郵件傳輸協(xié)議(SMTP)并沒有這類校驗功能,所以導致了有些人提出了要求,建議修訂或替代這個普遍使用的協(xié)議。
IRTF已經(jīng)提出了在不放棄SMTP方式和許多其他這類協(xié)議的情況下如何校驗電郵地址的方案。他們提出的方案有:終端發(fā)送準許(SPF)、指定郵寄者協(xié)議(DMP)、還有保留郵件交換(RMX)。反垃圾郵件研究組正在將這些協(xié)議整合為單一的標準。
所有這些辦法背后的思想是,改變域名系統(tǒng)數(shù)據(jù)庫,這樣電子郵件服務器可以公開與之相連的IP地址是什么。接收電郵的互聯(lián)網(wǎng)服務商就可以立即確認,這個電郵原發(fā)送者是否就是如其所言的真實地址。
如果該系統(tǒng)獲得成功,就可以保護電子郵件服務器和個人地址所有者免于被他人假冒發(fā)送垃圾電郵。象可信賴電郵公開標準這類方法已經(jīng)提出,但是迄今都沒有得到廣泛的應用。
互聯(lián)網(wǎng)服務提供商和反垃圾電郵公司說,偽裝電郵地址是防范垃圾電郵根本障礙。垃圾電郵發(fā)送者幾種常用辦法是:通過攻擊未受保護的電郵服務器以掩蓋其進攻,或利用開放轉(zhuǎn)發(fā)的服務器;或者是攻擊其他電郵服務器;在電郵發(fā)送者標識中偽造姓名和電郵地址。
ChinaByte(e.chinabyte.com)