本书在对垃圾邮件的产生机理进行分析和总结的基础上，对各种反垃圾邮件技术进行了全面介绍，包括反垃圾邮件、反邮件病毒、内容过滤等功能，本书还介绍了邮件溯源和邮件审计、日志及日志分析等功能。

    本书对这些相关技术进行了全面分析和介绍，可以作为邮件安全产品用户、邮件安全产品开发人员、邮件安全品测试人员和反不良信息监控机构的重要参考资料。

电子邮件大大降低了信息的传播成本，但是垃圾邮件也随之产生。笔者作为国内互联网的较早用户，使用的是自己注册域名的电子邮件地址，从开始使用至今一直没有变过，该邮件地址在国内互联网发展初期曾注册过许多网站服务，因此成为垃圾邮件的目标。

笔者在2000年起每天收到近百封垃圾邮件，因此从那时起开始关注垃圾邮件的控制方法。由于市场一直未有很强劲的需求，因此这项研究一直处于断断续续的状态。

2004年1月底，国家四部委联合发文整治垃圾邮件和不良信息，快速启动了国内反垃圾邮件的市场，反垃圾邮件产品风起云涌，也出现了一些分析垃圾邮件和反垃圾邮件技术的图书。但无论是厂商宣传的技术还是这些图书中分析的技术，都很难从根本上解决垃圾邮件问题，因此笔者分析、汇总了自己多年了解的技术和行业推荐的技术，整理出一本比较全面的反垃圾邮件技术书籍。本书在对垃圾邮件的产生机理进行分析和总结的基础上，对反垃圾邮件的各种技术进行了比较全面的介绍。

笔者认为反垃圾邮件仅仅是这类产品功能的一部分，这类产品应该总称为邮件安全产品，至少应当包括反垃圾邮件、反邮件病毒、内容过滤等功能，还可能包括邮件溯源和邮件审计等功能。当然，作为一个安全产品，日志及日志分析是不可缺少的一部分。本书对这些相关的技术做了比较全面的分析和介绍。

此外，本书还对邮件安全控制中涉及的法律等非技术问题进行了简单的探讨。

本书供如下几种读者参考。

 邮件安全产品用户： 本书为他们提供比较邮件安全产品功能、性能的技术基础。目前许多用户不了解邮件安全产品，常常只是被厂商所左右。通过阅读本书，读者可以对邮件安全产品有一个更加清晰和全面的认识，从而更好地选择和使用邮件安全产品。

 邮件安全产品开发人员： 本书为他们提供改进其邮件安全产品的技术参考。

 邮件安全产品测试人员： 本书为他们提供了一个相对全面客观的测试方法以及应考虑因素的参考。目前笔者了解的一些测试实验室的测试方法过于片面，不能很好地反映产品的实际效果和性能，因此有必要在了解反垃圾邮件技术原理的基础上，对现有的测试方法进行改进。

 反不良信息监控机构： 本书可以作为良好监控、全面监控、有效监控的有益参考。

本书于2004年9月已基本成稿，但由于工作繁忙一直无法成书，感谢瞿华先生对本书的大量后期整理和补充工作，他的工作才使本书真正完稿得以出版。

由于反垃圾邮件技术处于发展阶段，我们的研究尚在探求过程中，本书内容难免有不足之处，欢迎读者朋友与我们讨论，共同推进我国邮件安全技术的发展。本书的进一步补充和勘误将在www.tup.tsinghua.edu.cn和http://nospam.cn上随时更新，相关的软件也将在网站上提供下载，读者的任何意见和建议可给我们发邮件：book@nospam.cn

作者

2006年7月

第1章垃圾邮件概述

1.1垃圾邮件的定义

1.2垃圾邮件的历史

1.3垃圾邮件的危害

1.4国内垃圾邮件现状

1.5垃圾邮件泛滥的原因

第2章常见垃圾邮件相关工具

2.1垃圾邮件制造方法概述

2.2邮件地址收集软件

2.2.1Atomic Email Hunter

2.2.2亿虎商务搜索大师和亿虎商务扫描大师

2.3批量邮件发送软件

2.3.1Atomic Mail Sender

2.3.21st Mass Mailer

2.3.3亿虎商务群发大师

第3章实用客户端反垃圾邮件技术

3.1客户端反垃圾邮件技术概述

3.2常见客户端反垃圾邮件技术

3.3常见邮件客户端软件反垃圾设置

3.3.1Outlook

3.3.2Foxmail

3.4常用免费Web邮箱反垃圾设置

第4章电子邮件工作原理简介

4.1电子邮件的历史

4.2TCP/IP协议简介

4.2.1OSI网络模型

4.2.2TCP/IP协议概览

4.2.3IP协议

4.2.4TCP协议

4.2.5其他协议

4.3DNS

4.3.1DNS的历史

4.3.2DNS概述

4.3.3常见的域名信息类型

4.3.4手工查找DNS域名

4.4电子邮件工作原理

4.4.1电子邮件的格式

4.4.2电子邮件发送的基本过程

4.5SMTP协议简介

4.6电子邮件的安全缺陷

4.6.1模拟SMTP收发过程

4.6.2缺陷分析

第5章传统反垃圾邮件技术(上)

5.1基础工作： 关闭开放式转发和打开发件认证

5.1.1Exchange Server 5.5 服务器的设置

5.1.2Sendmail服务器的设置

5.1.3qmail服务器设置

5.2基础工作： 关闭匿名代理

5.2.1wingate软件设置用户身份认证

5.2.2squid 设置用户身份认证

5.3传统技术： 静态黑名单和静态白名单

5.4传统技术： 静态内容过滤

5.5传统技术： 实时黑名单及其改进

5.5.1实时黑名单

5.5.2MAPS

5.5.3SpamCop Blocklist

5.5.4SURBL

5.5.5HABEAS

5.5.6NJABL

5.5.7SORBS

5.5.8OPM

5.5.9Spamhaus XBL+SBL

5.5.10RFCIgnorant blacklists

5.5.11DSBL

5.5.12AHBL

5.5.13BSP

5.5.14OpenRBL

5.5.15SenderBase

5.5.16小结

第6章传统反垃圾邮件技术(下)

6.1数量控制： 带宽/连接限制

6.2数量控制： 邮件重复限制

6.3新型技术： 贝叶斯分析

6.3.1贝叶斯过滤算法的基本步骤

6.3.2贝叶斯过滤算法举例

6.4新型技术： 分布协作的内容指纹分析

6.4.1DCC

6.4.2Razor

6.4.3Pyzor

6.5辅助工作

6.6反反垃圾技术方法

6.7彻底解决反垃圾邮件问题： 源头认证

6.8质询回应技术

6.9DKIM

6.9.1版权声明

6.9.2参考实现

6.9.3工作原理

6.9.4常见问题

第7章可追查性检查思想

7.1基本理念

7.2理想

7.3希望与现实

7.4第一步实现

7.5内部可追查检查

7.6全面可追查检查

7.6.1要考虑的认证数据

7.6.2可得到的效果

7.7可追查检查实施方案

7.8该方案应用及国内外类似方案

7.9可追查性检查与反垃圾邮件立法

第8章可追查性检查规范

8.1分布与中心的关系

8.2判断可追查原始数据

8.3可追查匹配项

8.4变量和通配符

8.5简单逻辑

8.6客户端动作

8.7使用现有服务提供可追查数据

8.8发件人重写

8.9认证时机和可追查邮件头

8.10用户端补偿和网站补偿

8.11可回溯机制和追查系统

8.11.1可回溯机制

8.11.2追查系统

8.12分布认证缺陷及中心信誉认证

第9章构建可用的反垃圾邮件系统

9.1各种方法的协同

9.2工作模式

9.3提升系统性能

9.3.1双机热备

9.3.2负载均衡

9.3.3方法合理协同

9.3.4反DoS攻击

9.3.5保证自身安全

9.3.6实时升级

9.4技术之美

9.5性能测试

9.5.1测试条件

9.5.2对比测试

9.5.3功能测试

9.5.4性能测试

9.5.5内容分析测试

9.5.6性能比较和选择

第10章反垃圾邮件的其他问题

10.1邮件安全与隐私权

10.1.1隐私权的主要内容

10.1.2我国网络隐私权现状及侵害形式

10.1.3网络隐私权的保护模式

10.1.4我国对于网络隐私的法律保护

10.1.5反垃圾邮件技术对个人隐私权的影响

10.1.6对策

10.2反垃圾邮件立法及实施

10.2.1反垃圾邮件立法的必要性

10.2.2反垃圾邮件立法的选择和内容

10.2.3国外反垃圾邮件立法的情况

10.2.4国内反垃圾邮件立法的现状

10.2.5现行法律存在的问题

附录A其他邮件源头认证技术

附录B常见反垃圾邮件系统介绍

附录C反垃圾邮件系统实战——SpamAssassin

附录DSpamControl patch for Qmail

附录E清华紫光UnisGate邮件安全网关