防止垃圾邮件策略

5.4.3　防止垃圾邮件策略

目前来看，Linux邮件系统面临的主要危险是垃圾邮件、Linux病毒和DoS攻击。本节将重点介绍Linux邮件服务器的防垃圾邮件策略。

当前广泛使用的防垃圾邮件技术有如下几种。

（1）SMTP用户认证：一种常见并十分有效的方法，在邮件传送代理（MTA）上对来自本地网络以外的互联网的发信用户进行SMTP认证，仅允许通过认证的用户进行远程转发。这样既能够有效避免邮件传送代理服务器为垃圾邮件发送者所利用，又为出差在外或在家工作的员工提供了便利。如果不采取SMTP认证，在不牺牲安全的前提下，设立面向互联网的Web邮件网关也是可行的。此外，如果SMTP服务和POP3服务集成在同一服务器上，在用户试图发信之前对其进行POP3访问验证（POP before SMTP）是一种更加安全的方法。

（2）关闭Open Relay：现在依然存在并非少数的开放Open Relay服务器，所以，关闭Open Relay功能对反垃圾邮件效果显著。

（3）实时黑名单过滤：前面介绍的防范措施对使用自身合法域名的垃圾邮件无效，这时可以使用黑名单服务列表。针对每个进入的邮件信息，MTA程序获取远程服务器的地址，并且查询远程互联网服务器对该地址进行认证。如果该地址在垃圾邮件主机列表中，则MTA拒绝接受这些邮件信息。其中使用RBL认证过程如图5－4所示。

图5－4　BRL认证过程

（4）内容过滤：MTA、MUA、MDA过滤有自己的特点，通常几种方法同时使用。

·MTA过滤：大部分MTA提供某种过滤，因为它们在电子邮件的前端，通常更容易控制邮件的到达。

·MDA过滤：大多数MTA不对邮件内容过滤，对信件内容的过滤就由MDA来完成，许多复杂的过滤器都是使用MDA过滤器做的。

·MUA过滤：MDA位于邮件服务器上，而许多用户希望从邮件界面管理过滤规则，因此需要MUA过滤。主流的MUA如Windows下的Outlook，Foxmail和Linux下的Evolution都带有过滤功能。

·专用工具：如SpamAssassin。