|
最近のSPAM事情 ◆ 2007,04,06, Friday
皆さんのメールアドレスにもスパムって届いていますか？
私の公開していないアドレスにも良く来ますが、このアドレスは様々なサイトの登録に使っているので、そのどこかが業者に売り渡しているんでしょうね。すべての登録を別のアドレスにして、ある特定のアドレスにだけスパムが来たら、悪い業者を特定できるのですが、、、 独自ドメインもってサーバを借りているので、もちろんメールアドレスは作り放題だけど、そんなの中々面倒くさくてやれないなぁ。ま、でも＠の前を番号にして管理できれば簡単かもね。 今のドメインは前に乗っていた車の名前で、その車は既に売却してしまったので、そのうち違うドメインに変えて、そっちは長い間使おうと考えているから、この数年間はそれまでの運用の練習みたいなものと割り切っています。 さて、本題をスパムとその対策に戻します。 昨日、下記の様なメールが届きました。サンプルを二つ載せておきます。 Return-Path: <mayayo_naze@infoseek.jp> もう一つ。 Return-Path: <road_in_mahho@infoseek.jp> 発信元はどちらも世界一のスパムの発信源「CHINANET」でした。IPアドレス範囲は(218.19.0.0 - 218.20.255.255)です。 私の借りているサーバには『SpamAssassin』というコンテンツ型のスパムフィルターが入っているのですが、これの判定がイマイチなんですよ。大体50%くらいでしょうか。どうも日本語にはめっぽう弱いみたいです。 今、スパムをブロックする方法は大きく二つとその複合型があります。 【コンテンツ型】 一番普及している方式で、上にあるようなソフトウェアでメールの内容を見て、スパムに特徴的な内容に合致すると点数が上がっていき、その点数が一定の値に達すると「スパムである」と判定します。スパム業者もこれらに引っかからないように巧妙に文章を変えてきて、いたちごっこは永遠に続くと思われます。 【ネットワーク型】 もう一つの方法は、IPアドレスでメールの接続自体をブロックする方法です。一定時間に一定以上の接続要求が特定のサーバから来ると、スパムと判断し、そのIPアドレスからのSMTP接続を一定時間の間、拒否するという方法です。 これは、接続してくるIPアドレスと直接通信をするサーバ、要するにインターネットから直接メールを受け取るゲートウェイだけが提供できる機能です。 そして、そのIPアドレスをデータベースとして提供するサービスもあり、RBLなどと呼ばれています。 この方法は誤検知をしてしまうと、そのIPからのメールはリストから外されるまでは絶対に届かないので、運用に注意が必要です。 また、正規に登録されたメールマガジンを発信する場合にも、スパムと勘違いされて拒否されてしまう事があります。 【複合型】 そして、今もっとも新しいのが、その複合方式です。 あるIPアドレスからのメールのうち、一定時間に来たメールがスパムと判定された割合が一定の率を超えると、そのIPアドレスからの接続を一定時間の間、拒否する方法です。 この方法を用いれば、メールマガジンなどの合法なものは大量発信・受信してもスパムと判定されません。 しかし、ある程度大きな団体(会社やプロバイダ)がゲートウェイで実装しないと、スパムの受信をトリガーにしてブロックするアルゴリズム的に、あまり効果が期待できません。 なお、IPアドレス型の場合には、サービスによって国やドメインごとでブラックリストに登録する事もできるので、中国やスペインなど、メールが来る可能性が無く、世界的にスパムの発信元として上位に上がる国を、すべてブロックする方法も有効かもしれません。 私が借りているサーバは、IPアドレス型は提供していませんので、コンテンツ型でこれに似た方法を自分で登録しています。 おまけに、世界のスパム発信ランキングです。 １．CHINANET-BACKBONE(中国) ２．TELEFONICA-DATA-ESPANA(スペイン) ３．CHINA169-BACKBONE(中国) ４．IPNET Polish(ポーランド) ５．VZGNI-TRANSIT - Verizon(アメリカ) ６．TTNET(中国) ７．KIXS-AS-KR Korea Telecom(韓国) ８．AS3215 France Telecom(フランス) ９．PROXAD AS for Proxad ISP(フランス) 10．ASN-IBSNAZ TELECOM ITALIA(イタリア) なんだかお国柄が出ている気がします。スパムはウィルスと並ぶ闇のビジネスですからね。 日本は各ISPがOP25Bをしっかりやっているから、発信はだいぶ制限されているんでしょうね。 全世界の流通するメールのうち、93%はスパムであるというデータもあるそうですが、こうなったらもう全く新しいメールのプロトコルを使用するしかないですね。その方式もいくつかが提供されていますが、どれが標準化されるか、まだまだわかりませんけど。
| デジタル | 09:30 PM | comments (2) | trackback (x) |
|
|
コメント
やっぱりメアド変更が一番の手段ですよね。それ以外には何をやっても根本的には解決にならない…ヤフーのはなぜでしょうね。私のには定期的にきていますが、今年に入ってちょっと頻度が上がった気がします。
しかし、困るのはスパムかどうか判断に迷うメールがずいぶん多い！オークションで使っているIDなので、突然メール交換しませんかとか。まぁいわゆるスパムですけどずいぶん手が込んでるなぁと思ってしまいます。
| いっしー | EMAIL | URL | 2007/04/06 05:37 PM | YDbALhno |
サンプルで載せたスパムメールのリンク先に飛びそうになりました。ｗ
公開していたメルアドを変更したらスパムは全く来なくなりました。一時ヤフーで使っていたメルアドに届いていましたが、最近届かなくないりました。何故だろう？
| hirosz | EMAIL | URL | 2007/04/06 05:29 PM | 2W9kQkO6 |
コメントする
|