反垃圾邮件技术

SMTP存在一些问题
1、SMTP的安全缺隐陷（不验证对方身分，容易被伪造，一些命令会泄露用户信息）
2、如何跟踪一封邮件所经过的路径（通过从下至上，查看Received 字段中的by和 from，再利用一些whois,nslookup等工具，找到发垃圾邮件的服务器。但是Received这个字段也可以被伪造，所以我觉得这个在实际中可能不太好用吧。）
3、邮件中的所有字段都可以伪造，除了接收邮件服务器本身的IP和它自己的时间信息。
4、Open-Relay (这个应该关闭，或者是选择性转发)

垃圾邮件的采用的方法
1、伪造各种信息，给管理员增加跟踪难度
2、利用Open-Relay

几种常用的反垃圾邮件的技术
1、管理员可能通过设置IP黑名单的办法，拒收一些发垃圾邮件的服务器，常用的一些名单有RBL，SBL。
2、通过反向DNS解析，可以防止那些伪造服务器域名信息的垃圾邮件。
3、SPF，它是通过公开自己的邮件服务器的IP的办法，使得其它服务器在接受到来自它所在域的邮件时，可以去检验发送邮件的服务器IP和公布的IP是否一致，如果不一致，说明是别人伪造了邮件。
4、基于行为的过滤办法，它是根据SMTP交互过程中出现的一些不合常理的行为，来判断对方邮件器在发送垃圾邮件，比如，如果对方服务器反复在猜测我方服务器的用户名，就可以判断对方在发垃圾邮件，就可以不在响应对方的连接要求。
5、基于内容的过滤技术，常用的有两种，基于规则的方法，和其于统计的方法（Bayesian）。基于规则的方法是根据匹配原则对邮件内容进行匹配，得到一个分数。基于统计的方法是程序维护两个库，一个正常邮件样本，一个垃圾邮件样本，通过训练来达到准确率很高的办法。

IP上了黑名单后怎么办？
1、可以在http://www.spamhaus.org上查询到自己的服务器没有没被列入黑名单
2、如果列入黑名单，根据页面上的一些提示，处理（删除）发垃圾邮件的账号。
3、将我们的处理情况向spamhaus提交说明。（页面上有个链接）
4、等待解封，时间可能会比较长。