HGIGA Service Docs - Powered by Discuz! Board

標題: [KnowHow]Mail Server 的垃圾信防治 [打印本頁]

作者: service.support 時間: 2008-1-16 13:48 標題: [KnowHow]Mail Server 的垃圾信防治

Mail Server 的垃圾信防治

1.       Open Relay
Open Relay 就是開放轉寄信件功能的意思。

在早期的網際網路中，人性本善是基礎，提供免費資源是必要服務，所以早期的 MailServer 幾乎都有提供轉寄信件的功能。

但隨著垃圾信件氾爛，而且大量使用 Open Relay 的站台來作垃圾信轉寄，OpenRelay 已經變成是一種惡行，甚至有為數甚多的網站不接受 Open Relay 站台的信件。

所以務必管理好你的 MailServer，不然的話，所有信件會是寄不出去的喔~~
但若不知道確定的設定為何，如何知道自己的 MailServer 有沒有 Open Relay 呢?
您可到以下的網址輸入 IP 測試：(Hinet Open Relay Test)
http://lcss.hinet.net/antispam/or_check.pl

上面也有相關的完整說明，告訴您注意及解決之道.
註1：由於 Yahoo 會將 Open Relay 站台列為黑名單
   若已被 Yahoo 建立黑名單，可以至以下網址請求他們協助更正
   http://add.yahoo.com/fast/help/us/mail/cgi_retest

註2：也有一些網站提提供 Open Relay 測試網頁：
   DNSBL http://relays.osirusoft.com/cgi-bin/rbcheck.cgi
   Ted's WebTools http://www.mob.net/~ted/tools/relaytester.php3
   DNS Report http://www.dnsreport.com/

________________________________________

2.       SPAM List
SPAM List 是廣告信黑名單的意思。

許多 ISP 都會搜集曾經寄發過廣告信的 IP ，然後藉以封鎖這些 IP 來拒絕
接受信件。部份 Mail Server 軟體也有提供線上讀取 Spam List 的功能，藉以隨時動態更新黑名單列表來防治廣告信。
但你怎麼知道你有沒有被列入黑名單呢?
可以藉由以下網站輸入 IP 來作查詢：
ORDB http://ordb.org/lookup/ (連結後若是空白，請點選"右鍵"-"編碼"-"繁體中文"，即可顯示)
Anti-Spam http://spamblock.outblaze.com/
DNS Stuff http://www.dnsstuff.com/ 在 Spam database lookup 欄位輸入 IP 即可
SpamCop .NET http://www.spamcop.net/bl.shtml
Hinet 停話名單 http://spam.web.hinet.net/

若已經被列入黑名單怎麼辦??
1.寫信向列表網站說明，並請求解除.
2.也可以直接換個 IP 使用囉~~

________________________________________

3. IP反解
所謂的IP反解，是指由IP去查看，相對應的Domain name為何。
IP正解，就是由 Domain Name 查詢對應的 IP

有許多Mail server會針對寄送至該站做反查，一般機器收到你的IP，伺服器會先以你的IP去查DNS A 記錄，再用DNS 的 A 記錄對應去查IP， 2個方向都對了，才連線，如果不對，則斷線。
若要避免這個狀況的唯一途徑就是設定IP反查。

不過除非你 Class C 以上的 IP 管理者，不然一般的使用者是沒有辦法在 DNS 中自行設定 IP 反解，必需向您的 ISP 提供者申請。

ISP 提供反解服務網頁：
Hinet http://hidomain.hinet.net/rever.html
Seed Net http://eservice.seed.net.tw/ip_check.htm
So-Net http://www.so-net.net.tw/qa/index11.html?e_id=1000004392
Giga http://rdns.giga.net.tw/
速博 http://www.sparq.com.tw/product/dns.jsp

如何驗證是否已經設定反解，可以用以下幾種方式來查詢：
1.測試IP是否有設定DNS 反查可以在命令列執行：nslookup IP位址。
例如：我的IP是61.62.163.220。
執行nslookup 61.62.163.220
結果會顯示出 jasoninfo.org
2.智邦提供的反解查詢(智邦不接受查無反解的信件)
http://210.59.228.100/checkdns.php
3.至DNS Stuff http://www.dnsstuff.com/
直接在 Reverse DNS lookup 檢測輸入 IP 即可

________________________________________

4.       SPF Record
SPF 是 Sender Policy Framework 的縮寫，其最主要的用意是要"在你的 DNS 中定義你的網域提供寄信(SMTP)的Server IP"

這是由 Hot Mail 主推的一種防治垃圾信的方式，避免任何人可以假冒你的網域來寄送信件。算是與 Yahoo 的 Domain Key 一樣，是最新的一種防治廣告信方式。

SPF Record 的設定很簡單，http://spf.pobox.com/ 也有提供一個 SPF WIZARD 逐步導引方式
1.在SPF WIZARD欄位填入你的Domain Name (如：jasoninfo.org) 然後送出
2.在第二頁設定你的網域資料
3.取得文字記錄

然後將文字記錄加入你的 DNS 設定中即可
Windows 2000 及 2003 的設定方式可以參照以下的網頁說明
http://www.michaelbrumm.com/spfwindowsdns/

如何檢測我的網域是否已經有 SPF 記錄
至 http://www.dnsreport.com/ 然後輸入你的網域作檢測
如果你的 MailServer 有在正常運作，有一個 SPF record 欄位會顯示檢測 SPF Record 的結果.

註：提供二個範例作參考
PC Home 有正確設定 SPF Record
http://www.dnsreport.com/tools/dnsreport.ch?domain=pchome.com.tw
Yahoo 因主推 DomainKey ，所以它並沒有設定 SPF Record
http://www.dnsreport.com/tools/dnsreport.ch?domain=yahoo.com.tw

歡迎光臨 HGIGA Service Docs (http://docs.hgiga.com/Discuz4/)