ログイン状態

タグ

スパムメール対策

当方ではお客様に対して、メールサービスを提供しています。

出来るだけ障害が起こらないように、監視しながら、いろいろと新しいツールなり技術なりを入れていって実践しているのですが・・・・。

スパムメールについては、相変わらず。飛来数が多い為、当方のメールサーバーに、新たにスパム判定用のエンジンを組込み、仮運用してみることにしました。

従来は、

  • 件名に「*****SPAM*****」と付くもの
    メール本文にスパムメール特有な文言が入っているもの、および、本文にリンクして 有るURLがブラックリストに載っているものなどをスパムと見なす。
  • 件名に「[SPAM]」とつくもの
    メール規約上おかしなもの(送ってくるメールの日付がずれているもの、宛先がブランクなもの、送信元がブランクになっているもの、送信元の表記がおかしいもの)をスパムとみなす

の2つのエンジンを使ってスパム判定を行っていましたが、このスパム判定をすり抜けてくる
ものが多く、それに伴い、当方のサーバーの負荷が高くなってきまして・・・・。

で、この度、新しく

  • 件名に「[S25R-SPAM]」と付くもの
     メールの送信元が偽装している場合はスパムと見なす(ちゃんとしたメールサーバーでメールを配信していないメールは全てメールと見なす。つまり、通常の企業メールや、プロバイダ経由でメールを送っているメールに付いては、国内外を問わず、ほとんど問題なくスパム判定されずに通過しております)

というものを採用し、現在、全メールのチェックを行っています。

詳しくはこちらを

阻止率99%のスパム対策方式の研究報告  Selective SMTP Rejection (S25R)方式http://gabacho.reto.jp/anti-spam/anti-spam-system.html

当方が使っているメールサーバーであるXmailServerで採用されたので、使ってみようかと。

しかし、このスパム判定エンジンは、従来のスパムエンジンより強力に作用する点、正常なメールに対してスパムと誤判定をする可能性も無きにもあらずと言う感じかなと。
(たとえば、企業内でメールサーバーを立ち上げている場合などは引っかかる場合があるなあ・・・)

まあ、従来からのスパムメールが圧倒的に多いアドレスにおいては、お客様の同意の下、さらに当方の目検で本当に偽装されているかどうかをチェックし、問題が無ければ、その基準から外すような作業を行っていくしかないんでしょうね。

ということで、もし、スパム判定されて困っているなどがありましたらお手数ですが、こちらに対象メールをそのまま転送(返信ではないです)していただけないでしょうか。スパム判定を除去するように作業をさせていただきます。
※現状では、スパム判定の結果にかかわらず、全てのメールを受信出来るようになっています。

このまま、1ヶ月ほど運用テストを行い、問題が無いようであれば、本格運用に切り替え、完全にスパムと思われるメールは、メール受信せずに破棄する方法で、少しでもメールサーバーの負荷を下げて
いければ・・・・と考えています。

皆様のご協力のほう、宜しくお願いいたします。

なお、海外からのメールは有無を言わさずスパム行きというような安易なスパムメール対策は行っていませんので、送信元が相当変なメールサーバーを使ってこない限り、大丈夫だとは思うんだけどねぇ。

また、スパム判定された場合は、送信元に、「問題が無ければ何度か送り続けて欲しい」という連絡を出しておりますので、エラーメッセージに気がついて、適切な作業を行えば、スパム判定からは外しますので問題はないはずだけど・・・・。

まあ、自分のメールにはあまりスパムは届かないのですが、お客様のところに結構届いていますからねぇ。いたちごっこになっていますし、あまりにも強いと、必要なメールも届かないし・・・・・。

やはりメールサーバー管理というのは難しいものです。ハイ。

コメントを残す

 

 

 

これらのHTMLタグが利用可能です

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <img localsrc="" alt="">