Rumah Keselamatan Terlalu banyak spam? 5 teknologi yang direka untuk menyekatnya

Terlalu banyak spam? 5 teknologi yang direka untuk menyekatnya

Isi kandungan:

Anonim

Jutaan e-mel dihantar setiap hari - e-mel kerja, surat berita, mesej dari rakan-rakan. Tetapi menggelegak di bawah permukaan semua komunikasi yang mengalu-alukan adalah jumlah besar e-mel yang tidak diminta, yang sering kita rujuk sebagai spam. E-mel ini sering tidak berbahaya, walaupun menjengkelkan, tetapi ada yang jahat, dihantar oleh kumpulan kriminal yang berharap dapat menjejaskan pengguna dan menasihati wang.


Dan sistem yang mengedarkan spam adalah lebih besar dan lebih sistematik daripada yang anda fikirkan. Komputer domestik dan perindustrian yang terjejas digunakan untuk membuat botnet, yang secara sistematik mengepam jumlah spam yang membimbangkan. (Satu botnet, botnet Grum, menghantar sebanyak 18 peratus daripada semua spam Internet pada satu ketika.)


Seiring perniagaan besar telah meningkat untuk mengawal masa lampau, dan kadang-kadang berbahaya, masalah spam, sejauh mana banyak spam yang sebenarnya menjangkau pengguna akhir telah berubah-ubah. Pada tahun 2009, satu laporan Microsoft mencadangkan bahawa tahap spam telah melampaui 97 peratus daripada semua emel yang dihantar. Mari kita harap itu tanda air yang tinggi. Dalam pada itu, industri teknologi telah membuat kemajuan yang ketara dalam bagaimana spam dikurangkan. Berikut adalah beberapa teknologi utama yang direka untuk melindungi pengguna.

Graylisting

Salah satu kaedah yang lebih ditapis untuk menyaring e-mel yang tidak diminta adalah tidak terlalu genius. Ia dikenali sebagai senarai kelabu, dan anda mungkin mengatakan ia jatuh di tempat di antara senarai putih dan senarai hitam. Menggunakan andaian bahawa kebanyakan spam dihantar dari komputer yang dikompromikan yang hanya mempunyai tetingkap terhad sebelum ia dituntut oleh pemiliknya, senarai abu-abu membuat pengirim SMTP yang tidak sabar menunggu sebelum berjaya menghantar e-mel. Dengan melakukan ini, pelayan e-mel penerima menyusun gandum dari sekam dan menolak mana-mana penghantar yang kembali terlalu awal. Penghantar yang bersemangat ini ditandakan sebagai tidak sah kerana penghantar e-mel yang sah akan dengan senang hati menunggu sedikit lebih lama untuk mencuba penghantaran.

Penapisan heuristik

Satu lagi pendekatan yang berguna dan popular yang digunakan oleh beberapa penyelesaian anti-spam ialah penapisan heuristik. Ia berfungsi dengan menundukkan setiap e-mel masuk ke beribu-ribu peraturan yang telah ditetapkan. Sesetengah peraturan ini mungkin berkaitan dengan pengirim, yang lain kepada badan e-mel atau baris subjeknya, sementara yang lain mungkin melihat sama ada imej dilampirkan. Perkataan heuristik semata-mata bermaksud pembelajaran secara spekulatif oleh percubaan dan kesilapan, dan beberapa penyelesaian penapisan heuristik beradaptasi dari masa ke masa dalam fesyen yang dinamik dan bukan sekadar berpegang kepada set peraturan statik, yang ditetapkan pengguna.

Pengurangan Spam Berasaskan Pengguna

Dengan tegas meletakkan tanggungjawab itu kembali ke tangan penerima e-mel, ada metodologi yang popular yang bergantung hampir kepada pengguna secara manual menandakan mesej sebagai spam. Penyelesaian ini cenderung untuk belajar dari tindakan pengguna dan membuat peraturan berdasarkan pangkalan data transaksi e-mel sejarah. Peraturan ini kemudiannya digunakan untuk setiap mesej masuk baru. Pendekatan ini berkesan tetapi kesilapan mudah boleh menyebabkan pengguna menghalang e-mel dari seluruh nama domain tanpa menyedarinya. Tambahan pula, bergantung pada jumlah spam yang diterima, kaedah ini boleh memakan masa untuk pengguna.

Kerangka Dasar Pengirim

Teknik pengurangan spam yang biasa digunakan dikenali sebagai Kerangka Dasar Pengirim (SPF). Ia menggunakan pengumuman DNS untuk menghentikan spam. SPF boleh secara eksplisit menyenaraikan mesin e-mel SMTP yang diberi kuasa bagi setiap nama domain yang penerima harus percaya sebagai tulen. Kerana ia memerlukan sedikit usaha untuk digunakan, popularitinya terus berkembang dan seolah-olah sekurang-kurangnya, SPF membuat kemajuan yang ketara dalam pertempuran melawan spam.

Mail Dikenal DomainKeys

Mengguna pakai pendekatan kriptografi, DomainKeys Mail Dikenali (DKIM) juga menggunakan rekod DNS untuk menyediakan penerima dengan cara mengenal pasti di mana e-mel datang. Penerima e-mel menggunakan DNS untuk mencari kunci awam penandatangan. Tandatangan dilampirkan kepada setiap e-mel, dan setiap tandatangan boleh dibandingkan dengan kunci awam untuk pengesahan. Originally dibangunkan oleh Yahoo, DKIM adalah standard yang diterima pakai secara meluas yang terus berkembang.

Adakah Ini Akhir Spam?

Kemajuan dalam teknik anti-spam sering membantu mengurangkan jumlah e-mel yang tidak diminta di Internet. Kebanyakan penyedia e-mel yang besar kelihatan telah menggunakan beberapa teknik yang diketahui dalam kombinasi yang berbeza-beza untuk mencapai tahap pengurangan spam yang dikehendaki. Satu atau dua pemain terbesar kelihatannya mempunyai semua tetapi menyelesaikan masalah spam, menyebabkan pengguna yang kurang berfikiran teknikal mereka tidak menyedari tahap penapisan substantif yang berlaku di belakang tabir setiap kali e-mel dihantar ke peti masuk mereka.


Walaupun e-mel mungkin akan terus tertakluk kepada spam selama bertahun-tahun akan datang kerana spammer berevolusi untuk bersaing dengan teknologi pengurangan spam baru, teknik moden sekurang-kurangnya memungkinkan untuk mengurangkan spam ke tahap yang dapat diterima. Ini membolehkan pengguna boleh mendapatkan semua e-mel yang mereka mahu - selagi mereka benar-benar menginginkannya.

Terlalu banyak spam? 5 teknologi yang direka untuk menyekatnya