第三次中国反垃圾邮件市场
研究报告
版权声明：该报告的所有图片、表格及文字内容的版权归中国互联网协会和上海艾瑞市场咨询有限公司共同所有。其中，部分图表在标注有数据来源的情况下，版权归属原数据所有公司。艾瑞公司取得数据的途径来源于公开的资料，如果有涉及版权纠纷问题，请及时联络艾瑞公司。
前 言
上海艾瑞市场咨询有限公司（www.iresearch.com.cn）受中国互联网协会委托，于2004年8月开始的为期一个月的有关中国反垃圾邮件的第三次调查项目已经告一段落，本次调查主要通过iUserSurvey的E-mail调研以及各大网站联机调研获得。
在《第三次中国反垃圾邮件市场调查报告》中，将对从04年3月份至04年8月份以来中国垃圾邮件的情况做一个详细的了解，特别是在网民对垃圾邮件的态度及被骚扰程度方面，做一个比较详尽的阐述。

报告中将涉及以下方面的主要内容——
- - 中国邮件服务商反垃圾邮件分析
- 中国邮件用户反垃圾邮件整体现状
- 中国免费邮箱用户反垃圾邮件现状
- 中国收费邮箱用户反垃圾邮件现状
- 使用单位/学校邮箱用户反垃圾邮件现状
- 各类型邮箱用户反垃圾邮件现状对比分析
- 三次反垃圾邮件报告相关数据对比

目录
ⅰ.研究背景 4
ⅱ.概念说明 4
ⅲ.研究方法 4
1.中国垃圾邮件现状 6
1.1中国邮件服务提供商反垃圾邮件现状 6
2、中国邮箱用户反垃圾邮件分析 8
2.1. 邮箱用户基本特征 9
2.2. 用户邮箱使用基本情况 14
2.2.1用户使用邮箱和收发邮件方式 14
2.2.2用户最常使用的电子邮箱服务商比例 17
2.3邮箱用户使用反垃圾邮件软件情况 18
2.4用户收发电子邮件情况 21
2.5用户收到垃圾邮件情况 23
2.5.1收到垃圾邮件的数量和比例 23
2.5.2用户收到的垃圾邮件形式和处理时间 26
2.5.3用户对垃圾邮件的看法 30
2.5.4用户对垃圾邮件的处理 32
2.5.5用户对垃圾邮件的投诉情况 34
2.6用户使用邮箱的反垃圾邮件功能 36
2.7用户认为垃圾邮件带来的影响和有效的解决方式 38
2.8不同邮箱用户对比 42
2.8.1不同邮箱用户收发邮件量的对比 42
3、2004年和2003年相关数字对比 44
3.1收到垃圾邮件量与垃圾邮件语言种类对比 44
4、意见和建议 46
5、法律声明 47
6、联系方式 47
附录1.垃圾邮件群发技术 48
附录2.反垃圾邮件的方法和技术 50
附录3.中国反垃圾邮件软件简介 88





I. 研究背景
我公司经过多次对反垃圾邮件的研究 ，对中国垃圾邮件的状况了解越发深入。这次，受中国互联网协会反垃圾邮件协调小组的委托，进行第三次反垃圾邮件的市场研究。
通过今年年初的第二次反垃圾邮件市场调查，我们发现中国垃圾邮件量有上涨的趋势，这不仅是因为年初多种病毒爆发造成的垃圾邮件量猛增，也是受到国际上垃圾邮件发送者以中国为跳板等多种因素造成的。
现在我们进行的第三次反垃圾邮件市场研究，就是为支持我国反垃圾邮件的事业，及反垃圾邮件的立法工作。我们希望通过这份报告，让所有关心反垃圾邮件事业的有识之士，能够了解这件半年来中国垃圾邮件的情况变化，为反垃圾邮件尽自己的一份微薄之力。
II. 概念定义
垃圾邮件的定义：
（注:此定义主要来源自互联网协会关于垃圾邮件的定义，和此次调查中我们所关注的一些内容）
（一）收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件
（二）收件人无法拒收的电子邮件
（三）隐藏发件人身份、地址、标题等信息的电子邮件
（四）含有虚假的信息源、发件人、路由等信息的电子邮件
（五）含有病毒、恶意代码、色情、反动等不良信息或有害信息的邮件
III. 研究方法
用户调研：

性别 比例 统计样本数
男性 68.8% 2271
女性 31.2% 1030
总计 100% 3301
本次调查结果主要于2004年8月通过iUserSurvey数据库对中国网络用户E-mail调研和各大网站联机获得，对网络用户收到的垃圾邮件情况进行了研究，本次调查共收有效的调查问卷近15000份，并随机抽取了3301份作为样本。

1. 去除重复问卷：针对用户填写的问卷的个人信息，去除重复用户填写的问卷。
2. 本次调查问卷在网上共分30个问题完成，完成全部问题的问卷作为有效问卷。
3.样本量地区比例：

地区 用户比例 统计样本数
广东 9.39% 310
北京 20.96% 692
江苏 6.33% 209
山东 4.84% 160
浙江 4.18% 138
湖北 4.33% 143
四川 3.99% 132
上海 3.9% 129
福建 3.51% 116
辽宁 3.51% 116
河南 3.75% 124
湖南 3.75% 124
陕西 2.57% 85
黑龙江 2.09% 69
河北 3.78% 125
重庆 1.3% 43
广西 2.24% 74
安徽 2.99% 99
天津 1. 96% 65
江西 1.9% 63
山西 1.39% 46
吉林 1.84% 61
云南 1.15% 38
甘肃 0.84% 28
新疆 0.93% 31
贵州 0.6% 20
内蒙古 0.9% 30
宁夏 0.09% 3
海南 0.42% 14
青海 0.03% 1
香港 0.09% 3
澳门 0.03% 1
西藏 0.03% 1
台湾 0.06% 2
其它地区 0.18% 6

运营商深度访谈调研:
在这次调研中我们先后走访了包括新浪、网易、263、等多家邮件服务提供商，并针对中国反垃圾邮件现状提出包括邮箱用户数、收到邮件数、收到垃圾邮件数、反垃圾邮件投入人员经费、平均投诉数等13道问题，基本了解了中国邮件服务商反垃圾邮件的现状。

1. 中国垃圾邮件现状
通过此次研究发现，我国垃圾邮件状况较年初又有很高的上升趋势。
现在邮件用户所收到的垃圾邮件都是经过邮件运营商过滤后的漏网之鱼，但是由于垃圾邮件发送的手法多样性，其数量的极其庞大，邮件运营商们只能过滤掉其中的50%-80%左右，剩余的垃圾邮件则流入了最终用户的邮箱中。
我国用户现在平均每人每周发送电子邮件11.2封，收到正常电子邮件14.5封，收到垃圾电子邮件27.8封。收到的垃圾邮件量占收到的总邮件的65.7%。像比年初从收到的邮件、发送的邮件到受到的垃圾邮件都有所上涨，特别是垃圾邮件量上涨幅度惊人。
现在，中国邮箱用户每人每周用在处理垃圾邮件的时间平均为7.7分钟，较年初又有所下降。
我国拥有邮件服务器的企业普遍受到垃圾邮件的侵扰，有的企业每年要为应付垃圾邮件投入上百万元设备和大量人力，垃圾邮件的泛滥已带来严重后果。

1.1中国邮件服务提供商反垃圾邮件现状

服务商 现有免费邮箱用户
(万户) 现有收费邮箱用户
(万户) 平均每天收到邮件（万封） 平均每天收到垃圾邮件（万封） 每月收到垃圾邮件投诉人次 免费和收费邮箱用户投诉比例 拥有专职反垃圾邮件员工（人） 已投入经费（万元）
世纪龙 2750 250 2500 2000 难估算 0 5 难估算
尚易 0 100万以下 243 100 300 0 3 100
263 0 230 3333 3000 300 0 13 上千万
万网 近200 130 40 30 难估算 难估算 0 难估算
新浪 6000 300万 5625 4500 500 5:1 6 数百万
网易 7400 100 5000 3750 难估算 9:1 10 660
搜狐 5000万以上 200 800 480 难估算 0 4 500万以上
雅虎中国 3500 0 难估算 难估算 300（电话） 0 20 数百万
方正宽带 不到100 0 20 1 5~10 0 2 3


各运营商反垃圾邮件技术

各服务商在防范垃圾邮件上基本采用了：软件自动过滤和人工管理相结合的方式。
采用了：
（1）系统全局规则：基于SMTP协议过程的反垃圾邮件规则和系统规则；
（2）IP过滤规则：基于IP的反垃圾邮件过滤规则；
（3）用户过滤规则：基于特定用户的反垃圾邮件过滤规则；（用户对垃圾邮件能进行个性化设定）
（4）内容过滤规则：基于邮件内容的反垃圾邮件过滤规则。

在技术方面大多采取了以下技术：
 邮件全文关键字匹配识别技术。
 结合防病毒系统，拦截病毒垃圾邮件。
 能限制一次性发送n封以上邮件，能限制连接最大邮件数。
 IP黑名单功能，阻断特定IP、服务器连接到邮件服务器发送邮件。
 限制来自相同客户端IP的并发连接数量。
 AI 智能数据统计分析识别技术
 用户在线举报分析识别技术






















2. 中国邮箱用户反垃圾邮件分析
注：此次调查的对象是协调小组成员单位的邮件用户和CNNIC等机构的调研受众有所不同，所以数据会有所出入，特此说明



在被调研用户中，使用邮箱账号的用户占整体用户的99%。邮箱已成为人们生活、工作中不可缺少的一部分。








2.1 邮箱用户基本特征
据此次调研结果表明，中国的邮箱用户以男性为主，占到整体用户的68.8%。年龄集中于18-34岁的青年，占50.2%。其中学生为邮箱使用的主要群体，达到32.7%的高比例。
用户的收入水平比较平均，月收入1500元以下的比重较高，达59%，较上次调研没有太大的变化。高收入者（月收入4000 元以上）所占比重仅为6.5%。用户的教育程度多为大专或大本，比例相差不大，本科37 %，大专32.4%。
用户分布以华南、华北、华东、华中四大地区为主，其中华北地区比重最大，达到33.9%。










2.2 用户邮箱使用基本情况
2.2.1用户使用邮箱和收发邮件方式
据调查显示，目前中国用户使用电子邮箱还是以免费邮箱为主，在最长使用的邮箱中占绝对比例，达到71.9%，较上次研究数据有所下降，收费邮箱的使用量呈一定的上升。在众多的邮箱使用者中，有9.6%的用户会经常使用国外邮箱（不包括Hotmail-中国和Yahoo-中国）比年初上涨了3.4个百分点。
在收发邮件方面还是以“通过邮件服务提供商网页，收发电子邮件”方式为主，占总体的57.0%，也有27.7%的用户会选择“通过邮件服务提供商网页，收发电子邮件”和“通过专用收发软件收发电子邮件”共同使用。

















2.2.2 用户最常使用的电子邮箱服务商比例
调查表明，用户最常使用的电子邮箱前四位分别为：新浪、网易、雅虎中国、搜狐四家邮件服务商。三大门户网站分列进入前四名，说明其在邮箱领域不可动摇的地位。
注：由于此次研究的问卷部分来源于各大网站链接，所以涉及运营商的数据可能有所偏颇，只作参考。











2.3 邮箱用户使用反垃圾邮件软件情况

通过此次调查表明在众多邮箱使用者中，安装过反垃圾邮件软件的用户为32.6%，相比上次研究数据上涨较快，说明现在反垃圾邮件软件越来越被人们所重视，也说明了垃圾邮件的泛滥程度有所增加。反垃圾邮件所带来的经济效益日渐成长。



















在“用户使用过的反垃圾邮件软件”反馈中，我们选择了市场上比较常见的5款软件。其中呼声最高的为“金山毒霸v6”，高出第二名“Norton AntiSpam 2004”21.8个百分点，相比上次差距有所减小。我们主要研究的是反垃圾邮件的市场情况，所以关于软件的评测在这里就不再多说了。


















通过网民的反馈表明，在对反垃圾邮件软件的使用中，用户们认为最有效的功能为“建立垃圾邮件数据库，定期升级”此种功能类似于反病毒软件的升级方式，说明用户对反垃圾邮件软件的可持续使用性的关注。
其次，用户们认为“能有效地将垃圾信件隔离，而且方便操作还原”的功能也很重要，这是由于垃圾邮件概念的不确定性所作成的。用户们不能确定什么是自己所需要的邮件，什么是垃圾邮件。而且有些垃圾邮件在一定的特定时期也会成为对用户有用的邮件，所以此功能的设定，非常的人性化，受到使用者的拥护。
通过这个问题的回馈我们可以看到，软件使用者对现有反垃圾邮件软件的功能需求，对于以后的功能开发，具有很高的指导意义。











2.4 用户收发电子邮件的情况
中国邮件用户每周发送邮件主要集中于1-5封，周发送量在50封以上的用户比例只占整体的4.8%。平均每人每周发送电子邮件11.2封。
用户每周收到正常电子邮件的也主要集中在1-5封的范围之内，周收到邮件量在50封以上的用户达到整体的6.6%。平均每人每周收到正常电子邮件14.5封。
收到的和发出的平均邮件量都比上次有大幅上涨。























2.5 用户收到垃圾邮件情况

3.5.1 收到垃圾邮件的数量和比例
在过去6个月中，有93.5%的邮箱用户收到过垃圾邮件，其中每周收到1-5封的比例达到34.7%，占较大比例。中国邮箱用户平均每人每周收到垃圾邮件27.8封，较以前有大幅增长，这点从各邮件服务商收到的垃圾邮件有所增长，也能看得出来其中的部分原因。
























在用户所收到的所有邮件中，垃圾邮件占整体的65.7% ,较今年3月份上涨了近5个百分点。



















2.5.2 用户收到的垃圾邮件形式和处理时间

通过此次调查表明，用户收到的垃圾邮件中最多的为“HTML网页”格式的邮件，其次为“纯文本”邮件和“图片”邮件。用户收到的垃圾邮件类型基本上没变化，这也是现在世界上垃圾邮件的主流方式。
















在用户收到的垃圾邮件语言种类中以中文（简体）和英文为主，这两种语言的垃圾邮件占所收到的垃圾邮件的86.6%。其中尤以中文（简体）最多，达到52.4%。与今年3月份相比中文（简体）和英文垃圾邮件的整体比例没有太大变化，但是中文（简体）的比例有所下降，英文垃圾邮件的比例有所上升。



















在用户收到的垃圾邮件中，“网上购物”、“IT产品推销”和“网上赚钱”三种邮件站用户收到的垃圾邮件前三位。其余几种垃圾邮件收到比例相差不大，比较平均。总体来说，带有广告性质的邮件为垃圾邮件的主要组成部分。



















对垃圾邮件的处理时间上，用户每周花费时间大多集中在10分钟以内，在30分钟以上的比例也占到了5.1%。中国网民平均每人每周用来处理垃圾邮件的时间为7.7分钟。





















2.5.3 用户对垃圾邮件的看法

用户最讨厌的垃圾邮件中“色情、暴力相关”的邮件最引起用户反感，其他几项的比例也比较平均，相差不大。表明用户对垃圾邮件具有普遍的无差别排斥性。


















在收到过垃圾邮件的用户中，有17.8%的用户感到垃圾邮件带给了他们较大的骚扰。没有感到骚扰的用户只占整体的2.6%，可见垃圾邮件已经成为了严重的社会问题，它给人们的学习生活带来了诸多不便。




















2.5.4 用户对垃圾邮件的处理

有68.4%的用户会选择收到垃圾邮件后马上删除，但是84.7%的用户曾经察看过垃圾邮件的内容，有54.7%的用户曾经从垃圾邮件中获得过资讯。和今年3月相比，数据涨幅很大。
这是因为人们并不确定所收到的邮件是否就是垃圾邮件，是否对自己真的毫无用处。这就涉及到了“垃圾邮件的广义定义”和“用户对垃圾邮件的个性化定义”两个问题，这也是所有反垃圾邮件的工作者在今后的工作中所应迫切解决的问题。






2.5.5 用户对垃圾邮件的投诉情况
在收到垃圾邮件后，有82.9%的用户会选择不去投诉，而不去投诉的原因中占首要位置的是“不知去那里投诉”。和前几次的研究结果没有太大的分别。























2.6 用户使用邮箱的反垃圾邮件功能

调查显示，用户使用的电子邮箱中具有反垃圾邮件功能的占63.4%（不包括29.5%的用户不清楚自己的邮箱是否有反垃圾邮件功能）。较今年3月上涨了近30个百分点。
用户认为反垃圾邮件功能比较好的邮件运营商以Yahoo（中国）、及三大门户为代表。






















2.7 用户认为垃圾邮件带来的影响和有效的解决方式

垃圾邮件给用户造成了多方面的影响，其中以“浪费时间”、“传播病毒”和“浪费电脑和网络资源”三项影响最大。

















用户认为防止垃圾邮件的首要方式还是从技术入手，以技术防止为主，配合以法律法规的完善和行业自律，在个人方面不能随便公开自己的邮件地址。
























2.8 不同邮箱用户对比
2.8.1 不同邮箱用户收发邮件量的对比





















3. 2004与2003年相关数字对比
3.1 收到垃圾邮件量和垃圾邮件语言种类对比
03到04年以来，垃圾邮件量呈不多上涨趋势，04年8月比03年11月垃圾邮件量增长了50%以上，反垃圾邮件还是一个需要长期坚持的工作。



















4. 意见和建议
在这次的市场调研中，邮箱使用者为垃圾邮件的防治与治理提了很宝贵的建议。在此我们综合其中的几点，及我公司的一些想法向大家做一个简明的介绍：

一. 技术方面
 实现疑似垃圾邮件的分离存放
 明确垃圾邮件的定义，对其中的具有明确垃圾邮件特征的邮件（如：色情暴力、反动信息等）直接删除
 加强反垃圾邮件的个性化设置
 运营商加强保密职能，杜绝邮件地址外流
 加强反垃圾邮件软件的开发
 设置可选择接收邮件功能，在用户先看过邮件目录后再决定是否接受

二. 行业合作和政府监控
 加强行业合作，建立黑名单机制
 政府加快立法步伐
 继续实施查封发送垃圾邮件IP的行动
 加强国际合作，反垃圾邮件不是一国之事，要靠世界各国组织共同努力











法律声明：
本报告为上海艾瑞市场咨询有限公司制作，报告中所有的文字、图片、表格均受到中国法律知识产权相关条例的版权保护。没有经过本公司书面许可，任何组织和个人，不得使用本报告中的信息用于其它商业目的。

本报告中发布的调研数据部分采用样本调研方法，其数据结果受到样本的影响。由于调研方法及样本的限制，调查资料收集范围的限制，部分数据不能够完全反映真实市场情况。所以，本报告只提供给购买报告的客户做为市场参考资料，本公司对该报告的数据准确性不承担法律责任。

本报告中部分文字和数据采集于公开信息，所有权为原著者所有。没有经过原著者和本公司许可，任何组织和个人不得使用本报告中的信息用于其他商业目的。
公司联系方式：
上海艾瑞市场咨询有限公司
地址：上海市紫阳路80号210室
邮编：200030
电话：(021)64381678，64699956
传真：(021)64699956

上海艾瑞市场咨询有限公司北京办事处
地址：北京市朝阳区建国路88号SOHO现代城D座2913室
邮编：100022
电话：010-85806810 85800987 85804143
传真：010-85800987
网站：www.iresearch.com.cn
报告顾问/业务联系：
杨伟庆
电话: (021) 64381678
Email: henry@iresearch.com.cn






附录1. 垃圾邮件群发技术
现在国内比较流行的几种垃圾邮件发送技术，在这里给大家做一个简介

亿虎Email全系列零售版软件＋全系列软件注册机
注：亿虎系列正版软件包含：亿虎Email群发大师、亿虎Email扫描大师、亿虎Email搜索大师、亿虎Email探索大师、亿虎Email校验大师、亿虎Email清除大师、亿虎Email安全大师、亿虎Email邮差大师。

超级邮件群发机
1.无须SMTP，直接把邮件送到对方邮箱2.运用线程技术，速度极快。支持标准邮件加密发送技术，支持附件发送，支持HTML邮件。3.发件人可以隐藏自己的身份，隐藏发件人姓名，发件人地址。

VolleyMail邮件群发专家
企业级的邮件群发软件，采用VC++开发，按照Windows应用程序和多线程标准编写。具有1.多线程特快专递与服务器转发双重发送2.反Anti-span和动态域名技术提高发送成功率3.支持HTML和文本自动切换格式邮件4.多附件添加功能5.动态显示邮件发送状态提供发送记录6.发件人和邮箱可自动随机产生,7.发送完自动关机，自动断开拨号连接功能,8.附带Internet域名注册查询、域名到IP查询，和IP地址到国家地区的查询9.无时间限制未注册也可长期使用

拓易邮件特快 V4.5.5
一款高速直达的专业邮件群发软件。内建邮件发送服务器，绕过SMTP服务器，直接把邮件发给收件人。发送结束，收件人即可浏览到该邮件，没有通常利用SMTP服务器发送可能存在的延迟和延误。对一些紧急信息发送尤其重要。快速的群发能力。使用多线程技术，每小时能够发送几万份邮件，适合少量或大量的邮件发送。专业性一对一发送。收件人只能看到自己的邮箱。支持附件。自动删除重复的邮件地址。提供多个邮件列表整合排除功能。例如：能够排除上次已经发送过的邮件，避免重复发送。

极星邮件群发V1.75
发送邮箱全面、工作稳定。内STMP服务器功能，直达对发邮箱，支持多线程同时发送，自动检测DNS，发送结及时显示。具邮箱分组功能，可保存发送成功或失败的邮件地址。

金锋邮件群发标准 2.5

支持附件发送，可发送无限个附件；支持SMTP身份验证；可设置多个服务器；可以匿名、不匿名、友好名称、无名、对方信箱发信；“个性化邮件”，可根据不同收件人自动产生不同的邮件内容；内码转换；可将其它软件编辑的邮件导入以便发送。

奇志搜邮圣手－高速Email地址搜索器 2003
只需输入您想搜索的电子邮件后缀如263.net、etang.com等，搜邮圣手就会搜索出这些邮件服务器下的所有Email！SouMail基于Java和SMTP技术开发，无需用户干预、多线程(最大可达到512个线程)、跨平台(支持Windows、Linux、Solaris、Mac等平台)、速度快(2000个/分钟到15000个/分钟)、搜索方式灵活多样等特点。同时，由于SoMail内置了SMTP服务器，可以和目标服务器直接通讯，确保所搜索出的所有Email都是真实有效的。并且，SoMail采用了SmartSend+技术，有效的避免了同类软件往往会被邮件服务器认为是垃圾发送者(Spamer)而被列为黑名单的缺点。



































附录2. 反垃圾邮件的方法和技术
注：以下文章部分来源于“中国反垃圾邮件联盟技术参考”

现在应对于垃圾邮件发送技术的更新，反垃圾邮件技术也在不断增强 ，在这里我们将其中比较主流的几种技术对大家做一个简单的介绍

A. 实时黑名单技术

为了有效地拒绝来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。
虽然从理论上说，这样也有可能会拒绝掉来自该站点的正常邮件，从而造成邮件不能正常的投递，但是有以下理由支持我们这样做：
• 接收任何来源的邮件则有可能导致邮箱中充满了垃圾邮件，影响了邮件服务器的性能和容量以及带来高额的带宽费用，而且导致了收取邮件的人浪费了不必要时间处理这些垃圾邮件；
• 通过程序过滤垃圾邮件不但从技术上不能保证完全可靠，而且会对服务器带来很多负载；
• 通过人工一一分拣邮件基本上是不可行的，不但从工作量上不可承受，而且有可能会带来隐私问题；
• 通过拒绝恶意的垃圾邮件站点的连接，可以使垃圾邮件的实际发送量下降，从而缩小了垃圾邮件市场和压制了垃圾邮件的发展；
• 通过拒绝被利用的垃圾邮件来源站点的连接，可以使该站点的管理员能充分认识到被利用所带来的后果，从而消除被利用的条件。
　　综合以上利弊，我们认为，通过将确认后的垃圾邮件来源站点（无论是否是恶意与否）放入一个黑名单（Blackhole List），然后通过发布该名单来保护邮件服务器不受到黑名单中站点的侵扰确实是一个目前对抗日益严重的垃圾邮件的行之有效的方法。
　　目前在黑名单技术上最流行和最有前景的是实时黑名单（Realtime Blackhole List，简称RBL）技术。通常该技术是通过DNS方式（查询和区域传输）实现的。目前国外流行的几个主要的实时黑名单服务器都是通过DNS方式提供的，如Mail-Abuse的RBL、RBL+等。国内目前尚未出现比较大的RBL服务（本站即将发布一个RBL服务）。
　　实时黑名单实际上是一个可供查询的IP地址列表，通过DNS的查询方式来查找一个IP地址的A记录是否存在来判断其是否被列入了该实时黑名单中。举例来说，比如如果要判断一个地址111.222.333.444是否被列入了黑名单，那么使用黑名单服务的软件会发出一个DNS查询到黑名单服务器（如cbl.anti-spam.org.cn），该查询是这样的： 444.333.222.111.cbl.anti-spam.org.cn是否存在A记录？如果该地址被列入了黑名单，那么服务器会返回一个有效地址的答案，按照惯例，这个地址是127.0.0.2（之所以使用这个地址是因为127/8这个地址段被保留用于打环测试，除了127.0.0.1用于打环地址，其它的地址都可以被用来做这个使用，比如有时候还用127.0.0.3等。）。如果没有列入黑名单，那么查询会得到一个否定回答。
　　有时候，由于邮件服务器非常繁忙，而且这个查询结果是不缓存的，那么对黑名单服务器的查询会非常多，导致查询响应迟缓。在这种情况下，可以使用DNS的区域传输，将黑名单服务器的数据传输到本地的DNS服务器，然后对本地的DNS服务器进行查询即可。区域传输可以设置为手工更新、定时更新或自动更新等方式，这依赖于你的应用。
　　黑名单服务器的DNS查询和区域传输，并不是都可以随意使用的。有些服务器可供任何人查询和区域传输，而有些只对特定的用户开放。
　　目前多数的主流邮件服务器都支持实时黑名单服务，如Postfix、Qmail、Sendmail、IMail等等。
　　黑名单服务的提供和黑名单的维护由黑名单服务提供者来提供和维护。所以该名单的权威性和可靠性就依赖于该提供者。通常多数的提供者都是比较有国际信誉的组织，所以对于该名单来说还是可以信任的。
　　不过由于多数的黑名单服务提供者是国外的组织和公司，所以其提供的黑名单并不能有效地反映出国内的垃圾邮件情况，因此国内使用实时黑名单服务的邮件商很少，这也是我们之所以要提供自己的实时黑名单服务的原因。我们希望提供一个主要针对国内的垃圾邮件状况和动态地址分布的黑名单来为有效地遏制垃圾邮件做些有益的贡献。

B. 邮件过滤技术

在对抗垃圾邮件的技术中还有一种极为重要的技术是邮件过滤技术（Mail Filter）。通过实时黑名单技术并不能完全解决垃圾邮件的问题，使用邮件过滤技术与之配合才能更有效的消除垃圾邮件带来的影响。
　　邮件过滤按照邮件系统的角色结构可以分为三类：
• MTA（邮件传输代理）过滤
• MDA（邮件递交代理）过滤
• MUA（邮件用户代理）过滤
　　MTA过滤是指MTA在会话过程中对会话的数据进行检查，对于符合过滤条件的邮件进行过滤处理。邮件会话过程中有两个阶段可以进行过滤：
• 邮件发送邮件数据前，即在发送DATA指令前的过滤。在发送DATA指令前，邮件对话可以在SMTP连接开始、HELO/EHLO指令、MAIL FROM指令和RCPT TO指令中对会话数据进行检查。
如果在检查中该会话符合过滤的条件，就可以按照规则采取相应的动作，如直接在会话阶段断开连接、发出警告代码等。
邮件发送邮件数据前的检查也叫做信封检查。
• 邮件发送邮件数据后，即在发送DATA指令后的过滤。在通过一个点的单行结束DATA指令后，可以对DATA指令接收到的数据进行检查，这包括信头检查和信体检查。在DATA指令所传送的数据中，信头和信体是通过一个空行分隔开的。
信头一般都比较小，通常在1KB－10KB之间，检查信头也比较快。而信体检查就要检查大量的数据，会给邮件服务器带来很大的负载。所以通常不做信体检查。
邮件发送邮件数据后的检查实际上是在邮件数据传输基本完毕后进行的，因此并不能节省下被垃圾邮件占用的带宽和处理能力，只是可以让用户不再收到这些已被过滤的垃圾邮件。
　　MDA过滤是指MDA在从MTA中接收到信件，在本地或远程进行递交时进行检查，对于符合过滤条件的邮件进行过滤处理。
　　很多的MDA都支持在这个过程进行过滤，如Procmail、Maildrop和Cyrus-IMAP等，甚至它们本身就是作为过滤器使用的。这些过滤器使用过滤语言（如Sieve，它是一个标准化的邮件过滤语言，现在已成为IETF标准）来制订过滤规则，因此配置比较灵活、功能强大。但是由于是在邮件递交阶段进行过滤，同MTA的邮件发送邮件数据后的检查一样，并不能节省下被垃圾邮件占用的带宽和处理能力，只是可以让用户不再收到这些已被过滤的垃圾邮件。
MTA和MDA过滤都是邮件服务器端的过滤，而MUA过滤是邮件用户的客户端的过滤。多数流行的邮件客户端，如Outlook、Outlook Express、Netscape Mail、 Foxmail等都支持MUA过滤。
　　邮件过滤技术作为一个有效的对抗垃圾邮件的手段，就如同杀毒软件对病毒的查杀一样，也是需要不断根据情况更新邮件过滤规则的。通常都是管理员自行根据垃圾邮件监测情况来更新过滤规则。不过本站即将推出一个推荐的信头过滤规则和信体过滤规则，并不断根据情况进行更新。用户可以订阅这些规则并参考应用到自己的邮件系统中。
　　邮件过滤是一项应用的相当早的技术，因而也发展的比较完善。已经有很多主流的邮件系统支持邮件过滤，一些不直接支持该功能的邮件系统也可以通过补丁或外置的邮件过滤器来实现邮件过滤。

C. 客户端反垃圾邮件技术

1、 对发件人地址的过滤
　　这项技术就是依据发件人地址进行判断是否是垃圾邮件，比如不合法的邮件地址会就会认为是垃圾邮件，如????@163.net，和一些不合规范的邮件地址及空地址，如lakdjfhkiu@lkdfnehgugnuoi、lkjsfu#iern@nfiehrng.net 。对于这些邮件就会判断认为是垃圾邮件。
2、 对收件人地址的过滤
　　大家可能会说，收件地址不就我的邮箱地址吗？这还需要过滤？呵呵，当然，收件人地址也是可以用来发送垃圾邮件的。这种情况就是考虑到邮件列表了，因为邮件列表在发送的时候，收件人地址只是一个列表的名称，所以，虽然有些邮件收件人不是你，但是，是以邮件列表的形式发送的，所以，你还是会收到的。对于收件人地址的检查和过滤也是必要的。
3、 对邮件主题的过滤
　　这个应该算是比较重要的一个过滤了，一般一些垃圾邮件的主题还是有一些共同的特性的。比如前一段时间闹的比较凶的SoBig.F病毒，一共以9个题来发送病毒邮件，发件人和收件人地址都不确定，只要你过滤掉这9个主题，你就不会受到SoBig.F病毒所发送的垃圾邮件骚扰了。
　4、 对邮件内容关键字的过滤
　　邮件内容的过滤一般以一个关键字词或多个关键字词为判断依据。根据关键字词的命中率来确认这封邮件是否是垃圾邮件。如果命中率超过了设置的阀值，就认为是垃圾邮件。同时关键字词还可以是短语和短句。
5、 对邮件头信息过滤
邮件头信息是记录邮件投递过程的原始信息，这一点对垃圾邮件有着非常重要的信息。虽然垃圾邮件发送者在发送垃圾邮件的时候，可以利用各种的工具随机伪造不同的收发件人、主题和内容，但是在邮件头信息中，这些邮件还是有一些共同的信息的，主要是IP、主机名、X-标识。通过对这些信息的过滤，就可以把由同一地址发出的但收发信地址和主题随机的垃圾邮件从众多的邮件找出来。

以上是一些客户端反垃圾邮件的基本原理，实际中我们在客户端中如何来对付垃圾邮件？我们接下来就谈到主流的邮件客户端软件如何来反垃圾邮件。由于邮件客户端软件太多了，我们这里选择比较新的、并且大家都比较常用的邮件客户端Outlook 2003、Outlook Express 6、Foxmail 5.0、Eudora 6来介绍一下如何使用他们来反垃圾邮件。
Outlook 2003
　　Outlook 2003作为Microsoft公司的旗舰产品Office 2003中的重要组件，一直都被大家所熟知，有着功能齐全的商务功能，商务用户的最佳选择。这次2003版的发布，更是新增加了反垃圾邮件的功能(Junk E-mail)，我们这里就来看看如何来使用这个Junk E-mail功能吧！
　　在主窗口上，我们可以看出，Outlook2003比以前的版本除了收件箱、发件箱等默认的文件夹外，还增加了一个Junk E-mail的文件夹。这个文件夹就是存放垃圾邮件的地方。

图1　Outlook2003主窗体
　　点击菜单栏上的【动作(A)】－【垃圾邮件(J)】-【垃圾邮件选项(J)】，我们可以对垃圾邮件功能进行设置。

图2 打开垃圾邮件选项设置
　　在打开的垃圾邮件选项窗口中，我们可以看到一共有四个选项板：选项、安全发件人、安全收件人和阻止发件人。

图3　“选项”选项板
　　我们先来看一下“选项”选项板。这上面主要是设置垃圾邮件保护功能的级别，一共有四个级别：无自动筛选、低、高和仅安全列表。设置成为无自动筛选，就等于关闭了垃圾邮件防护功能，对所有的邮件均不进行检查。
　　垃圾邮件检查的依据是Outlook 2003内置的邮件过滤规则来进行判断，级别不同，判断的强度也不一样。
　　低为默认的级别，在这个级别，垃圾邮件防护功能会把认为是明显的垃圾邮件放到垃圾邮件文件夹中。
　　设置为高，则会进行比较严格的检查，这样会把相当多的邮件认为是垃圾邮件放到垃圾邮件文件夹中，如果你设置为了高级，你可要小心点哟，有可能你的重要邮件和正常邮件也会被当作垃圾邮件放到垃圾邮件文件夹中去。
　　设置为仅安全列表，这是一个非常苛刻的检查，只有在你的信任列表中的发件人或者域发送到的邮件，才不会被认为是垃圾邮件，其它的都会被认为是垃圾邮件。一般不建议设置为此级别，除非你只和特定的人通信。
　　在最下面，还有一个复选框，是用来设置垃圾邮件的删除处理方式，如果选中该复选框，则认为是垃圾邮件的邮件不会被放到垃圾邮件文件夹中，而是被直接删除。这个选项一定要当心，最好还是不要设置上，以防正常的邮件被当作垃圾邮件处理时，直接删除掉。

图4 安全发件人选项板
　　安全发件人选项板是用来设置你所信任的发件人地址或域。只要是在这个列表里的发件人或域，都不会被垃圾邮件防护功能来检查，都会认为是正常的邮件放到正常的文件夹中。设置信任发件人或域，一定要本着尽可能的少、尽可能范围精确，不要把各个邮件服务提供商的域都加为信任域，这样能更好的起到保护的作用。如果设置信任的发件人或域过多，或者把邮件服务提供商的域加进了信任列表，大量的垃圾邮件就会一涌而来，失去了防护垃圾邮件的意义。
　　在选项板的下面，有一个“同时信任来自我的联系人的电子邮件(C)”复选框，用来设置是否信任自己地址薄中联系人的电子邮件，默认情况下为选中，即信任。但是我们不建议选中这个选项，因为现在的蠕虫病毒大多都是从地址薄中查找邮件地址进行发送，这样，当你的地址薄里的一个联系人中了病毒，而你又打开了这个选项，那样，你也就很快会成为病毒的受害者了。

图5 安全收件人选项板
　　在安全收件人选项板我们可以来设定信任的收件人地址，比如可以把自己从来不对外公开的内部电子邮件地址、自己的办公邮箱域和自己订阅的电子邮件列表地址加入到这里，这样，对这些邮件不会采用垃圾邮件防护功能来检查。


图6 阻止发件人选项板
　　阻止发件人选项板，这里面的内容就比较好理解了，在这里把我们不希望接收到的邮件地址或域加进去，对于从这些地址发送过来的邮件，垃圾邮件防护功能就会自动把它们过滤出来。
　　 垃圾邮件防护功能对于垃圾邮件的过滤，确实能起来不小的做用，我用了150封百分之百的垃圾邮件让Outlook 2003来接收测试，在Junk E-mail设置为低级别时，效果不是很理想，只有42封邮件被认为是垃圾邮件放到了Junk E-mail文件夹中，当Junk E-mail设置为高级别时，识别出来的垃圾邮件数是136封，还是相当的不错的。
　　Outlook 2003除了专门的反垃圾邮件功能外，还可以利用自定义的邮件规则对邮件进行过滤来对付垃圾邮件。
　　在菜单栏点击【工具(T)】－【规则和通知(L)...】。

图7 点击规则和通知
　　在弹出的“规则和通知”对话框中，点击【新建规则(N)...】，会弹出一个规则向导的对话框。

图8 规则和通知对话框

图9 规则向导对话框-模板创建规则
　　在规则向导对话框，可以通过两种方式来设置规则，一种是利用现有的模板来创建规则，如图9，另一种是从空白开始创建自己的规则。在模板里，预设了一些比较典型的规则，可能这些规则并不会合适你自己的想法，但是这些都是很好的例子，可以做为一个不错的参考。
　　我们一般从一个空白的规则开始，创建一个全新的规则来满足自己对邮件的过滤要求。
　　点击“规则向导”对话框中的【由空白规则开始(L)】，现在我们这里创建一个对接收到的邮件过滤的一条规则，选择“邮件到达时检查”，点击【下一步(N) >】按纽。

图10 规则向导对话框-空白规则
　　选择检测的条件，可以以邮件头、主题、内容、收发件人地址、Outlook中的标签等多种条件进行判断。这里我们来做一个对邮件主题和内容过滤的条件。选中“主题或正文中包含特定词语”，点击下面框中的“特定词语”，在弹出的“查找文本”对话框中加入我们可过滤的关键字段。点击【确定】后，回到“规则向导”窗口，点击【下一步(N) >】按钮。

图11 规则向导对话框-选择条件

图12 查找文本对话框
　　选择符合我们条件的邮件的处理操作，可以执行删除、转移到其它的文件夹、转寄、标记、自动回复等多种条件，我们这里选择“将它移动到 指定 文件夹中”，点击下面的“指定”，在弹出的“规则和通知”窗口中选择要移动到的目标文件夹。我们选择“垃圾邮件”文件夹，点击【确定】。回到“规则向导”窗口，点击【下一步(N) >】按钮。

图13 规则向导对话框-选择操作

图14 选择文件夹
　　选择例外，这不是一个必选的参数，如果你想设置一些其它的例外情况，可以这里设置。例外的情况是优先于之前所设置的条件选择判断的。也就是说，当满足选择过滤条件并且又满足例外条件时，是不执行此规则的设定操作动作的。这里我们不设置例外的情况，点击【下一步(N) >】按纽。

图15 规则向导对话框-选择例外

图16 规则向导对话框-完成规则设置
　　最后，我们完成了我们的这一条规则的设置，在最后的完成对话框，我们可以设置是否让规则立刻生效，并且还可以点击“立即运行规则(R)...”来对文件夹中的邮件根据此规则进行判断和处理。点击【完成】，应用和保存这条规则。
　　相对于垃圾邮件防护功能来说，自定义的邮件规则，过滤的准确性和可控制性比较强，不过，需要自己动手设置相应的过滤规则，才可以有效的过滤垃圾邮件，不像垃圾邮件防护功能那样是自动的过滤。
　　总而言之，在Outlook 2003中，把垃圾邮件防护功能和邮件规则结合起来，对付垃圾邮件还是很有效的。
Outlook Express 6
　　Outlook Express 是Microsoft公司Windows操作系统自带的一个免费邮件客户端软件，现在最新的版本是Outlook Express 6。Outlook Express没有Office中的Outlook那样强大的商务功能，并且本身就没有专门的反垃圾邮件功能。但是，Outlook Express作为一个小巧、方便的邮件客户端软件，还是有很多人在使用。
　　刚才说到Outlook Express本身就没有专门的反垃圾邮件功能，那么这样是不是我们没有办法来利用Outlook Express来对付垃圾邮件了？不是，我们使用Outlook Express还是有办法对付垃圾邮件的。虽然它没有像它的大哥Outlook 2003那样的反垃圾邮件过滤技术，但是它有一个类似于Outlook 2003的邮件规则功能。通过一些自定义的邮件规则，还是可以起到很好的反垃圾邮件作用的，只是稍稍要费点功夫了。

图17 Outlook Express 6主窗口

图18 点击邮件规则
　　在Outlook Express主窗口点击菜单栏上的【工具(T)】-【邮件规则(R)】-【邮件(M)...】。打开新建邮件规则窗口。
　　在“新建邮件规则”窗口，我们发现这里和Outlook2003设置的内容比较类似，比Outlook 2003少了一个“例外设置”，并且没有做成向导模式，都是在一个窗口里选择完成的。


图19 新建邮件规则

图20 键入特定文字
　　基本的建立规则的方法还是和Outlook 2003差不多的，毕竟都是一家的产品。首先选择我们要过滤的规则条件，这里我们建立一个对主题过滤的规则，用来过滤到SoBig.F病毒发送的病毒邮件。选中“若‘主题’行中包含特定的词”，然后在下面的“规则描述”中，点击“包含特定的词”，在弹出的对话框中，输入我们要过滤的特定文字，我们这里加入两个SoBig.F病毒的明显主题。

图21 选择规则操作

图22 设置移动到的文件夹
　　选择符合规则的邮件应该如何来操作，我们这里设置让他移动到“已删除邮件”中，选中“移动到指定的文件夹”，然后在规则描述中点击“指定的”，在弹出的“移动”对话框中设置我们要动到的文件夹。选择“已删除文件夹”，点击【确定】。
好了，我们的规则就设置完了，给它起一个名字叫“过滤SoBig.F病毒邮件”，点击【确定】，我们的这条规则就生效了。主题中有关“movie”和“Details”的邮件都会被移动到“已删除邮件”文件夹中。

图23 邮件规则设置完成
　　在邮件规则中，Outlook Express还可以设置“阻止发件人”，也就是像Outlook 2003中的“阻止发件人”类似，把你不想收到的发件人加入到这个列表中，这样，从这个发件人发给你的邮件都会被自动移到“已删除邮件”中只是Outlook Express中的还可以阻止新闻组中的新闻邮件。
　　在“阻止发件人”选择板，可以点击【添加(A)。。。】按纽。在弹出的“添加发件人”对话框中，加入要阻止的发件人地址，这里只能写完整的邮件地址，不能够只写域名。选择阻止的方式，可以单独阻止电子邮件和新闻邮件，也可以同时阻止这两种。然后点击【确定】，拒收发件人就被添加了进去，然后再点击“邮件规则”窗口的【确定】，这条规则就成功的生效了。

图24 设置阻止发件人

图25 添加要阻止的发件人
Foxmail 5.0
　　Foxmail的大名，相信很多朋友都会知道，这可是我们国人的骄傲呀。是一个真正的多用户、多帐户邮件客户端软件，在国内有很多的用户在使用它。随着5.0版本的发布，也增加了专门的反垃圾邮件过滤功能，
　　让我们一起来看一下，Foxmail的5.0版的反垃圾邮件功能到底如何。
　　单击菜单栏【工具(T)】-【反垃圾邮件设置(S)…】，将弹出“反垃圾邮件设置”对话框。

图26 打开反垃圾邮件设置

图27 反垃圾邮件设置窗口
　　在“反垃圾邮件设置”窗口，一定有五个选项板：常规、规则过滤、贝叶斯过滤、黑名单和白名单。
　　常规选项板只是一些常规情况对垃圾邮件的处理操作，我们这里不再多说。
　　规则过滤是Foxmail判断邮件是否是垃圾邮件的一个默认方法，它使用Foxmail内置的特征判断规则来对邮件进行判断，采用的是累计判断的方法，每符合一条规则，相应的权值就会增加，当权值增长到设置的阀值时，就会认为这封邮件是一封垃圾邮件。这是一人比较通用的做法，技术上是和Outlook 2003的垃圾邮件防护功能是差不多的。
　　不过还是有一点是非常不错的，Foxmail作为国内的软件产品，在对中文垃圾邮件的判断上，正确率相当的高。在我们的测试中发现，默认情况下，他的中文垃圾邮件识别率是Outlook 2003的近4倍。可见在中文垃圾邮件的判断规则上，Foxmail做的还是相当不错的。不过在一些英文的邮件列表的接收过程中，会把一些邮件认为是垃圾邮件，还好量比较少。在150封英文的邮件列表邮件中，误判断的只有4封。

图28 反垃圾邮件规则过滤设置窗口
　　贝叶斯过滤，应该是Foxmail的反垃圾邮件技术中，是一个比较值得一提的亮点。贝叶斯概率算法，是在概率统计中比较优秀的自然语言处理算法。简单的来说，它到底是来做什么的呢？打个比方吧，确定一个事件发生的概率最简单方法就是统计。需要进行很多次实验，然后统计一下在这么多次实验中，这件事件一共发生了几次。将事情发生次数除以实验的总次数，就得到了事件发生的概率。所以，将这个思路应用到垃圾邮件上，对垃圾邮件和非垃圾邮件中的关键字进行统计分析，根据关键字出现的概率来确认这封邮件是否是垃圾邮件。当然，概率是一个0到1之间的数据，概率越大，就可以准确的进行判断。
　　使用贝叶斯过滤之前，首先要Foxmail统计到足够多的垃圾邮件和非垃圾邮件的关键字，也就是最初的统计分析，来计算出相关的关键字的出现概率，这也就是贝叶斯过滤的学习功能。这确实是一件比较痛苦的事，Foxmail要求至少分别学习各1000封垃圾邮件和非垃圾邮件才可以使用，并且你一定要确认你的垃圾邮件和非垃圾邮件的分类是正确的，不要把非垃圾邮件放到垃圾邮件文件夹中，这样，可能你在使用贝叶斯过滤时，可能会把你的正常邮件给拒收掉。

图29 反垃圾邮件贝叶斯过滤设置窗口
　　点击【反垃圾邮件设置】－【贝叶斯过滤】－【学习（L）。。。】，打开邮件学对话框。点击浏览选择指定要学习的邮件文件夹。学习的方式可以有两种，一种是手动指定文件夹的类别来学习，一个文件夹所有的邮件都认为是所指定的类型，另一种是根据邮件文件夹中的邮件标记来学习，根据文件夹内邮件的是否是垃圾邮件的标记来学习。点击【下一步 (X) ＞】，开始学习。

图30 反垃圾邮件贝叶斯过滤学习向导

图31 反垃圾邮件贝叶斯过滤学习过程
　　学习了足够多的邮件，我们就可以用贝叶斯过滤了，经过对英文的邮件列表按非垃圾邮件学习后，收到的邮件列表的邮件再也不被认为是垃圾邮件了，贝叶斯过滤确实是一个不错的过滤方式。
如果在学习过程中，你发现你让Foxmail学习的邮件类型出现了错误，你可以点击【反垃圾邮件设置】－【贝叶斯过滤】－【高级（A）…】，打开“高级”对话框，点击“请除学习记录”就可以清除掉Foxmail以前学习的学习记录了，不过这一点有点痛苦，以前已经正确学习的邮件也要重新学习。

图32 反垃圾邮件贝叶斯过滤清除学习记录
　　Foxmail也有一个黑名单和白名单的功能，如果一个邮件地址列入黑名单的地址，那么从这个地址发送过来的电子邮件就会直接自动转移到“废件箱”中了。这里的黑名单只能添加邮件地址，不能增加域的黑名单。

图33 反垃圾邮件黑名单
　　列入白名单的邮件地址，当发送邮件过来时，将不进行垃圾邮件的检查，直接放到“收件箱”中，一般如果不是可信任的发件人，不要设置到白名单中。Foxmail的白名单支持从地址薄和邮箱中导入。从地址薄导入就是将地址薄中的所有联系人加入到白名单，从邮箱导入就是从指定的邮件中，将所有发件人地址加入到白名单。

图34 反垃圾邮件白名单
　　Foxmail 5.0在反垃圾邮件功能确实能够实实在在的抵挡相当一部分的垃圾邮件，如果希望准确性提高，还是加上贝叶斯过滤，可以有效避免一些误判断的现象。
　　4、 Eudora 6
　　作为一个老牌的邮件客户端软件，高通公司发布Eudora 6，希望能够通过它的反垃圾邮件功能可以让Eudora重放光彩。但是从Eudora 6的使用上来看，它的反垃圾邮件功能并没有想象中的好。
　　点击【Tools】－【Options…】，在打开的窗口中，在左侧的类别中选择【Junk Mail】，在这里我们可以设置一些关于Eudora 6的一些反垃圾邮件设置。
　　Eudora 6也是通过对内部预置规则的判断，每项判断的分数累加，当达到你所设置的最小分值时，就会认会这封邮件是一封垃圾邮件，默认情况下是50分，当在默认情况下时，用Eudora 6收了150封可以完全确认的垃圾邮件，Eudora 6只识别出了8封垃圾邮件，结果真是相当的糟糕。在“Junk Mail”分类中，好像除了这个设置分数的滑动杆与垃圾邮件的级别有关，还有一个“Automatically place Junk in Junk mailbox”开关，设置是否自动把垃圾邮件放到“Junk”邮箱中去，其它的都没有太大的意义了。

图35 Eudora 6主窗口

图36 Junk Mail类别设置
　　在“Junk Mail Extras”类中，具体到定制反垃圾邮件规则或设置的参数还是基本上没有，可选的只是一些判断是否是垃圾邮件的处理操作。

图37 Junk Mail Extras类别设置
　　总体来说，感觉Eudora 6在反垃圾邮件功能上还需要继续改进。
　　现在的主流邮件客户端，对于垃圾邮件的检查都是依据对邮件头、发件人、收件人、主题和内容五部分来过滤判断，只是不同的厂商在过滤和判断的实现上有些一些差异。但是一个比较通用的做法就是都是以内置的判断规则为基础，（Outlook Express除外，其本身就不具有专门的反垃圾邮件分析判断功能），同时增加其它的过滤判断方式、更新判断规则和其它设置规则等途径来完善反垃圾邮件的功能。总之，现在的客户端反垃圾邮件，主要还是基于自然语言的过滤和判断来实现的。并且允许用户设置自己的黑名单和白名单列表。
那么以后的客户端反垃圾邮件技术会向那些方向发展呢？对于未来的客户端反垃圾邮件技术，应该会有两个取向：
　　一、 不断的完善过滤规则和判断方法，加入更多的智能判断和优秀算法，比如以贝叶斯概率模型为代表的这个方向中更多的关于自然语言的分析统计过滤的方法。
二、 充分实现服务器端和客户端反垃圾邮件资源的实时共享。因为很多邮件，只有到了客户端这里，才可以真正判断出来邮件是否是垃圾邮件。当用户在客户端把一封邮件标记为垃圾邮件后，可以及时的反馈到服务器的反垃圾邮件软件，根据这封邮件的头信息，可以让同样垃圾邮件无法进入用户的邮箱中。不过，这个的实现确实有一定的难度，需要相当多的反垃圾邮件厂商和邮件客户端厂商不断的努力和合作，才有可能实现。此外，对实时黑名单的收集和确认，也有很大的意义。












附录3.中国反垃圾邮件软件简介
（注：来源于“太平洋电脑网”第三方反垃圾邮件软件评测!）
现在垃圾邮件的问题越来越严重，一些新的邮件客户端软件都集成了反垃圾邮件功能。但是对于大多数用户来说，更换邮件客户端软件是一件很麻烦的事情。另一方面，反垃圾邮件的市场前景良好，潜在用户群体庞大。因此，不少公司和个人纷纷开发出作为第三方软件运行的反垃圾邮件工具。在此我们引用了“太平洋电脑网”对这一类软件的评测。
软件列表：

　　1、Norton AntiSpam 2004
　　2、McAfee SpamKiller v5.0
　　3、趋势科技网络安全个人版 11
　　4、金山毒霸 6
　　5、K9 v1.22

　　评测平台
　　
　　CPU Pentium III 550@743 MHz
　　内存 320M SD RAM
　　主板 SOYO 7VCA
　　硬盘 西数 20G 5400 rpm 2M
　　网卡 Realtek RTL8139C
　　网络 FTTZ+LAN，6.4 Mbps maximum
　　操作系统 Microsoft Windows XP Professional with SP1

　　






软件界面

　　Norton AntiSpam 2004：

　　Norton AntiSpam 2004采用诺顿系列软件统一的外观风格。











McAfee SpamKiller v5.0：


　　趋势科技网络安全个人版 11：

金山毒霸 6：

　　过滤垃圾邮件是金山毒霸6的新功能。


　　

















K9 v1.22：

　　相比之下， K9 v1.22的界面就显得比较平凡。




















支持协议

　　首先，我们先看看各个软件支持的接收邮件方式：

Norton AntiSpam 2004 McAfee SpamKiller v5.0 趋势科技网络安全个人版 11
金山毒霸 6
K9 v1.22
POP3协议 支持 支持 支持 支持 支持
IMAP协议 - - - - -
MSN/Hotmail 支持 支持 - - -

　　从上表我们可以看到，这些软件都支持在POP3协议收信的过程中分析垃圾邮件。而Norton AntiSpam 2004和McAfee SpamKiller v5.0更可以过滤MSN/Hotmail的垃圾邮件。遗憾的是，所有软件都不支持IMAP协议。

　整合程度

　　前面说过，五套软件都是作为第三方软件运行。它们的工作原理大同小异，都是作为邮件代理在网络服务器和客户端软件之间分析过滤垃圾邮件信息。但是它们与邮件客户端软件的整合程度却存在一些差异：

Norton AntiSpam 2004 McAfee SpamKiller v5.0 趋势科技网络安全个人版 11
金山毒霸 6
K9 v1.22
整合Outlook/Outlook Express
高
低
较高
较高
一般
整合其它邮件客户端软件 较高 低 较高 较高 低


　　Norton AntiSpam 2004无疑是最方便的，它能够与Microsoft Outlook、Outlook Express、Eudora无缝结合。这些邮件客户端软件的用户不需要做任何设置，Norton AntiSpam 2004就会把垃圾信放入专门的垃圾邮件箱。当然，Norton AntiSpam 2004也可以分析其它邮件客户端软件的垃圾邮件，不过需要定义规则才能分拣垃圾邮件。

　　与Norton AntiSpam 2004相比，McAfee SpamKiller v5.0需要手工配置每一个电子邮箱帐户的密码、服务器地址等信息，否则不能过滤垃圾邮件。重复配置不同的帐户信息比较麻烦，而且要求输入密码也容易引起用户的忧虑。另外，McAfee SpamKiller v5.0不会(也不支持)在客户端软件发出指令之后检查新邮件，而是自己每隔一段时间自动连接服务器检查新邮件。这一种设计可能会延误用户接收邮件的时机，也不方便非长期在线的用户使用。

趋势科技网络安全个人版 11和金山毒霸 6不用设置，就会在客户端软件的收信过程中自动扫描分析垃圾邮件，不过它们只会改变垃圾邮件的标题，用户还需要建立相应的处理规则，才能分别将正常邮件和垃圾邮件放到不同的文件夹。

　　









K9 v1.22也要求配置帐户信息才能整合邮件客户端软件工作。不过对于比较多人使用的Microsoft Outlook和Outlook Express，它提供了自动配置功能。


　过滤效果

　　接下来我们将测试各个软件过滤垃圾邮件的实际效果。在此之前，我们先解释一下测试的方法和步骤：

　　1、在测试之前我们使用两个邮箱，共收集了561(269+392)封中英文垃圾邮件。
　　2、过滤测试分两次进行，每一次收取一个邮箱里面的邮件。
　　3、第一次测试各个软件在初始状态下用内置规则过滤垃圾邮件的效果。
　　4、第二次测试Norton AntiSpam 2004、McAfee SpamKiller v5.0和K9 v1.22使用学习功能之后的过滤效果。
　　5、因为趋势科技网络安全个人版 11和金山毒霸 6不支持学习功能，所以没有第二阶段的成绩。
　　6、我们发现Norton AntiSpam 2004存在一个非常严重的问题：如果电子邮件的发件人地址带有中文字符，Norton AntiSpam 2004就会在收信过程中失去响应。这一个问题暂时没有解决办法。但是为了测试能够顺利进行，我们在Norton AntiSpam 2004的测试中去除了会引起问题的22封邮件，而对其它软件的测试则包括这些邮件。

Norton AntiSpam 2004 McAfee SpamKiller v5.0 趋势科技网络安全个人版 11 金山毒霸 6 K9 v1.22
第一次测试 64 % [-1] 63 % [-6] 59 % [-6] 0.6 % 0 %
第二次测试(使用学习功能)
88 %
84 %
-
-
86 % [-1]
注：后面的负数是被错误判断的正常邮件数

　　Norton AntiSpam 2004、McAfee SpamKiller v5.0和趋势科技网络安全个人版 11三个软件的成绩比较接近。从数字上看，Norton的测试成绩更好一点，但是由于它本身的问题，使它的结果变得只有参考价值。
　　McAfee的测试成绩也不错，只是第一次测试错误判断了不少正常邮件。在进行智能学习之后，就明显提高了准确度。
　　趋势科技的过滤能力一般，缺乏学习能力使它难以对付越来越狡猾的垃圾邮件发送者。
　　金山毒霸 6的过滤垃圾邮件能力非常弱，只会根据指定关键词判断是否垃圾邮件。和其它几套软件相比，它还不算真正拥有反垃圾邮件的功能。在实际测试中，它只过滤了1封垃圾邮件。
　　K9 v1.22的初始状态没有反垃圾邮件数据，所以它在第一次测试没有分析出垃圾邮件。利用第一次收集回来的邮件进行学习之后，K9 v1.22在第二次测试也取得不错的成绩。

Norton AntiSpam 2004 McAfee SpamKiller v5.0 趋势科技网络安全个人版 11
金山毒霸 6
K9 v1.22
相关进程 5 个 4 个 6 个 4 个 1 个
内存占用 22992 K 21788 K 24036 K 29688 K 6752 K

　　在资源占用方面，功能单一的K9 v1.22占用最小内存。Norton AntiSpam 2004和McAfee SpamKiller v5.0两者的内存占用情况比较接近，但是Norton AntiSpam 2004比McAfee SpamKiller v5.0多了过滤广告和弹出窗口功能。至于同样集成了防病毒、防火墙等功能于一身的趋势科技网络安全个人版 11和金山毒霸 6，前者比后者要优胜一点。

总结

　　Norton AntiSpam 2004能够很好地整合邮件客户端软件工作，过滤效果也不错。但是由于Norton存在电子邮件的发件人地址中，带有中文字符就会失去响应的问题。最后我们不得不放弃它。
　　McAfee SpamKiller v5.0与其它邮件客户端软件的整合程度较低，内存占用也不少，很多地方都有待改善。建议机器较好而不怕麻烦的用户使用它。
　　趋势科技网络安全个人版 11是趋势杀毒+网络防火墙软件套装，反垃圾邮件只是其中一个功能。它的反垃圾邮件能力算是中等，我们没有必要只是为了反垃圾邮件功能而安装它，但如果你同时需要防病毒和防火墙软件的话，它也是个较好的选择。
　　金山毒霸 6在防毒杀毒方面有着很大优势，但是反垃圾邮件功能还有待再改善，其实国产软件要做到方便和贴近广大消费者的需要，一点也不难。
　　K9 v1.22虽然比较难上手，而且还需要一段时间进行学习，但是它经过学习之后的过滤效果不错，体积小巧且完全免费。在Norton AntiSpam 2004无法使用的情况下，笔者向大家推荐使用K9 v1.22。

扩展阅读

版权声明：