校園網(wǎng)絡(luò)郵件系統(tǒng)故障處理及策略

王艷

【摘 要】電子郵件的普遍應(yīng)用給人們工作生活帶來(lái)了很大的便利，電子郵件服務(wù)是校園網(wǎng)絡(luò)最常用的服務(wù)之一，網(wǎng)絡(luò)郵件郵件系統(tǒng)的故障給校內(nèi)科研及教學(xué)工作帶來(lái)了極大的麻煩，如何應(yīng)對(duì)校園網(wǎng)郵件系統(tǒng)故障及提出相應(yīng)的處理解決策略至關(guān)重要。本文針對(duì)校園網(wǎng)郵件系統(tǒng)遇到的問(wèn)題從技術(shù)和管理兩個(gè)角度來(lái)闡述郵件系統(tǒng)故障的解決方案。

【關(guān)鍵詞】校園網(wǎng)；郵件系統(tǒng)；故障；策略

電子郵件是互聯(lián)網(wǎng)上最重要的服務(wù)之一，近10年來(lái)在高校中逐步普及，目前大多高校都擁有自己的電子郵件系統(tǒng)。但是，許多高校在維護(hù)校園網(wǎng)電子郵件服務(wù)方面都會(huì)遇到各種問(wèn)題，常常受到病毒、木馬，網(wǎng)絡(luò)釣魚(yú)，垃圾郵件多方面的威脅，破壞計(jì)算機(jī)及欺詐收件人，損害人們對(duì)郵件系統(tǒng)的信任。例如，大多數(shù)校園網(wǎng)郵箱用戶不斷受到垃圾郵件的侵?jǐn)_，不但浪費(fèi)帶寬，還影響用戶的工作效率，有時(shí)候還會(huì)因?yàn)椴《镜娜肭质褂?jì)算機(jī)系統(tǒng)癱瘓；有時(shí)候，本地郵箱對(duì)外發(fā)信會(huì)被某些郵箱當(dāng)做垃圾郵件，使得對(duì)聯(lián)絡(luò)受到阻礙。因此，如何處理這些問(wèn)題，保障郵件服務(wù)可靠、通暢，是高校維護(hù)自己的郵件系統(tǒng)面臨的非?，F(xiàn)實(shí)的問(wèn)題。

我們從可能出現(xiàn)的問(wèn)題來(lái)談?wù)劯咝Ｈ绾谓鉀Q郵件服務(wù)的可靠、安全性問(wèn)題。

1 校園網(wǎng)用戶不斷受到垃圾郵件的侵?jǐn)_

根據(jù)2012年二季度中國(guó)網(wǎng)民每周收到垃圾郵件封數(shù)為15.3封，環(huán)比（比上季度調(diào)查相比）下降了1.4封，同比上漲2.5封。中國(guó)網(wǎng)民平均每周收到垃圾郵件比例為34.7%，環(huán)比下降了0.9個(gè)百分點(diǎn)，同比上漲1.5個(gè)百分點(diǎn)?？梢?jiàn)，垃圾郵件泛濫還是很?chē)?yán)重的。應(yīng)對(duì)用戶受到大面積的垃圾郵件侵?jǐn)_，首先應(yīng)當(dāng)檢查防垃圾郵件網(wǎng)關(guān)是否正常工作。高校在架設(shè)郵件系統(tǒng)時(shí)，會(huì)在其前端架設(shè)反防垃圾郵件網(wǎng)關(guān)，在DNS里設(shè)置MX記錄時(shí)，會(huì)將防垃圾網(wǎng)關(guān)優(yōu)先級(jí)別設(shè)置得更高，通常反垃圾郵件網(wǎng)關(guān)和郵件服務(wù)器分屬兩臺(tái)獨(dú)立的設(shè)備上，當(dāng)網(wǎng)管工作人員做校園網(wǎng)服務(wù)器組防火墻規(guī)劃策略時(shí)，需要留意對(duì)外網(wǎng)的反垃圾網(wǎng)關(guān)服務(wù)器的POP3協(xié)議端口是否正常打開(kāi)，因?yàn)楫?dāng)有信件到達(dá)時(shí)，按照DNS里MX記錄的優(yōu)先級(jí)別，首先會(huì)到達(dá)反垃圾郵件網(wǎng)關(guān)，如果POP3協(xié)議的常規(guī)端口110被防火墻屏蔽，信件會(huì)繞過(guò)網(wǎng)關(guān)，直接到達(dá)郵件服務(wù)器，用戶郵箱中就會(huì)被充斥大量的垃圾郵件。

2 校園網(wǎng)用戶對(duì)外發(fā)送的郵件會(huì)被某些郵件系統(tǒng)當(dāng)做垃圾郵件處理

遇到這樣的問(wèn)題，首先檢查是否正確設(shè)置反向DNS解析。某些郵件服務(wù)系統(tǒng)通過(guò)查詢對(duì)方服務(wù)器的PTR記錄中域名和IP是否對(duì)應(yīng)來(lái)驗(yàn)證郵件是否是由真實(shí)域名發(fā)送，而垃圾郵件發(fā)送者往往利用虛假域名來(lái)發(fā)送郵件，采用阻斷非法域名的方法來(lái)防止垃圾郵件是一種可行的方法。當(dāng)郵件服務(wù)器接收到郵件后，根據(jù)郵件發(fā)送者的IP地址，郵件服務(wù)器會(huì)對(duì)該IP進(jìn)行反向DNS查詢，來(lái)確定發(fā)信者是否有固定的域名。基于此種原因，校園網(wǎng)郵件服務(wù)器時(shí)，為了防止被其他郵件服務(wù)器拒收，也應(yīng)當(dāng)正確配置DNS里的反向解析文件里的PTR記錄。

某些高?；驒C(jī)構(gòu)的郵件系統(tǒng)防垃圾網(wǎng)關(guān)常引用如中國(guó)反垃圾郵件聯(lián)盟此類(lèi)機(jī)構(gòu)提供的黑名單（CBL），也會(huì)造成正常郵件被拒收。黑名單是一種被廣泛應(yīng)用的垃圾郵件過(guò)濾技術(shù)，它采用列表方式，將郵件服務(wù)器的IP地址、域名或者E-mail地址列入其中，通常把這種列表稱(chēng)為“黑名單”，當(dāng)網(wǎng)絡(luò)中的服務(wù)器收到郵件后，先到“黑名單”上去查找，如果發(fā)件人在名單中，就拒絕接受。黑名單基于用戶投訴和采樣積累而建立的數(shù)據(jù)庫(kù)。這些數(shù)據(jù)庫(kù)保存了頻繁發(fā)送垃圾郵件的主機(jī)名或者IP地址，供郵件服務(wù)器進(jìn)行查詢，最后就可以決定是否拒收郵件。黑名單通常由一些非營(yíng)利性的反垃圾郵件機(jī)構(gòu)來(lái)提供的，如中國(guó)反垃圾郵件聯(lián)盟（http：//www.anti-spam.org.cn/）。他們采集并分析整理目前的垃圾郵件源，該地址屬于惡意或無(wú)意的垃圾郵件來(lái)源，來(lái)自它的郵件屬于垃圾郵件的可能性極大。所以也需要常常關(guān)注，此類(lèi)網(wǎng)站還提供給正常郵件供應(yīng)商及自建郵件系統(tǒng)管理員遭遇黑名單時(shí)的申訴流程，并提供合法的郵件系統(tǒng)如何加入白名單的步驟及方法。

3 現(xiàn)有的反垃圾郵件網(wǎng)關(guān)會(huì)發(fā)生誤判，阻斷部分正常郵件

針對(duì)垃圾郵件泛濫，目前比較好的解決方式就是采用反垃圾郵件產(chǎn)品，大多郵件系統(tǒng)的反垃圾郵件策略均采用貝葉斯過(guò)濾算法（Bayes）。貝葉斯算法的基本思想是收集大量的正常郵件和來(lái)及郵件作為樣本，然后使用貝葉斯分類(lèi)器對(duì)樣本進(jìn)行有指導(dǎo)的學(xué)習(xí)以自動(dòng)獲得垃圾郵件的特征，對(duì)到達(dá)防垃圾郵件網(wǎng)關(guān)的服務(wù)器的郵件進(jìn)行分類(lèi)。我們?cè)谶x定一個(gè)防垃圾郵件網(wǎng)關(guān)產(chǎn)品時(shí)，應(yīng)該對(duì)反垃圾郵件策略做全面的了解，目前比較流行的技術(shù)：關(guān)鍵字、IP黑/白名單、實(shí)時(shí)黑名單列表（RBL），貝葉斯算法、防止拒絕式服務(wù)攻擊等多種反垃圾郵件技術(shù)，只有將多種反垃圾郵件的技術(shù)有效結(jié)合才能實(shí)現(xiàn)不同技術(shù)之間互補(bǔ)，真正的最大程度上的解決問(wèn)題。

針對(duì)誤攔截的情況，我們也應(yīng)當(dāng)實(shí)時(shí)開(kāi)啟的垃圾郵件攔截隊(duì)列，這樣既能最大限度的阻斷垃圾郵件的泛濫，又能削弱誤判給我們帶來(lái)的損失。

4 目前的郵件協(xié)議可能帶來(lái)的網(wǎng)絡(luò)攻擊

現(xiàn)在的郵件服務(wù)器用的大多數(shù)為SMTP協(xié)議，被人們普遍接受。根據(jù)SMTP的協(xié)議規(guī)定，當(dāng)郵件發(fā)送到一個(gè)無(wú)效的郵件地址時(shí)，郵件服務(wù)器會(huì)返回一個(gè)標(biāo)準(zhǔn)的錯(cuò)誤信息；當(dāng)發(fā)送到一個(gè)有效的信箱時(shí)，服務(wù)器會(huì)返回一個(gè)正確的回復(fù)。電子郵件目錄收割攻擊（DHA）是專(zhuān)門(mén)測(cè)試郵件地址是否有效的一種暴力攻擊模式，攻擊者正是根據(jù)回復(fù)內(nèi)容來(lái)判斷有郵件地址是否有效，攻擊者最終收割到有效的地址，販賣(mài)給廣告商從中獲取經(jīng)濟(jì)效益。郵件服務(wù)器的安全可靠應(yīng)用還依賴于更高級(jí)的郵件認(rèn)證協(xié)議。如果要更換成帶有認(rèn)證的ESMTP郵件協(xié)議，需要花費(fèi)更多的資金，這個(gè)可以作為未來(lái)架設(shè)郵件系統(tǒng)需關(guān)注的問(wèn)題。

架設(shè)更安全可靠的郵件系統(tǒng)，不僅僅靠網(wǎng)管員的技術(shù)能力，還需要依托校園網(wǎng)用戶的積極配合，下面我們推薦幾種校園網(wǎng)郵件用戶可以采取的保護(hù)郵件系統(tǒng)的方法：

4.1 減少弱口令，不要使用默認(rèn)密碼

近期在與與各大郵件運(yùn)營(yíng)商的溝通中，我們了解到，目前垃圾郵件發(fā)送者利用個(gè)人郵箱弱口令的缺陷，猜測(cè)郵箱密碼，通過(guò)互聯(lián)網(wǎng)現(xiàn)有的正規(guī)郵件服務(wù)器大量發(fā)送垃圾郵件的現(xiàn)象日漸嚴(yán)重，出現(xiàn)此類(lèi)問(wèn)題的主要原因是由于用戶郵箱的密碼過(guò)于簡(jiǎn)單，極易被垃圾郵件發(fā)送者猜中，使得郵箱賬戶被盜用，被其利用大量向外發(fā)送垃圾郵件。在中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件中心的報(bào)告中，也反映出此類(lèi)問(wèn)題的投訴在逐漸增多，利用弱口令缺陷發(fā)送垃圾郵件的行為已經(jīng)成為垃圾郵件發(fā)送者的主要手段。

弱口令極易被破解，利用破解的密碼登陸信箱發(fā)送垃圾郵件、竊取個(gè)人郵箱的相關(guān)資料、郵件內(nèi)容泄露等。郵件系統(tǒng)的域名和IP地址被列入垃圾郵件黑名單中，其他郵件系統(tǒng)拒收我們的郵件。系統(tǒng)出現(xiàn)大量的投遞隊(duì)列和退信，而導(dǎo)致系統(tǒng)隊(duì)列頻繁出現(xiàn)異常，情況嚴(yán)重的就導(dǎo)致郵件系統(tǒng)隊(duì)列服務(wù)停止工作不法正常收發(fā)郵件，更嚴(yán)重的就導(dǎo)致服務(wù)器死機(jī)。

4.2 盡量不要使用自動(dòng)回復(fù)功能

通過(guò)通信雙方都開(kāi)啟了自動(dòng)回復(fù)郵件功能，那么雙方有可能永不停止的互相發(fā)送回復(fù)郵件，只至整個(gè)郵件空間被占完用盡。這不僅浪費(fèi)了網(wǎng)絡(luò)帶寬，還會(huì)引起郵件炸彈，因此自動(dòng)回復(fù)功能應(yīng)慎重使用。特別是有些垃圾郵件發(fā)送者就是想通過(guò)回信確認(rèn)你的地址是否真實(shí)存在，只要回信，就會(huì)收到更多的垃圾郵件。

4.3 不要隨意將自己的郵箱對(duì)外公布

如果需要公布，盡量避免明文公布，因?yàn)檫@樣很容易被垃圾郵件處理程序搜到。常用的方法有：將郵件中的“@”符號(hào)替換成“#”，或者將明文格式的郵件地址轉(zhuǎn)成圖片。

電子郵件的安全性、可靠性是全球性的問(wèn)題，針對(duì)校園網(wǎng)電子郵件系統(tǒng)，應(yīng)該采用管理和技術(shù)相結(jié)合的方式，以先進(jìn)的技術(shù)手段為基礎(chǔ)，同時(shí)以完善的管理規(guī)范為依據(jù)，建立健全郵件服務(wù)安全體系，提高電子郵件的安全性。

【參考文獻(xiàn)】

[1]中國(guó)反垃圾郵件調(diào)查報(bào)告. 2012年6月http：//www.doc88.com/p-6671574618 23.html[OL].

[2]張俊麗.改進(jìn)KNN算法在垃圾郵件過(guò)濾中的應(yīng)用[J].現(xiàn)代圖書(shū)情報(bào)技術(shù)，2009，149（4）：75-79.

[3]時(shí)紅梅，高茂庭.垃圾郵件過(guò)濾技術(shù)及發(fā)展[J].計(jì)算機(jī)與數(shù)字工程，2008（6）.

[責(zé)任編輯：湯靜]