03年八月写的一个文章
、现状描述：
1.目前的邮件系统采取的SMTP协议不包含SMTP服务器之间的可靠性认证，导致发件人可以直接连接到SMTP服务器发送垃圾邮件。目前的技术手段无法保证服务器不受非法邮件服务器的骚扰。
2.目前国内的商业邮件邮件系统有50%为亚信建设。国外的反垃圾邮件组织，经常将国内的邮件服务器列入黑名单。
3．5月份商业性垃圾邮件在企业员工所收到的电子邮件中的比例达到51%。
4．目前大型邮件系统市场接近饱和，需要开拓新的市场。
1．作为发起人，联合业界主要的邮件系统生产厂家和大型商业邮件提供商，建立垃圾邮件判别标准。
2．作为发起人，联合业界主要的邮件系统生产厂家和大型商业邮件提供商，建立反垃圾邮件协会。
3．利用协会的力量，建立证书服务器，保证邮件服务器的安全。
反垃圾邮件系统设想
据报道，上个月垃圾邮件首次超过正常邮件，达到51%，据分析，目前垃圾邮件的发送主要采取以下方法：
1．利用ISP或邮件服务提供商的邮件服务器。
2．利用互联网上未设置SMTP认证的邮件服务器。
3．利用目前宽带资源便宜，自己建立邮件服务器或利用自带SMTP服务的群发工具发送。
而用户邮件地址的获得，他们一般采取：
1．通过付钱的方法从一些论坛或商业网站收购。
2．通过特定程序从网络上搜索获得。
3．通过特定程序根据目的地区的人的起名规则自动生成（多数邮件地址都是与人名或公司名有关）。
然后他们通过一些黑客工具对获得的邮件地址进行验证，以保证获得的邮件地址是有效和可靠的。由于设计电子邮件协议时的网络情况，导致目前采取的反垃圾邮件方法主要有以下办法：
1．关键词过滤（用户级、系统级，技术手段）。
2．地址黑名单（用户级，管理手段）。
3．发送量（群发）限制（系统级，管理手段）。
4．SMTP协议认证（系统级，管理、技术手段）。
5．垃圾邮件发送服务器IP地址限制（系统级，管理、技术手段）。
然而发送方也采取以下方法逃脱限制：
1．对于关键词过滤，他们采取：内容图片化，关键字变异化等方法。
2．对于地址黑名单，他们采取：发送一次变更一次发送方地址，或随机虚拟地址。
3．对于发送量（群发）限制，他们采取：多申请邮箱或自己建立邮件服务器的方法逃脱限制。
4．对于SMTP协议认证，他们采取自己建立邮件发送服务器，或寻找可以匿名发送邮件的服务器发送邮件，或利用系统漏洞发送邮件。
5．对于IP地址限制，他们采取代理服务器或变换IP服务器的方法逃脱。
然而以上方法都存在一些问题如：
1．浪费资源，浪费服务器存储空间、网络带宽资源，影响服务器的响应速度。
2．效果不明显，对于精心构造的邮件，无法过滤。
3．错杀无辜，对于一些讨论学术问题的邮件或正常的商务邮件或把一些订阅的邮件列表过滤掉，或将一些服务器提供商的整个IP端禁止掉，影响正常的通信往来。
我个人认为可以采取以下技术及管理手段来达到减少垃圾邮件的目的。
1．建立行业自律协会，保证自己的邮件服务器不发送垃圾邮件，并采取技术手段，保证自己的邮件服务器不被别人盗用。采取的方法可以是SMTP服务器身份认证。保证自己的服务器只接收来自律协会的会员的服务器的邮件，在全球大的邮件服务提供商加入协会后，其他人出于自身的需要一定会加入协会的，否则他的邮件服务器只会成为信息孤岛。由于目前的邮件系统并无这样的技术条件，改造需要不菲的费用，可是考虑到减少垃圾邮件后，可以减少网关过滤服务器的投资和目前正在使用的邮件服务器的压力及带宽压力，投资还是会很快收回的。同时考虑到初期加入的都是垃圾邮件的主要受害者和业界的重量级公司，考虑到公司的形象问题，后来的公司也不得不选择加入。以上的管理方法可以保证在行业自律协会建立起来后，那些通过自建邮件系统或通过群发工具发送垃圾邮件的公司或个人会无法生存。
2．对于那些通过公开合法的邮件系统发送垃圾邮件的，可以通过技术改造，限制使用者的日发送数量和限制群发数量，对于确有需求者，可以采取签订协议的方法，保证其发送的邮件不是垃圾邮件。
3．对于加入行业自律协会的邮件服务器，可以采取以下方法获得认证。在协会内部建立一个基于高强度加密算法的证书服务器，每台协会内的邮件服务器定时从服务器上获得加密后的证书，在发送邮件时，由发送方向接受方，提供验证证书，通过验证后，方才接收邮件。由于采取高强度加密算法及定时更新证书，可以保证证书的可靠，不会被冒用。
4．设计全新的邮件系统，利用最新的P2P技术设计全新思路的邮件系统。