基于策略的反垃圾郵件技術(shù)--apf(編輯修改稿)
2025-02-07 14:55 本頁面
【文章內(nèi)容簡介】 v = s pf 1 xx x xxxx f l s bl .da m a i l . TX T v = s pf 1 xx xx 下一級別處理 MSBL介紹 ? 定義： MSBL是一個支持 MSPF并可供查詢記錄在案的域名 SPF記錄列表 ? 特點： 除了支持 MSPF外，還集成了域名黑名單列表及 IP地址黑名單列表（ RHSBL+RBL），一個列表多種用途。 RBL RHSBL SPF Three in ONE! 使用 MSBL ? 使用方法 ? 只使用 RBL/RHSBL部分： 與使用其他 RBL/RHSBL無異常： （以 postfix為例子） ? 只使用 SPF記錄部分： ? 使用 APF插件或精簡之 ? 用戶自行開發(fā)補丁 smtpd_sender_restrictions = reject_non_fqdn_sender reject_rhsbl_sender reject_unknow_sender APF策略模塊： AFS ? 描述： AFS（ Anti Fery Sender）用于識別偽造來信人的郵件，作為MSPF的補充。 ? 功能： 通過綜合各種有關(guān)信息（ DNS， IP地址， HELO信息， whois信息及PTR， AFS 數(shù)據(jù)庫等）判決，對沒有 MSPF也沒有 SPF支持的域名有效 A/MX ? Cleint_address: Sender: ? Bell Canada ? CHINA CNC APF策略模塊： fakehelo ? 描述： 針對部分垃圾郵件發(fā)送服務(wù)器發(fā)送假冒的 HELO主機名而設(shè)計 ? 功能： 屏蔽一些偽造的 HELO 主機名行為，例如： Q： 與國內(nèi)某些大 ISP過去的做法有些什么不同 ？ A： 使用不同的算法，判決條件及根據(jù)不同， fakehelo同樣也使用類似 AFS的手段及猜測技術(shù)，誤傷率更低 helo_name= client_address= A ? APF其他策略模塊 ? 更深入地分析郵件特征 ? 更智能的判決及自我學(xué)習(xí)、積累 ? 使用加權(quán)的方法 ? 更友好的處理誤傷 ?APF實現(xiàn)軟件 APF與配套資源 ? 官方網(wǎng)站 ? ? 技術(shù)文檔 ? ? 支持軟件 /插件 ? ? MSPF登陸 ? ? 支持論壇 ? APF插件 /補丁 ? 目前提供的支持 APF的插件 /補丁有： apfsendmail (milter) apfqmail (patch) apfpostfix (policy) ? 除了 apfqmail是補丁外 其他都是 addon形式 APF addon/patch 結(jié)構(gòu) MTA適配層 Customize層 APF CONN APF PROC qmai / postfix sendmail APF Server 自定義層可以增加諸如： ip/域名及地址的黑 /白名單，對郵件的高級 ACL等功能 TCP/UDP連接 APFqmail ? 關(guān)鍵思路： “功能外移，結(jié)果回送” ? 補丁優(yōu)點： ? 實現(xiàn)功能外移 ? 絕大多數(shù)功能不需改動qmail ? 便于大量定制 In c o m in g e m a il Q m ai l s m t pd s m tp 請求 Re je c t D e la y W a rn 查詢 ac l _s er v er .pl ( l oca l ) O K / D U N N O re m o te A P F Serv e r 2 5 0 OK A c c e p t to q u e u e badfrom RBL/RHSBL nullenvsender mfcheck Relayreject badfromwildcard APFqmail APFsendmail ? 原理： 使用 Milter技術(shù)，調(diào)用 Sendmail::Milter ? 特點： 多線程，高度可定制，純 perl編寫 Milter API APF 客戶端 APF 服務(wù)端 APFpostfix ? 原理： 使用 postfix內(nèi)置的 check_policy_service，通過插入一層中間處理代碼，可方便的實現(xiàn)定制 ? 特點： 可以實現(xiàn)連接復(fù)用 (Multiplex)，高度可定制，純 perl語言編寫 APF插件 /補丁的優(yōu)點 ? 避免了為實現(xiàn)功能往 MTA里塞大段代碼 ? 可以非常容易實現(xiàn)高級 ACL ? 高度可定制，遠非 patch/addon可比 ? 便于與其他組件結(jié)合（例如 SA） ? 以 qmail為例子： ? APFqmail可替代 10多種 qmail補丁 ? 對 qmail修改非常少 ? 從不同版本 /功能的補丁困境中解放出來！ APF的擴展：高級 ACL ? 需求 1： 某公司需要限制某些用戶外發(fā)郵件 ? 需求 2： 某些公司員工不能發(fā)送 /接收外部郵件 ? 需求 3： 限制部分人每日發(fā)送郵件不超 100封
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1