基于策略的反垃圾郵件技術(shù)--apf-wenkub.com
2025-01-18 14:55 本頁面
【正文】 2023年 2月 上午 11時 14分 :14February 6, 2023 1業(yè)余生活要有意義，不要越軌。 11:14:2111:14:2111:14Monday, February 6, 2023 1知人者智，自知者明。 上午 11時 14分 21秒 上午 11時 14分 11:14: 楊柳散和風，青山澹吾慮。 :14:2111:14:21February 6, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 6, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 2月 6日星期一 上午 11時 14分 21秒 11:14: 1比不了得就不比，得不到的就不要。 11:14:2111:14:2111:142/6/2023 11:14:21 AM 1以我獨沈久，愧君相見頻。 總結(jié)：實現(xiàn)公安部 4號令 ? 方法 1： ? 對于三大流行 MTA而言，必須綜合使用各種補丁 /軟件才能部分實現(xiàn) 4號令的功能。 ?HOW TO? 如何實現(xiàn) 4號令的要求？利用 APF能以較低成本滿足公安部 4號令的要求！ 公安部 4號令對郵件系統(tǒng)的要求 ? （一）具備對發(fā)送垃圾電子郵件的特定 網(wǎng)絡地址 、 電子郵箱 進行 屏蔽的功能； ? （二）具備 限制 來自相同客戶端網(wǎng)絡地址的 并發(fā) 連接 數(shù)量 超過最大限制值的功能； ? （三）具備 限制 來自相同客戶端網(wǎng)絡地址的 連接頻率 超過最大限制值的功能； ? （四）具備 限制 本地電子郵件用戶 一次性 發(fā)送同一電子 郵件發(fā)送數(shù)量的功能； ? （五）具備 判別 電子郵件 虛假路由 ，對偽造虛假路由的電子郵件 限制發(fā)送 的功能； ? （六）具備 關(guān)閉 電子郵件服務器 匿名轉(zhuǎn)發(fā) 或采取用戶身份認證、電子郵件 轉(zhuǎn)發(fā)授權(quán) 控制措施的功能； ? （七）具備對大量群發(fā)、連發(fā) 同樣特征 的已知 垃圾電子郵件 進行 攔截的功能，其中特征指電子 郵件長度 、 信頭字段 、 信體符合特定條件 。而如果使用 UDP協(xié)議負載會更低。 ? 功能： 通過綜合各種有關(guān)信息（ DNS， IP地址， HELO信息， whois信息及PTR， AFS 數(shù)據(jù)庫等）判決，對沒有 MSPF也沒有 SPF支持的域名有效 A/MX ? Cleint_address: Sender: ? Bell Canada ? CHINA CNC APF策略模塊： fakehelo ? 描述： 針對部分垃圾郵件發(fā)送服務器發(fā)送假冒的 HELO主機名而設計 ? 功能： 屏蔽一些偽造的 HELO 主機名行為，例如： Q： 與國內(nèi)某些大 ISP過去的做法有些什么不同 ？ A： 使用不同的算法，判決條件及根據(jù)不同， fakehelo同樣也使用類似 AFS的手段及猜測技術(shù)，誤傷率更低 helo_name= client_address= A ? APF其他策略模塊 ? 更深入地分析郵件特征 ? 更智能的判決及自我學習、積累 ? 使用加權(quán)的方法 ? 更友好的處理誤傷 ?APF實現(xiàn)軟件 APF與配套資源 ? 官方網(wǎng)站 ? ? 技術(shù)文檔 ? ? 支持軟件 /插件 ? ? MSPF登陸 ? ? 支持論壇 ? APF插件 /補丁 ? 目前提供的支持 APF的插件 /補丁有： apfsendmail (milter) apfqmail (patch) apfpostfix (policy) ? 除了 apfqmail是補丁外 其他都是 addon形式 APF addon/patch 結(jié)構(gòu) MTA適配層 Customize層 APF CONN APF PROC qmai / postfix sendmail APF Server 自定義層可以增加諸如： ip/域名及地址的黑 /白名單，對郵件的高級 ACL等功能 TCP/UDP連接 APFqmail ? 關(guān)鍵思路： “功能外移，結(jié)果回送” ? 補丁優(yōu)點： ? 實現(xiàn)功能外移 ? 絕大多數(shù)功能不需改動qmail ? 便于大量定制 In c o m in g e m a il Q m ai l s m t pd s m tp 請求 Re je c t D e la y W a rn 查詢 ac l _s er v er .pl ( l oca l ) O K / D U N N O re m o te A P F Serv e r 2 5 0 OK A c c e p t to q u e u e badfrom RBL/RHSBL nullenvsender mfcheck Relayreject badfromwildcard APFqmail APFsendmail ? 原理： 使用 Milter技術(shù)，調(diào)用 Sendmail::Milter ? 特點： 多線程，高度可定制，純 perl編寫 Milter API APF 客戶端 APF 服務端 APFpostfix ? 原理： 使用 postfix內(nèi)置的 check_policy_service，通過插入一層中間處理代碼，可方便的實現(xiàn)定制
教學課件相關(guān)推薦
鄂ICP備17016276號-1