基于策略的反垃圾郵件技術--apf(參考版)
2025-01-22 14:55本頁面
【正文】 2023年 2月 6日星期一 11時 14分 21秒 11:14:216 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 6日星期一 上午 11時 14分 21秒 11:14: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :14:2111:14Feb236Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 , February 6, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 6日星期一 11時 14分 21秒 11:14:216 February 2023 1空山新雨后，天氣晚來秋。 2023年 2月 6日星期一 上午 11時 14分 21秒 11:14: 1楚塞三湘接，荊門九派通。 11:14:2111:14:2111:14Monday, February 6, 2023 1不知香積寺，數(shù)里入云峰。 11:14:2111:14:2111:142/6/2023 11:14:21 AM 1成功就是日復一日那一點點小小努力的積累。 上午 11時 14分 21秒 上午 11時 14分 11:14: 沒有失敗，只有暫時停止成功！。 2023年 2月 上午 11時 14分 :14February 6, 2023 1行動出成果，工作出財富。 :14:2111:14:21February 6, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :14:2111:14Feb236Feb23 1故人江海別，幾度隔山川。 , February 6, 2023 雨中黃葉樹，燈下白頭人。 ? 有些軟件只能實現(xiàn)某些功能的部分，如連接頻率或并發(fā)數(shù)量 ? 集成眾多補丁 /軟件成本高，可靠性低。 限制一次性發(fā)信數(shù)量 判別虛假路由 ? 方法 1： qmail：使用 spamcontrol+ spf補丁 postfix：使用支持 spf的 smtpdpolicy腳本 sendmail：使用支持 spf的 milter 不足：仍無法處理大量無 spf記錄的 domain ? 方法 2： 使用 APF插件 /補丁，調(diào)用 APS的 mspf/afs等模塊，配合 MSBL，更智能的識別虛假路由，兼容性更好，誤判更低。 APF應對 4號令 ? 哪些功能 APF能實現(xiàn)？ 除了第七條內(nèi)容過濾外，都可以實現(xiàn)！ ? 如何實現(xiàn)？ Qmail Postfix Sendmail APF+APS + 屏蔽 IP/dns及 地址 ? 方法 1： qmail:使用 badfrom+tcpserver及一些補丁 postfix: 使用 check_sender_access及 check_client_access 等 + access(5)+hash/pcre等 ? 方法 2： 使用 APF補丁 /插件，在用戶定制層增加對IP/DNS,地址的 ACL即可。 ? 使用 DNS輪詢也保證了客戶端能訪問到正常的 APS主機 ?APF應對公安部 4號令 如何用 APF應對公安部 4號令？ ?實質(zhì)： 要求 ISP、 服務供應商、企業(yè)及個人都努力遏止垃圾郵件泛濫，并利用技術手段盡最大可能減少垃圾郵件的侵擾。 ? Q： APS響應速度怎么樣？ ? A：一般 APF客戶端與 APF Server端交換的數(shù)據(jù)平均只有200300字節(jié)，因此扣除網(wǎng)絡延遲及 DNS操作的耗時，反應速度平均都在 100ms以下，還是比較快的。測試數(shù)據(jù)： 100個并發(fā) (tcp) 負載 日信件量在 2050萬之間的 Email服務器。 ?解決 APF/APS設計初就已考慮這些問題，通過如下方法可以很好的解決 ? 大量的使用 Memory cache ? 使用 local DNS cache ? 客戶端本地 Cache技術 ? 使用 UDP協(xié)議降低網(wǎng)絡開銷 ? MSBL使用專用高效 dns服務器 擴充 APF的服務能力 ?實現(xiàn)方法： ?DNS輪詢 ?分布式 APS ?IP層負載均衡 ?客戶端 Cache 基于 DNS輪詢 A ? A ? A ? A ? 優(yōu)點： 實現(xiàn)成本低，效果不錯，不需額外支持 缺點： 如用戶設置固定訪問 ip則造成負載不均衡 req 1 req 2 req 3 req 4 分布式 APS West China South China South east China East China North China 只允許北部 IP訪問，其他 IP則返回拒絕或提示信息 基于 IP歸屬地的大區(qū)式訪問 IP層負載均衡的 APS West China South China South east China East China North China 交換中心 DX1 交換中心 DX3 交換中心 DX2 APF客戶端 Cache APF Client 請求 1 請求 2 請求 3 本地 cache 遠端 APF server 客戶端 Cache：將第一次出現(xiàn)的請求送給 APF server，等待結果并保存到本地 cache里，下一次出現(xiàn)同樣請求時，如果 cache依然 alive，則直接從本地 cache里提取判決結果，這樣大幅度提升了客戶端的處理速度。 RBL RHSBL SPF
教學課件相關推薦
鄂ICP備17016276號-1