基于策略的反垃圾郵件技術--apf-在線瀏覽
2025-02-21 14:55本頁面
【正文】 現， MSBL則是對應的查詢列表服務，保存了已知沒有支持SPF但已知授權以其域名發(fā)送郵件的主機地址的域名信息。 MSPF原理 ? 關鍵點 ：變分布數據為集中數據 v=spf1 a mx ip4: . SPF MSPF 如何實現前后向兼容 SPF? ? 本質 ? 在 SPF未普及前使用MSPF ? 同時推廣 SPF，并保證優(yōu)先采信域名的 SPF記錄 ? 結論： 如果某個域名增加了 SPF記錄，那么 MSBL記錄里的SPF記錄將自動作廢 S P F 記錄 ? M S P F 記錄 ? Send er = f l d Cl i ent = 10. H el o = s m t l d f l d TX T v = s pf 1 xx x xxxx f l s bl .da m a i l . TX T v = s pf 1 xx xx 下一級別處理 MSBL介紹 ? 定義： MSBL是一個支持 MSPF并可供查詢記錄在案的域名 SPF記錄列表 ? 特點： 除了支持 MSPF外，還集成了域名黑名單列表及 IP地址黑名單列表（ RHSBL+RBL），一個列表多種用途。 ? 功能： 通過綜合各種有關信息（ DNS， IP地址， HELO信息， whois信息及PTR， AFS 數據庫等）判決，對沒有 MSPF也沒有 SPF支持的域名有效 A/MX ? Cleint_address: Sender: ? Bell Canada ? CHINA CNC APF策略模塊： fakehelo ? 描述： 針對部分垃圾郵件發(fā)送服務器發(fā)送假冒的 HELO主機名而設計 ? 功能： 屏蔽一些偽造的 HELO 主機名行為，例如： Q： 與國內某些大 ISP過去的做法有些什么不同 ？ A： 使用不同的算法，判決條件及根據不同， fakehelo同樣也使用類似 AFS的手段及猜測技術，誤傷率更低 helo_name= client_address= A ? APF其他策略模塊 ? 更深入地分析郵件特征 ? 更智能的判決及自我學習、積累 ? 使用加權的方法 ? 更友好的處理誤傷 ?APF實現軟件 APF與配套資源 ? 官方網站 ? ? 技術文檔 ? ? 支持軟件 /插件 ? ? MSPF登陸 ? ? 支持論壇 ? APF插件 /補丁 ? 目前提供的支持 APF的插件 /補丁有： apfsendmail (milter) apfqmail (patch) apfpostfix (policy) ? 除了 apfqmail是補丁外 其他都是 addon形式 APF addon/patch 結構 MTA適配層 Customize層 APF CONN APF PROC qmai / postfix sendmail APF Server 自定義層可以增加諸如： ip/域名及地址的黑 /白名單，對郵件的高級 ACL等功能 TCP/UDP連接 APFqmail ? 關鍵思路： “功能外移，結果回送” ? 補丁優(yōu)點： ? 實現功能外移 ? 絕大多數功能不需改動qmail ? 便于大量定制 In c o m in g e m a il Q m ai l s m t pd s m tp 請求 Re je c t D e la y W a rn 查詢 ac l _s er v er .pl ( l oca l ) O K / D U N N O re m o te A P F Serv e r 2 5 0 OK A c c e p t to q u e u e badfrom RBL/RHSBL nullenvsender mfcheck Relayreject badfromwildcard APFqmail APFsendmail ? 原理： 使用 Milter技術，調用 Sendmail::Milter ? 特點： 多線程，高度可定制，純 perl編寫 Milter API APF 客戶端 APF 服務端 APFpostfix ? 原理： 使用 postfix內置的 check_policy_service，通過插入一層中間處理代碼，可方便的實現定制 ? 特點： 可以實現連接復用 (Multiplex)，高度可定制，純 perl語言編寫 APF插件 /補丁的優(yōu)點 ? 避免了為實現功能往 MTA里塞大段代碼 ? 可以非常容易實現高級 ACL ? 高度可定制，遠非 patch/addon可比 ? 便于與其他組件結合（例如 SA） ? 以 qmail為例子： ? APFqmail可替代 10多種 qmail補丁 ? 對 qmail修改非常少 ? 從不同版本 /功能的補丁困境中解放出來！ APF的擴展：高級 ACL ? 需求 1： 某公司需要限制某些用戶外發(fā)郵件 ? 需求 2： 某些公司員工不能發(fā)送 /接收外部郵件 ?
教學課件相關推薦
鄂ICP備17016276號-1