邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 在服务器上对垃圾邮件采取哪种处理方式更合适 [打印本页]

作者: atong999888    时间: 2006-1-6 21:39
标题: 在服务器上对垃圾邮件采取哪种处理方式更合适
如果邮件被反垃圾邮件系统识别为垃圾邮件, 大家讨论一下应该采取那种处理方法更好.<br>
<br>
个人认为:<br>
<br>
1. 接收并直接在服务器上删除掉<br>
这种方式太武断,有可能把正常邮件当做垃圾也删除掉,造成邮件丢失,而发件人却认为对方已经收到邮件.<br><br>
2.接收并直接在服务器上删除掉, 再自动发送一封NDR<br>
这种方式解决了1的缺陷,但如果垃圾邮件多,则要发送一大堆NDR, 造成SMTP队列堆了许多NDR邮件,从而影响正常邮件发送,同时会因大量NDR而误被列入黑名单里.<br><br>
3.接收并在主题加上spam标签<br>
4.接收并把它直接放在"垃圾邮件夹"<br>
3和4的结果都可能因正常邮件被当作垃圾而用户未看这些垃圾邮件而错过,这得需要用户查看每封垃圾邮件才能确认是否有误判,这和不使用反垃圾邮件系统没多大差别<br><br>
5. 直接在SMTP会话里发送拒绝信息<br>
对方发送服务器接到拒绝信息, 则对方服务器自动被邮件退给原始发件人, 同时退信里包含被拒绝信息,但如果是邮件列表的邮件被当做垃圾,则收件人收不到邮件,发件人一般也不再管这些无法发送的邮件.
作者: atong999888    时间: 2006-1-6 22:04
标题: re:如果是一个商务邮件系统,我会选"5. 直...
如果是一个商务邮件系统,我会选"5. 直接在SMTP会话里发送拒绝信息". 一般商务邮件系统是不允许用户订阅那些与工作无关的邮件列表,对于工作特别需要的个别邮件列表,可把它加入到白名单里.
作者: Raptor    时间: 2006-1-6 22:12
标题: re:真真假假 假亦真~!!!最好的办...
真真假假 假亦真~!!!<br>
<br>
最好的办法是把那些垃圾邮件发送者Ban掉才好~<br>
<br>
用系统处理总会有他们的局限性。没办法,任重而道远啊~~~~<br>
<br>
Microsoft Technet发给我的hotmail邮箱的一封信件,竟然直接被丢到垃圾邮件里面去了~<br>
<br>
你说可笑不?
作者: atong999888    时间: 2006-1-6 22:22
标题: re:我也得经常在Yahoo的邮箱里的垃圾文件...
我也得经常在Yahoo的邮箱里的垃圾文件夹捡被误判的商业邮件。<br>
现在我对Yahoo的反垃圾功能完全不信任了.
作者: fbi_txj    时间: 2006-1-9 09:56
标题: re:我觉得还是删除再自动发送一封NDR。
我觉得还是删除再自动发送一封NDR。
作者: atong999888    时间: 2006-1-9 19:16
标题: re:"删除再自动发送一封NDR"和"直接在S...
"删除再自动发送一封NDR"和"直接在SMTP会话里发送拒绝信息"的效果是一样,<br>
但发送过程还是5简单快.
作者: 钉子    时间: 2006-1-11 21:50
标题: re:我说一个好笑的经验。我公司Sales告诉...
我说一个好笑的经验。我公司Sales告诉我,把ANTI-SPAM取消。因为他们的客人的信都被SPAM了。所以根据各公司的具体要求才行。
作者: atong999888    时间: 2006-1-12 19:00
标题: re:你们公司是用什么反垃圾系统。在我客户...
你们公司是用什么反垃圾系统。<br>
在我客户里,目前还没人报告有正常邮件被当作垃圾邮件.
作者: yinjie    时间: 2006-1-12 22:46
标题: re:先问楼主一个问题,什么叫正常邮件?什么叫...
先问楼主一个问题,什么叫正常邮件?什么叫垃圾邮件?一封从DELL来的销售邮件是不是垃圾邮件?那一封从DELL来的定单是不是正常邮件?你认为是垃圾邮件的,我认为是正常邮件,没有人报告有可能是你直接隔离了邮件,而该邮件并不是非常重要的,或说不足以导致客户反对,但不等于你没有误判。<br>
<br>
发送大量的NDR不会导致服务器被列入黑名单,从SMTP段去判断和处理垃圾邮件虽然是最快速的,也最不精确,精确的判断必须通过内容去分析,举例来说,**功是垃圾邮件吗?那反对**功呢?<br>
<br>
不想和你讨论反垃圾邮件的优劣,也不想和你讨论你公司销售的反垃圾邮件的好坏。我只就事论事。我相信你的反垃圾邮件系统有其过人之处,但我认为它一样有其致命的不足之处。
作者: atong999888    时间: 2006-1-13 01:37
标题: re:楼上说的根据邮件内容来判断邮件是否为垃圾...
楼上说的根据邮件内容来判断邮件是否为垃圾邮件的确是很难很难很难, 所以我从来就不相信贝叶斯算法,还有那个Exchange的免费IMF, 客户告诉我这些类似算法很不准确,经常有误判。举个例子: 我们有几个客户向我投诉正常邮件怎么会被移到outlook2003的垃圾邮件文件夹,而我们的服务器反垃圾系统并没配置把垃圾邮件移到垃圾邮件夹里(也没这个功能), 后来查了才知道是Microsoft outlook2003客户端安装后垃圾邮件选项缺省是配置为“低:将明显的垃圾邮件移到垃圾邮件文件夹", 把它改为"无"就正常了。<br>
因此我们的软件连类似贝叶斯算法都去掉了,不是不会写,而是那玩意儿实在没什么意思.<br>
<br>
发送大量的NDR是有可能被对方服务器被列入黑名单, 假如垃圾发件人冒用他人名义(可能是随意捏造)发邮件,如用aaa@aaa.com, bbb@aaa.com,ccc@aaa.com, .....,而这些地址有些存在,有些不存在, 他把垃圾邮件发给bbb.com公司,假如被bbb.com公司的反垃圾系统先接收下再识别出是垃圾邮件,再发送大量的NDR给aaa.com公司, aaa.com公司可能有用户抱怨bbb.com公司邮件服务器发送大量的垃圾,aaa的笨网管可能把bbb的邮件服务器加入到黑名单里,如果aaa的邮件系统也装了一个笨的反垃圾系统,也可能把bbb的服务器加入自动加到黑名单里。我有个客户以前花了1万多元买了个叫GFI ME反垃圾系统,只能支持事后发送NDR,因垃圾邮件较多,时不时被对方或国外反垃圾邮件组织加入黑名单, 还有服务器堆了许多特发的NDR, 因大部分NDR的收件人和域名是无效的,发送特别慢, 在死信目录里堆了许多邮件,还得手工定期去删除, 还有NDR太多影响正常邮件的发送速度,客户实在受不了才转到我们的ORF.<br>
<br>
从SMTP段去判断和处理垃圾邮件其实是没什么精确不精确之分,看一下smtp会话的过程<br>helo<br>mail from:<br>rctp to:<br>data<br>.<br>quit<br>
许多反垃圾邮件系统是先完成以上操作,也就是说先把邮件接说下来(完成MTA过程),再判断邮件是否垃圾,如果不是,则把邮件保存到邮件数据库里(用户的邮箱), 如果判断为垃圾邮件,有些反垃圾系统把邮件加上标签再保存到用户的邮箱里,有些反垃圾系统直接把邮件删除掉,有些反垃圾系统在删除的同时发送NDR。<br>
这些方式的弊端我前面都已经讲过.<br>
<br>
再看看我们的ORF, 我们一般建议用户使用"Greylisting+spf+surbl+whitelist"方式, 让我们看看是如何在smtp会话里处理垃圾邮件<br>
假如垃圾邮件从1.2.3.4冒用aaa@sina.com发垃圾邮件,smtp会话过程如下:<br>
1. 对方说 : hahaha<br>
2. 我方回应: 250 emailservername Hello [1.2.3.4]<br>
3. 对方说 : mail from: <aaa@sina.com><br>
4. 我方回应: 550 5.7.1 SPF check failed: 222.76.153.57 is not authorized to send in the name of "sina.com". Please ask your email system administrator to resolve it, if you have any problem, you can also contact 我方的联系人几及邮件地址.<br>
5. 会话smtp结束<br>
可以看出在4我方发送550拒绝信息, 假如这份邮件万一是误判且对方是正常的邮件系统,则对方邮件系统收到我的拒绝信息时就结束smtp会话,并由对方服务器发送一封NDR给原始发件人,而我方邮件服务器不需要对此邮件做任何善后处理,如果NDR丢失,也是原始发件人邮件系统管理员的责任。而前面前面提到那种先接受再分析最后发送NDR的方式是由由原始收件人服务器发送NDR给原始发件人服务器,如果NDR丢失,则是原始收件人(我方)邮件系统管理员的责任。<br>
<br>
再看看对内容分析处理,我们是采用SURBL, 即分析邮件是否有网页连接且被列入国际反垃圾邮件组织www.subrl.org的黑名单.<br>
1. 对方说 : hahaha<br>
2. 我方回应: 250 emailservername Hello [2.2.3.4]<br>
3. 对方说 : mail from: <aaa@aaa.com><br>
4. 我方回应: 250 2.1.0 aaa@aaa.com .... Sender OK <br>
5. 对方说 : rcpt to: <bbb@bbb.com> (bbb@bbb.com是我方的一个存在邮件地址)<br>
6. 我方回应: 250 2.1.5 bbb@bbb.com (允许对方发送数据)<br>
7. 对方说 : data<br>
8. 我方回应: 354 Start mail input; end with <CRLF>.<CRLF> (告诉对方可以开始发送)<br>
9. 对方说 : 想发垃圾邮件请找<a target=_blank href=http://www.chicagobloom.com/>http://www.chicagobloom.com/</a>看看绝不后悔 (对方开始发数据)<br>
10.对方说 : . (对方最后一行发".", 告诉我方他发完了,这是他要等我的回复)<br>
11.我方回应: 550 5.7.1 Message rejected. If you have any problem, please contact help@bbb.com.<br>
12. 会话smtp结束<br>
<br>
可以看出在11我方判断邮件内容包含禁止信息"chicagobloom.com"而被我方拒绝, 这时我方只需发送550拒绝信息即可,而对方服务器是要负责处理善后的NDR,要分析的邮件内容为"想发垃圾邮件请找<a target=_blank href=http://www.chicagobloom.com/>http://www.chicagobloom.com/</a>看看绝不后悔",与前面前面提到那种"先接受再分析内容是否垃圾"的我实在看不出有什么区别, 是否精确要看软件的算法, SUBRL算法是找网页连接,它不关心其它文字,与关键词过滤方式不同。<br>
<br>
一般发垃圾邮件的服务器或群发垃圾软件都不想再处理NDR。<br>
<br>
欢迎大家一起讨论, 正确与否越辩越清楚 .<br>

作者: yinjie    时间: 2006-1-13 16:32
标题: re:看的累.不知道你要说明什么.你先给我解决...
看的累.不知道你要说明什么.你先给我解决一个问题吧.我要求邮件中包含"**功"的该邮件为垃圾邮件,而包含"反对**功"的为正常邮件,你告诉我你是如何区别这两封邮件的.<br>
<br>
我承认使用SMTP会话阶段的处理能解决大部分的伪造邮件或广告邮件,但对于发信人合法.收信人也合法,内容并不单纯包括你所设置的KEYWORD的垃圾邮件,请问你不用内容分析如何解决.我想你一定知道贝叶斯算法的原理,我想没必要在这里解释,那我想你应该知道KEYWORD和内容分析的区别吧.<br>
<br>
仔细看看我给你题目,解决好了再来找我,谢谢.
作者: atong999888    时间: 2006-1-13 18:04
标题: re:我都是建议用户尽量避免使用KEYWORD...
我都是建议用户尽量避免使用KEYWORD来判断是否垃圾。<br>
我都是建议用户使用"Greylisting+spf+surbl+whitelist"组合过滤, Greylisting技术是考验对方发送邮件服务器是否为遵循smtp标准的邮件服务器, spf是考验对方发送人是否冒用他人邮件地址,surbl检查邮件内容里的网页连接是否被国际反垃圾邮件组织surbl.org列入黑名单,我们并不关心邮件内容是否包含"反对**功", 如果内容包含"反对**功"的邮件有被加入到surbl黑名单的网页链接,那就当作垃圾邮件,否则就放过。
作者: atong999888    时间: 2006-1-13 19:19
标题: re:靠分析邮件内容是否包含"反对**功"ke...
靠分析邮件内容是否包含"反对**功"keyword来判断是否垃圾是没任何意义.<br>
"中国***反对**功,迫害**功"的反动邮件根本无法定是不是垃圾.<br>
"外交部严重抗议: ***报纸不实报告,诬陷中国反对**功,迫害**功"的邮件也根本无法定是不是垃圾.
作者: yinjie    时间: 2006-1-13 22:38
标题: re:既然楼主如此说,那就没有讨论的意义了。呵...
既然楼主如此说,那就没有讨论的意义了。呵呵。。失陪<br>
<br>
看来清华大学研究的中文分词技术可以停止了。全球的反垃圾邮件系统也不再需要在内容评分上努力了。只要用上你们的ORF,一切都解决了。呵呵。。恭喜你们的发明给中国甚至世界反垃圾邮件提供了榜样,希望在这里的朋友大力使用你的ORF系统,相信不久的将来,中国就不再会有垃圾邮件了,呵呵。。<br>
<br>
我免费给你做广告,呵呵。。<br>
<br>
不过我想说的,任何技术都有其固有的局限性,我并没有说你的产品不好,也没有说内容评分系统一定好,大多数情况下这两者是结合使用的,而且反垃圾邮件系统是一个特殊的系统,必须经过长时间的学习--反馈--再学习--再反馈,才能达到最好的效果。以上只是我个人的看法,不对你的产品和技术做权威评价(我也没这个水平,呵呵),不过希望你和其他人一样,都不要在这个技术讨论版块里明显的做自己的广告,否则我会秉公执法的。谢谢支持。<br>
<br>
如有兴趣,欢迎和我当面探讨,哈哈。。我最喜欢说服别人,也许是做讲师的*习吧,嘿嘿。
作者: yinjie    时间: 2006-1-13 23:26
标题: re:我还想补充一小点,正因为分词分析技术给反...
我还想补充一小点,正因为分词分析技术给反垃圾邮件提供了很好的手段,现在有很多的垃圾邮件已经采用图片方式发送了(你如有兴趣,我发几个你看看),其目的就是要逃避分词技术的分析,而从你的ORF来看,对这类从合法地址发送,目标也合法的图片类邮件或不包含在黑名单里的连接(我就不在邮件里放连接可以吗?我写个广告,比如来参加培训啊,优惠1200元,没连接,你怎么办?),就不会做垃圾邮件处理了吧?<br>
<br>
我再次重申,从SMTP会话段处理垃圾邮件是非常好的方法,但局限最多,当使用了有效的SMTP阻拦后剩余的部分就要用内容分析来进一步处理了,当然这是最复杂也最耗资源的一部分。所以我说反垃圾邮件技术还有待提高,我希望能看到更多的从SMTP会话段处理和识别垃圾邮件的方法,但我也说过垃圾邮件是因人而异的,因此必须不断的学习(其实你的Greylisting就是一个自学习系统),强化学习后才能达到很好的效果。呵呵。。<br>
<br>
很高兴和你讨论垃圾邮件防范,呵呵。。希望你和你的公司的专家给予我帮助和指正,谢谢。。我的联系方法可以见我的签名或MVP配置页。欢迎你的指正。
作者: xxfree    时间: 2006-1-14 09:18
标题: re:ExchangeIMF这个东东有没有效呢...
ExchangeIMF这个东东有没有效呢?
作者: yinjie    时间: 2006-1-14 18:00
标题: re:当然有效。IMF最早是使用在HOTMAI...
当然有效。IMF最早是使用在HOTMAIL上的,全球这么多人在用,你说有效还是无效,只不过由于分词技术在中文和英文上处理的差异以及垃圾邮件的个性化,而微软为了防止客户的错误学习导致判断率的降低(我们知道如果让自学习系统不断的学习边缘信息,将降低系统的识别率),所以微软公司没有提供给用户太多的控制能力(当然通过SDK是可以控制的),因此实际使用来看效果不是很好。我说过了,随着分词技术的提高和对中文识别的提高,这项技术将会是最好的最精确的识别垃圾邮件的方法。当然,IMF是基于内容识别的,所以消耗大量的系统资源,建议不要安装在邮箱服务器上(推荐是在前端服务器)。并配合基于SMTP会话的垃圾邮件系统(如DNSRBL、BLACKLIST、WHITELIST、RDNS、SPF等等)来一起使用更加的好。
作者: atong999888    时间: 2006-1-15 09:59
标题: re:今天仔细研究一下IMF, 终于在下面找到...
今天仔细研究一下IMF, 终于在下面找到IMF的网关"拒绝"的意思, 原来就是在smtp会话里完成的.<br>
<br>
<A HREF="http://www.microsoft.com/technet/prodtechnol/exchange/guides/IMFDeploy/f03c031b-82ae-4e13-b5f4-8553eb0358c1.mspx" TARGET=_blank>http://www.microsoft.com/technet/prodtechnol/exchange/guides/IMFDeploy/f03c031b-82ae-4e13-b5f4-8553eb0358c1.mspx</A><br>
<br>
<b>Reject</b>: Reject to reject the message at the gateway. Exchange rejects the message during the SMTP session, and the connecting SMTP server is then responsible for delivering the non-delivery report to the sender.<br>
<b>Delete</b>: Delete to delete all messages marked as UCE with a rating above the specified threshold. The message is accepted by Exchange and is then deleted. Neither the sender nor the intended recipient are notified that the message has been deleted. <br>
<br>
再让我们复习一下会话过程,我把IMF开启了且设置为"网关拒绝",看看IMF如何响应(版主大人别闲我太唠叨)<br>
<br>
1. 对方说 : Helo hahaha<br>
2. 我方回应: 250 emailservername Hello [2.2.3.4]<br>
3. 对方说 : mail from: <aaa@aaa.com><br>
4. 我方回应: 250 2.1.0 aaa@aaa.com .... Sender OK <br>
5. 对方说 : rcpt to: <bbb@bbb.com> (bbb@bbb.com是我方的一个存在邮件地址)<br>
6. 我方回应: 250 2.1.5 bbb@bbb.com (允许对方发送数据)<br>
7. 对方说 : data<br>
8. 我方回应: 354 Start mail input; end with <CRLF>.<CRLF> (告诉对方可以开始发送)<br>
9. 对方说 : 100% free sex and pict (对方发送数据)<br>
10.对方说 : . (对方最后一行发".", 告诉我方他发完了,这时他要等我的回复)<br><font color="blue">反垃圾系统开始分析邮件内容来判断是否垃圾邮件</font><br>
11.我方回应: 550 5.7.1 Requested action not taken: message refused. <br>
12. 会话smtp结束<br>
<br>
在完成第10的smtp指令后, Exchange完整地收到了邮件的内容,把它交给IMF进行内容分析,如果判断为垃圾邮件,则在第11发送550 smtp拒绝信息,对方发送服务器收到这个反馈拒绝信息后结束smtp会话,且由对方发送服务器NDR(on-delivery report)发送给原始发件人.<br>
其实同一个算法是在smtp会话里还是"先接受下来在判断是否垃圾"的精确程度是完全一样的,可能是第3方软件要实现smtp会话技术难度比较高,因为它要集成进人家编写的邮件系统里.<br>
<br>
我的投票内容基本上在IMF也有了,我原来意思是选那一种操做比较合适,至于如何分析邮件内容是否为垃圾邮件那是软件产家的事,先不要去讨论ORF好坏, 那些我们暂且不管.<br>
<br>
1. 接收并直接在服务器上删除掉 (=IMF的网关阻止的"删除")<br>
2. 接收并直接在服务器上删除掉, 再自动发送一封NDR (IMF不想有,而是用5)<br>
3. 接收并在主题加上spam标签<br>
4. 接收并把它直接放在"垃圾邮件夹" (=IMF的垃圾邮件存储配置)<br>
5. 直接在SMTP会话里发送拒绝信息 (=IMF的网关阻止的"拒绝")<br>
<br>
3和4本质上是差不多,都要由用户自己判断"被当做垃圾"邮件是否有合法邮件,如果漏掉了,那是用户的责任,可能用户会认为是管理员的责任(谁叫你给我误判).<br>
IMF多了一个存档, 管理员每天都去“存档”里的把每一封邮件看一遍,挑出合法的邮件再放到队列重新发送给用户,最终效果就是管理员替用户看垃圾邮件,换句话说就是原来由用户看垃圾邮件的责任现在转嫁到管理员身上,如果管理员漏掉合法邮件,管理员要承担丢失责任,在严格的商业邮件系统里,不知有没有人使用这种模式.<br>
<br>
在真正严格的商业邮件系统,是可以允许有垃圾邮件漏进来,但绝不允许有任何合法商业邮件丢失(宁可放过一千,不可错杀一个),如果是使用IMF的管理员或反垃圾系统管理员,如果你们老板要求任何商业邮件丢失(收发双方都没看到邮件或退信)一次你的工资降就要一级,反垃圾功能还必须有,你们会使用哪种处理结果.<br>
<br>
<br>
<br>
<br>

作者: yinjie    时间: 2006-1-15 17:03
标题: re:你确实是够罗嗦的,呵呵。。我只说三点:...
你确实是够罗嗦的,呵呵。。我只说三点:<br>
1、内容分析比通过关键字或某个链接是否在某个数据库里的判断方法有效准确,因为内容分析会采用正负抵消的方法,有效的降低正常邮件误判率。这点不知道你是否认同了,呵呵。。<br>
2、采用什么处理方式我认为并不重要,而最重要的是分析实际情况,选择合适的策略,拿IMF来说,就是选择合适的SCL值。你觉得是多少?8?9?还是5?这是需要经过长期分析得到的。你忽视了这一点,只一味的强调处理方法是不恰当的。<br>
3、对明显的垃圾邮件或病毒邮件,在网关处理是合适的(当然要经过分析,选择合适的策略),但对于灰色等级的邮件,还就是要在客户端进行处理,全部在网关端处理是不合适的。一方面内容分析需要大量的系统资源,而网关要处理太多的邮件,系统显然不多,而客户端处理的邮件少,资源是充分的。另一方面有些不能明确判断的邮件就是要让客户自行处理,并将处理结果反馈给系统,以强化学习提高识别率,降低误判率。正如你说的,识别率要越高越好,而误判率要越低越好,然而这是矛盾的,如果你为了正常邮件的绝对不丢失而放过了大量的垃圾邮件,想必你的工资也不会太好的,哈哈。。所以凡事要有个度,我们可以允许极少量的正常邮件被误判(通过存档分析和客户端分析可以有效的挽回它们),我们也应该允许少量的垃圾邮件进入系统(同样通过客户端人工分析去识别它,并反馈信息),这样,我们的系统才能更加的精确。如果完全用户不去干预,这样的系统是不可能做到你要达到的目的的。这里存在一个对用户培训教育的问题,就象一段时间前,我们一看到安全问题就认为是管理员的事,现在呢?大家已经认识了自己的行为也会给系统安全带来危害,这就是培训的作用。垃圾邮件也是一样,必须要让大家知道自己的行为也会干预系统的运行,提高系统的分析效率,这样才有可能达到最大限度解决垃圾邮件的问题,如果出现垃圾邮件,就怪管理员,则会大大的降低系统的运行效率。明白了吗?
作者: atong999888    时间: 2006-1-15 18:24
标题: re:1、难道关键字或某个链接是否在某个数据库...
1、难道关键字或某个链接是否在某个数据库里的判断方法不是内容分析吗?<br>
我们应该明白的一点是内容分析的动作是邮件的内容,而不是对邮件的from ip、 from email address、 to等, 内容分析的手段很多,如bayes分析,Smart Screen技术(IMF使用的),关键字等,至于内容的分析效果如何那就要看算法了.<br>
<br>
2. 采用什么处理方式我认为也很重要,拿IMF来说,除了选择合适的SCL值,还得根据需要选择适当的处理方法, 因为那个SCL有时还会有错的。<br>
<br>
3. 讨论到这里,才回到我原来的投票主题,简单一句话,不管采用什么方式过滤,总会有错的,那如何避免这个错误导致邮件丢失呢. 我们并不必为了正常邮件的绝对不丢失而放过了大量的垃圾邮件,而是为了正常邮件的绝对不丢失而放过了少量的垃圾邮件.<br>
<br>
现在各种反垃圾软件的识别率都很高的,一般能到达95%左右,剩下的就要看对误判邮件如何处理。 但如果不采用5方式,那就只能把垃圾邮件放在垃圾邮件夹里,实际情况是没多少用户会去里面一封一封看过去挑出合法邮件,出事后对方肯定抱怨邮件丢失,不信你可以问一下用户。 还有那个归档到服务器的方式, 那有多少管理员会去看里面一封一封看过去,大部分也是出问题事后才会去查的.<br>
<br>
假如你老板平均一天有10封正常邮件和50封垃圾邮件,有一天一个客户给你老板发一封商业合作邮件,但被你的反垃圾系统当作垃圾而放到垃圾邮件夹或归档,老板极其可能没看到这封邮件而把这次生意丢了,你说是管理员责任还是老板责任呢? 如果采用5方式,我们可以在smtp会话里把大部分垃圾邮件直接拒绝掉,有误拒绝的邮件发件人自己会知道,同时容许少部分垃圾邮件当做合法邮件进入你老板的邮箱里,你老板平时最多就多看两三封垃圾邮件当作消遣一下(以前要看50封),你说老板高兴还来不及还会骂你吗,还会再出现邮件丢失问题吗. <br>
<br>
(说累了,也敲累了,此贴是我的最后回复贴,正确与否还是大家来评吧)
作者: yinjie    时间: 2006-1-16 00:22
标题: re:呵呵,,和你讨论真的累(比我讲课还累,唉...
呵呵,,和你讨论真的累(比我讲课还累,唉),本来想休息几天的,被你一搅和都泡汤了。呵呵。。<br>
<br>
我说过了对用户教育的重要性,你置之不理,当没看到,呵呵。。那我只好不说了。<br>
<br>
我和你对内容分析的定义不一样,所以不想和你争论了。自己想吧,呵呵。。看的出你是个邮件专家,也看出了你的ORF确实很好很好,希望你多多光顾本论坛,给我等分享经验,谢谢了哦。<br>
<br>
睡觉去了,结帖,呵呵
作者: FirstWe    时间: 2006-1-23 21:03
标题: re:无聊
无聊
作者: stone2005    时间: 2006-1-24 12:50
标题: re:删除再自动发送一封NDR''这样的话,我...
删除再自动发送一封NDR''这样的话,我想你的SERVER不要几个小时就DOWN了
作者: yinjie    时间: 2006-1-24 21:20
标题: re:无聊的讨论。关闭!
无聊的讨论。关闭!




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/) Powered by Discuz! X3.2