技术性的定义垃圾邮件--垃圾邮件的十大特征

重耳

<br>
　　垃圾邮件的定义一直非常困难，很难用一个公用的标准来描述，因为内容的判定带有主观性，我们目前或者只可以技术性的定义：通过非标准的客户端，在未经过用户同意的情况下大规模的邮件。 <br>
<br>
　　通过非标准的客户端发送，这是垃圾邮件的一大特征，比较通过Outlook Express，Webmail等标准的客户端发出的邮件，我们可以发现垃圾邮件的十大重要特征。 <br>
<br>
　　(1)没有X-Mailer信头，或者使用特殊的X-Mailer信头 <br>
<br>
　　我们看到Outlook发出的Email的信头里面有标明发送客户端的一段 <br>
<br>
　　X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0) <br>
<br>
　　而垃圾邮件或者没有，或者有特征信头，例如 <br>
<br>
　　X-Mailer: EhooSend... <br>
<br>
　　(2)客套话 <br>
<br>
　　比较礼貌的垃圾邮件，会带有多客套话，例如 <br>
<br>
　　“请随手删除” <br>
<br>
　　“不好意思打扰了” <br>
<br>
　　“打搅....原谅....” <br>
<br>
　　(3)伪造发件人 <br>
<br>
　　SMTP命令里面的Mail From和信体里面的From不一致 <br>
<br>
　　发件人的email不是真实存在的email <br>
<br>
　　(4)通过ADSL等动态IP发送 <br>
<br>
　　外部用户通过动态IP直接连接到MX服务器，而本地没有提供SMTP服务（无法telnet 25端口），IP也不可能进行反向解释 <br>
<br>
　　(5)发送工具签名 <br>
<br>
　　一些共享的群发工具会在发出的每一封信里面有自己的签名 <br>
<br>
　　(6)不使用标准的MIME格式 <br>
<br>
　　邮件格式不标准，但是Outlook Express也可以兼容 <br>
<br>
　　(7)发送时间超过当前时间 <br>
<br>
　　有些垃圾邮件为了在客户端保持一个排列第一的位置，会将发送时间强行修改到一个超前的时间，例如2005年1月1日。 <br>
<br>
　　(8)经过很多的服务器转发 <br>
<br>
　　在信头有3个以上的Recived : <br>
<br>
　　(9)信体内容带有特殊的HTML tag <br>
<br>
　　为了嵌入更多的内容和script，垃圾邮件往往会使用一些一般邮件不会使用的HTML tag <br>
<br>
　　如iframe, frameset , object 等 <br>
<br>
　　(10)信件内容带有取消订阅或者不再接受此类邮件的描述 <br>
<br>
　　这往往是发送者更大的陷阱，一旦点击退定的连接，就会收到更多的垃圾邮件。 <br>