邮件太多英文_邮件攻击_邮件软件(11)

实时阻止列表

实时阻止列表是基于域名系统 (DNS) 的已知经过验证的垃圾邮件源的 IP 地址。可以从专门进行不间断监视 Internet 并记录已知垃圾邮件源的公司获得实时阻止列表。如果检测到令人讨厌的 IP 地址，就会将它们添加到实时阻止列表。这些列表通常可免费获得；但如果邮件管理员希望获得扩展服务，则需要交纳一些费用。

Exchange Server 2003 允许使用第三方实时阻止列表。在将 Exchange Server 2003 服务器被配置为使用第三方实时阻止列表时，此服务器就根据此实时阻止列表检查提交的服务器 IP 地址，如果发现了匹配，就拒绝匹配的连接。

因为实时阻止列表功能的筛选决定是基于发送服务器的 IP 地址，而不是基于邮件的内容，所以实时阻止列表从技术上来讲与第三方反垃圾邮件软件不属于同一个类别。实时阻止列表就像看门人一样，它阻止那些从已知恶意服务器或可疑服务器发来的邮件进入环境。通过了实时阻止列表的邮件向网络迈进了一步，但是只有等到下一层邮件清理防御措施（例如反垃圾邮件软件）对其内容进行检查后它才能进入网络。

因为 Microsoft IT 每天进行的与实时阻止列表相关的 DNS 查询的数量十分巨大（几千万），Microsoft IT 将实时阻止列表的镜像备份按预先确定的时间间隔（通常为每天数次）定期传送到其本地 DNS 服务器。大多数列表提供商需要那些查询量多于每天 250,000 次的实时阻止列表的本地备份。列表提供商称实时阻止列表备份的传输为“区域传输”。Microsoft IT 将其 Exchange Server 2003 网关配置为对那些本地 DNS 服务器进行与实时阻止列表相关的 DNS 查询。

实时阻止列表提供商

因为不同的实时阻止列表提供商提供不同类型的列表和服务，所以 Microsoft IT 在选择一个提供商之前需要谨慎考虑。Microsoft IT 根据提供商对下列问题的回答作出决定：

更新列表的过程。审查过程是如何进行的？如果添加到列表是自动进行的，那么在垃圾邮件发送行为停止后从列表中删除也应该是自动进行的。列表更新的速度如何？

管理问题

当组织使用实时阻止列表服务时，一个最重要的问题是要有一个现成的过程来处理被意外放入列表中的合法发件人。Microsoft IT 将其网关配置为通知被实时阻止列表拒绝的发件人。为阻止连接生成的通知邮件会指出拒绝此邮件的原因，并会指出是哪家提供商和哪个实时阻止列表导致发生阻止。发件人必须联系此实时阻止列表提供商来解决此问题，并将他（她）的 IP 地址从此列表中删除。

担心阻止合法发件人的组织，或不想依赖发件人联系实时阻止列表提供商的组织，可以创建一个电子邮件帐户或通讯组并将其添加到 Exchange Server 2003 中的例外列表中。邮件将绕过实时阻止列表规则，直接发送给例外列表中的收件人。使用此电子邮件时应注意，垃圾邮件发件人可以向绕过实时阻止列表规则的电子邮件地址发送垃圾邮件。如果发生了这种情况，则很容易更改电子邮件地址。

对于选择在其 DNS 服务器上管理实时阻止列表的本地备份的大公司而言，让所有有关的工作组相互协调并紧密配合是十分重要的。例如，在 Microsoft，DNS 工程组在实时阻止列表 DNS 上建立本地镜像备份，而 Exchange 支持组则对 Exchange Server 网关（此信息的主要客户）进行管理。这两个工作组谨慎地协调他们的活动并按照一个严格的过程进行工作。一些很大的列表可能会对 DNS 基础结构的性能造成影响。DNS 工程组进行了必要的测试和评估以确定列表会对他们的环境造成什么影响。这两个组会继续为实现他们的目的而紧密配合。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-27291-11.html