陳昀　楊戈

摘要：該文介紹了開源免費的Postfix郵件服務(wù)器軟件及其郵件過濾技術(shù)，通過分析其過濾規(guī)則將其應(yīng)用到反垃圾郵件中。

關(guān)鍵詞：Postfix；郵件過濾；反垃圾郵件

電子郵件作為歷史悠久的互聯(lián)網(wǎng)應(yīng)用，因為其當(dāng)初設(shè)計的宗旨就是開放、互聯(lián)，只要有互聯(lián)網(wǎng)接人就可以實現(xiàn)電子郵件的收發(fā)，其發(fā)送成本非常的低廉。其設(shè)計的開放性就在機(jī)制上允許了任何人向任何人發(fā)送電子郵件，現(xiàn)在一些個人或企業(yè)出于商業(yè)推廣等目的在未經(jīng)用戶許可的情況下強行發(fā)送與用戶無關(guān)的內(nèi)容到用戶的郵箱中，這樣就造成了垃圾郵件的肆虐。垃圾郵件也稱為SPAM、UBE（Unsolicited Bulk Email）或UCE（Unsolicited Commercial Email），垃圾郵件不僅占用了網(wǎng)絡(luò)帶寬、存儲空間，更主要的是侵犯了用戶隱私、給用戶造成了騷擾。

在全球互聯(lián)網(wǎng)環(huán)境下，反垃圾郵件是個國際性話題，源頭上各個國家或地區(qū)需要制定相關(guān)的法律法規(guī)，技術(shù)層面上需要從電子郵件的發(fā)送源頭、傳輸途徑和達(dá)到目標(biāo)上進(jìn)行監(jiān)控、識別和過濾。本文以電子郵件傳輸?shù)哪康牡剜]件服務(wù)器為角色中心，通過Postfix過濾技術(shù)對進(jìn)入到本地服務(wù)器的電子郵件進(jìn)行分析、排查，對垃圾郵件進(jìn)行處理。

1Postfix簡介

Postfix是一個免費并開源的郵件傳輸代理（MTA），用于電子郵件的路由、傳送和接收，其目的是替代老舊、安全問題頻出的Sendmail郵件傳輸代理。Postfix以前的名字有叫過VMailer和IBM Secure Mailer。最早是IBM于1997年進(jìn)行了初始開發(fā)，1998年時正式對外發(fā)布，直到現(xiàn)在其開發(fā)團(tuán)隊仍然非常活躍，以持續(xù)其新特性和新功能的開發(fā)。

Postfix以其高效性、安全性，在互聯(lián)網(wǎng)郵件服務(wù)器領(lǐng)域中占據(jù)了廣泛的市場。Postfix可以運行于AIX、BSD、HP-UX、Linux、OSx、Solaris等類Unix系統(tǒng)中，它也是OSx、NetBSD和Ubuntu Linux系統(tǒng)的默認(rèn)郵件傳輸代理程序。

Postfix作為郵件傳輸代理主要擔(dān)當(dāng)SMTP服務(wù)器和SMTP客戶端的角色。作為SMTP服務(wù)器，Postfix可以從網(wǎng)絡(luò)層到應(yīng)用層對進(jìn)人服務(wù)器的連接和郵件進(jìn)行過濾處理。除了其本身的過濾處理機(jī)制，Postfix還可以聯(lián)動其他第三方的反垃圾郵件過濾或病毒掃描，例如Amavisd-new或Dovecot，以及更復(fù)雜的應(yīng)用層SMTP協(xié)議訪問策略，例如postfwd、policyd-weight或greylisting。

2Postfix過濾機(jī)制分析及應(yīng)用

Postfix作為SMTP服務(wù)器時，處于被動監(jiān)聽狀態(tài)，對外界開放25/TCP端口，接受來自網(wǎng)絡(luò)SMTP客戶端的連接請求，連接建立后雙方在應(yīng)用層通過SMTP協(xié)議進(jìn)行會話，若判斷為垃圾郵件則對其進(jìn)行攔截，否則郵件正常進(jìn)入到系統(tǒng)的用戶郵箱，其反垃圾郵件過濾流程如圖1所示。endprint