垃圾郵件的特征與防治

垃圾郵件的特征與防治

西安電子科技大學南校區

摘要：

隨著因特網的快速發展，因特網已成為工作生活中不可或缺的一部分，其中一個方面

是通過電子郵件進行通信與交流，然而，一些商家通過向人們群發電子郵件以達到特定的企

圖，這樣的郵件被稱為垃圾郵件，這種行為浪費了電子郵件用戶大量的時間和金錢，同時也

占有大量網絡資源，擾亂了市場秩序。本文從垃圾郵件的定義、特征入手，并探究其引發的

法律問題以及一些地區關于垃圾郵件的相關法律，最后從防治的角度分析了垃圾郵件難以避

免的原因并探討了垃圾郵件的防治問題。

關鍵字：

垃圾郵件 隱私權 過濾 貝葉斯技術 SPF技術

Abstract：With the boost developing of Internet, Internet has already become an

esntial part in people’s everyday work and life, one of the aspects is

communicating with emails. However, veral business nding bunch of emails

which are called junk emails to a large amount of people to reach some certain aims.

This action has significantly waste the valuable time and money of readers,

meanwhile occupy large number of network resources, disturbing the market order.

This article starts from the definition and features of junk emails, further,

explore veral legal problems it spurs and some laws regarding the prevention of

junk emails, finally analyzing the reasons of the difficulty of the prevention of

it and prent some techniques to prevent it.

Keywords: junk email, privacy right, filtrate, Bayesian techniques, SPF

引言:

今天，網絡的應用已經涉入到社會的各個領域，網絡的發展徹底改變了人類

過去的生活類型。然而，隨著電子商務與網絡技術的發展，垃圾郵件出現了。垃

圾郵件占用大量的傳輸、存儲和運算的網絡資源，造成網絡資源的浪費；同時對

電子郵件用戶的隱私權也造成了了侵害；垃圾郵件還可能被用來傳播病毒、進行

網絡欺詐行為，擾亂市場的秩序和穩定。

1.垃圾郵件概述

1.1垃圾郵件的定義

凡是未經用戶許可（與用戶無關）就強行發送到用戶的郵箱中的任何電子

郵件就稱為垃圾郵件。

1.2垃圾郵件的特征

垃圾郵件一般具有批量發送的特征。其內容包括賺錢信息、成人廣告、商

業或個人網站廣告、電子雜志、連環信等。垃圾郵件可以分為良性和惡性的。

良性垃圾郵件是各種宣傳廣告等對收件人影響不大的信息郵件。惡性垃圾郵

件是指具有破壞性的電子郵件。 具體來說可分為以下幾個特征：

第一，主觀目的性 一個行為的發生，從根本上來說是由于行為人的動機決定

的。關于垃圾郵件發送人的主觀目的，我們雖然無法直接了解，但是通過對垃圾

郵件的分析，我們發這些郵件大致可以分為以下幾個類型：

1） 產品推銷：即通過電子郵件向用戶宣傳自己的產品或服務。

2） 反動色情：色情網站和國內外反動組織（如"法輪功"邪教組織）發送的

各種郵件。

3） 黑客行為：如某些黑客通過各種郵件群發工具不停的向特定的信箱發送

大量郵件，使接收者的信箱被添滿而無法接受新的信件。

4） 其他來路不明的信件：如電子郵件病毒發送的病毒郵件。

第二，單方意志性 所謂單方意志性，是指垃圾郵件的發送并沒有得到收信人

的意思表示。換句話說，發送大量電子郵件給某個或某些個收件人只是發信人的

單方意志，并沒有得到收件人的允許。

第三，信息的無效性 人們獲得信息的目的，在于信息有利用的價值，垃圾郵

件對于接收者來說是屬于無效性信息，影響了其正常的工作和生活；另一方面，

電子郵件的發送和接收要通過郵件系統進行，而發送垃圾郵件這一行為，造成系

統資源被無用信息占用，不僅增大了系統處理的負擔，而且對正常用戶的郵件收

發產生了影響，造成資源的浪費。

第四，數量巨大 垃圾郵件發送者往往通過各種工具收集或隨機產生郵件地址，

以達到輕易大量發送郵件的目的。

3.垃圾郵件引發的法律問題

3.1 隱私保護權

正如上面所述，用戶電子郵箱中之所以大量涌現垃圾郵件（除了用戶在其他

網站自愿訂閱電子期刊，而向訂閱網站提供自己較為準確的聯系方式——電子郵

箱外）。探究其因，不外乎兩種。其一是寄發垃圾郵件的網絡廣告商任意在網絡

上大量搜集眾多電子郵箱地址的行為。但這種行為不但費時費力，而且也不存在

侵犯網絡用戶隱私權的法律問題。其二便是提供電子郵箱服務的網站向網絡廣告

商大量轉賣其掌握的會員資料，包括用戶的電子郵箱的地址，從而使得網絡廣告

商不費吹灰之力，“按圖索驥”的向用戶的電子郵箱中，寄發大量垃圾郵件。與

傳統意義上的隱私權范圍僅限于“與社會公共利益無關的私生活信息，而在網絡

環境中，以數據形式存在的不受傳統隱私權保護的個人信息或資料，對電子商家

來說已經變成了可以賺錢的有用信息。”基于有利可圖的商業利潤，眾多網站紛

紛打起了電子郵箱用戶的主意，而網絡廣告商也正有這方面的需求，于是兩者一

拍即合。從而造成了垃圾郵件大量泛濫的現象。這正是“追求商業利益最大化的

經營者，對公民的個人資料進行收集、整理并應用于以營利為目的的經營活動中，

侵犯了消費者對于其個人隱私所享有的隱瞞、支配、維護以及利用權。”

綜上所述，造成電子郵箱里出現大量垃圾郵件的行為，明顯地侵犯了用戶的

隱私權，即合法控制個人數據、信息材料的權利。而“賦予網絡用戶對自己的個

人信息控制權已經成為了民事權利在網絡空間中的延伸與發展，成為了目前民事

立法的重要任務。”

3.2違反合同義務，侵犯網絡服務提供商合法權益的法律問題

欲寄發大量電子廣告郵件，網絡廣告商勢必要與網絡服務提供商（ISP）簽訂

服務合約，使用網絡服務提供商提供的服務器，完成寄發郵件的行為。但這種大

量寄發垃圾郵件的行為，一方面會造成服務器負擔過重，由于網絡服務提供商提

供的網寬，在一定時期內是固定不變的，很有可能會因為網絡廣告商占有大量的

網絡傳輸頻寬，而造成其他用戶服務的中斷，或使其他用戶收發電子郵件的服務

器主機無法順利運作，甚至還會給用戶造成巨大的損失。從而勢必從根本上減少

用戶對該服務器的使用次數，進一步損害服務器所有人——網絡服務提供商（ISP）

的使用、收益權能，并且這種行為顯然是故意而為的。另一方面這種行為也違反

了合同的約定。（通常服務合約中會規定禁止會員利用服務器發送垃圾郵件的行

為）

根據《民法通則》第106條的規定：“公民、法人違反合同或者不履行其他義

務的，應當承擔民事責任。公民、法人由于過錯侵害國家的、集體的財產，侵害

他人財產、人身的，應當承擔民事責任。”很顯然網絡廣告商的行為違反了合同

義務，侵犯了網絡服務提供商的合法權益。

3.3公共權利

垃圾郵件的出現，使登陸網站收取郵件的速度變慢，影響了正常用戶的活動;

垃圾郵件中所包含的虛假商業信息，危害了互聯網市場的經濟秩序;色情郵件和

反動信息危害了社會的穩定，危急青少年的健康成長。

4國內外對垃圾郵件的應對措施

4.1部分國家對垃圾郵件的立法和態度

美國采取的行業自律模式。與傳統隱私權的法律保護相比，對于網絡空間個

人隱私權益的保護，美國更傾向于行業自律。與美國相比，歐盟采取了立法規制

的方式，來保護網絡空間的個人隱私權。

4.2我國的立法和態度

在充分考慮基本國情的前提下，借鑒外國經驗，制訂我國解決網絡空間的個

人隱私權法律保護方面的相關法律。在具體做法上，要求網絡服務提供商采取相

應的技術措施，既保護自身利益，更要加強對網絡用戶合法利益的保護。

4.2.1 網絡服務提供商對網絡用戶提供的技術保護

由于網絡服務提供商（ISP）在用戶申請注冊電子郵箱時，向用戶提供自由選擇

是否考慮廣告電子郵件的服務功能，即由用戶根據自己的意愿去選擇是否接受此

類服務。這一方面，可以減少網絡服務提供商（ISP）所面臨的共同侵權風險，

另一方面，也充分體現了網絡的自由性和網絡空間適用法律的私法性。

4.2.2 網絡服務提供商對自身的保護

為了將合法權益被損害的可能性降至最低，網絡服務提供商在對網絡用戶加強保

護其合法權益的同時，還應該充分利用自己的優勢——技術，來加強對網絡的審

查。因為這一方面可以減少并防止那些不法網絡廣告商利用服務器，損害其合法

權益的行為，另一方面可以隨時通過其自身的技術，監測網絡廣告商是否違反服

務合約而大量亂發廣告電子郵件，而這樣做既利人又利己。

5．對垃圾郵件的防護

5.1垃圾郵件難以避免的原因

垃圾郵件之所以比較難于防范，主要是因為其有以下特點：(1)發件人IP不固

定。寬帶技術普及以后，發送垃圾郵件的寬帶用戶每次登錄網絡都能動態獲取IP，

這為垃圾郵件傳播提供了天然的隱蔽條件，為防范垃圾郵件增加了困難。(2)發

件人和收件人地址不固定。在主機和遠端SMTP服務器之間建立通道時，SMTP服務

器并不會負責任地查詢郵件發送者是否為一個合法用戶，郵件發送者能輕易地謊

稱一個收件人地址以欺騙SMTP服務器；垃圾郵件的收件人地址往往是隨機生成的，

大部分郵件傳輸代理程序(MT并不會對此進行判別。(3)信頭中的內容隨機變化。

因為SMTP協議在安全方面的缺陷，郵件頭很容易被偽造。而郵件服務器很多情況

下不會檢查郵件發送者信息。這為追蹤垃圾郵件源頭帶來了很大障礙。

5.2垃圾郵件的技術根源

從垃圾郵件的特征可以看出，導致垃圾郵件泛濫的技術根源在于SMTP協議本身

的安全性不夠。SMTP起源于2O世紀7O年代。在SMTP誕生之初，由于網絡范圍小、

計算機性能低，很少的主機能夠提供郵件服務，垃圾郵件的問題并不存在。由于

以上原因，SMTP協議在設計時沒有考慮過多的安全因素，簡單地認為所有的SMTP

主機都是可信賴的，不會出現偽造信頭、濫用中繼、大量發送廣告郵件、攜帶病

毒等威脅網絡安全的行為。當時，這樣簡單的設計使得SMTP協議工作效率很高、

易于實現。但是互聯網在幾十年的發展中，網絡規模、主機性能和網絡應用都得

到了較大發展，而SMTP仍沿用自從誕生以來的設計，并沒有做過大的改進，特別

是缺乏必要的身份認證，導致垃圾郵件可以輕而易舉地利用SMTP協議在安全方面

的漏洞大行其道。用SMTP協議文檔自己的說法是：它在有些場合是不安全的，不

能限制郵件發送者的某些欺騙行為。

在郵件發送和接收服務器之間通過命令進行交互時，遠端郵件服務器并不會

被強制查詢郵件發送者是否為一個合法用戶，發送者能偽造發件人信息以欺騙服

務器。一旦接收服務器準備好接收郵件，它就無條件響應發送方的發送請求。不

區分正常的郵件發送和垃圾郵件發送行為。垃圾郵件的制造者正是利用了這個協

議設計上的漏洞，在發送郵件時偽造發信人的特征信息，如：發信人、信件路由

等，甚至將發信人特征近乎完全抹去。這就是垃圾郵件大行其道的技術根源。

5.3過濾垃圾郵件的技術

1.要害字過濾：它最常見，優點是簡單、迅速；缺點是要害字規則制定得過

嚴會出現漏報，過松會出現誤判。

黑白名單技術：優點是比較輕易實現，判定速度快；缺點是誤判率過高，

商業郵件(如發送會議邀請等)很輕易被判定為垃圾郵件。

原理：所謂黑名單技術，即利用國外有很多組織提供垃圾郵件制造者或策源

地的“黑名單”，服務器收到郵件后，先到“黑名單”上去查找，如果發件人在

名單中，就拒絕接受。目前的垃圾郵件中出現了偽裝發件地址的方式，需通過技

術手段，識別出其真實的IP地址。還可以采取的是無惡意的地址的白名單優先通

過的技術結合黑名單技術。“白名單”驗證過濾器對于垃圾郵件的過濾，有一種

主動性相當強的技術，“白名單”過濾器連接到MTA，只有當接收者顯式地同意接

收，才會將郵件傳到收件箱。其它消息會產生一個特殊的質詢響應給發送者。“白

名單”過濾器的響應包含某種唯一的可以識別原始消息的代碼，譬如，一個散列

或序列標識。這個質詢消息包含讓發送者答復的指示，以便將其加到“白名單”

中（這個響應消息必須包含由“白名單”過濾器生成的代碼）。幾乎所有的垃圾

郵件信息中的回復地址信息都是偽造的，所以這個質詢通常沒有人會收到。但即

便那些垃圾郵件發送者提供了有用的回復地址，但他們往往不會響應這個質詢。

當合法的發送者答復了這個質詢之后，會將該地址添加到“白名單”中，以便將

來來自同一地址的消息會自動地通過檢查。“白名單 ”驗證過濾器能阻擋幾乎所

有的垃圾郵件，但是給合法的發送者和郵件服務器帶來了額外的負擔。由于有些

發送者可能出于各種原因而無法響應質詢，所以會帶來較多“誤承認”的情況。

(實時黑名單)列表：它一般通過DNS方式(查詢和區域傳輸)實現。該技

術類似于IP黑名單技術，區別在于RBL列表是借助于第三方機構向用戶提供，垃

圾郵件的判定工作也是在Internet上進行的不需要用戶進行干涉和手動添加。

其黑名單列表服務的提供者大多都是國際權威性組織，能夠降低一定的誤報率

但不能有效地反映出國內的垃圾郵件情況。

4.貝葉斯技術：是目前最有效的反垃圾郵件技術，具有一定的智能性，具備

自適應學習功能，對郵件中的要害詞匯能綜合地進行評判，可以把握好與壞之間

的平衡。

貝葉斯工作流程圖

工作原理：根據貝葉斯理論，根據已經發生的時間可以預測未來事件發生的

可能性。將該理論運用到反垃圾郵件上：若已知某些字詞經常出現在垃圾郵件中，

卻很少出現在合法郵件中，當一封郵件含有這些字詞時，那么他是垃圾郵件的可

能性就很大。

工作過程：創建基于字詞符號的貝葉斯數據庫、創建貝葉斯概率庫、創建個

性化的貝葉斯庫、貝葉斯過濾器的處理過程。

技術Sender Policy Framework，發送方策略框架：以IP地址認證電子

郵件寄件人身份，是非常高效的垃圾郵件解決方案，能有效應對垃圾郵件中發送

方假冒問題。

SPF技術工作原理

參考文獻和網址：

[1]/view/

[2]/

[3]

[4] 《垃圾郵件明年占據郵箱一半 沒有辦法根治?

[5]拒絕“信”騷擾

/enews/inforcenter/A29_

[6]《垃圾郵件平均每年浪費每人874美元》