网狐教程首页


实用技巧

---

彻底摆脱垃圾邮件的骚扰 湖北省荆门石油化工总厂 倪志荣

说起垃圾邮件（Spam），上网的朋友不会陌生吧？不管你是小虫级的电脑新手，飞虫级的网络高手，也无论你多么地小心谨慎，处处设防，总会有不少商业广告、邮件列表、电子刊物、站点宣传邮件甚至是网上谣言不请自来，充斥着你的信箱。

这些信息垃圾往往是退定无门，留之无用，收之费钱，而且使真正有用的信件淹没在一大堆信息垃圾中，影响正常通信，还要搭上不少时间和精力，令人深受其害。伴随着网络的日益普及，垃圾邮件在网上迅速蔓，已呈泛滥之势。

对于垃圾邮件，虽然你可以通过使用邮箱过滤器、收件箱助理等方法来设防，但你都是处于被动的位置，主动权始终掌握在垃圾制造者手中。要彻底摆脱垃圾邮件骚扰，只有通过掐断它们传播途径的方法来制止它们，最好的办法是追踪它的来龙去脉，然后给它来个“釜底抽薪”，斩断它的传播途径。分析信头是追踪垃圾邮件的好方法。

邮件软件在显示E—mail时，是不显示信头信息的，要看信头，需进行相应操作。如在Outlook Express中，需先选定邮件，在“文件”菜单下点击“属性”，再选择多重选单中的“详细资料”。或者直接用右键单击邮件，在出现的下拉菜单中选择“属性”， 再选择“详细资料”即可。信头信息窗口如下图所示(略)：

我们知道，电子邮件是在网上的邮件服务器之间传递，每经过一个服务器，该服务器就会在邮件信头上加上自己的标记，只要分析这些标记，你就可以知道收到的电子邮件是从哪里发出，经过哪些服务器才到达你的信箱中的。了解了这些，我们就抓住了主动权，就可以给那些垃圾邮件制造者们以有力的回击。

Receive语句的表达格式基本是是：from Server A by Server B，Server A为发送服务器，Server B为接收服务器。

下面我们来看看这个例子：

Return-Path: < owner-enews-daily@enet.com.cn > Received: from ns.enet.com.cn ([202.106.124.167])
by mail.777.net.cn (8.9.3/8.8.7)
with SMTP id TAA13043;
Thu, 28 Oct 1999 19:51:28 +0800
Received: (from list@localhost)
by ns.enet.com.cn (8.9.3/8.9.0) id RAA19714
for enews-daily-list;
Thu, 28 Oct 1999 17:50:30 +0800 Received:
from chinanetweek.com ([210.72.235.218]) by ns.enet.com.cn (8.9.3/8.9.0) with ESMTP id RAA19690 for < enews-daily@enet.com.cn >;
Thu, 28 Oct 1999 17:50:28 +0800 Received: from chinanetweek.com ([10.1.2.105]) by chinanetweek.com (8.9.3/8.9.0) with ESMTP id RAA05935 for < enews-daily@enet.com.cn >; Thu, 28 Oct 1999 17:49:26 +0800 (CST)

因为服务器在信头上加标记时，都是加在信头的前面，所以最先经过的服务器的标记总是在最后面。一般最后一句Receive中的Server A就是发信人的地址，Server B是他所用的发件服务器，是邮件的起点。而第一句Receive中的Server B就是你自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样，有时你在一行Receive中找不到任何IP地址或域名，这种情况可以先不管它，继续往上找。Receive是一环套一环，最后一句的Server B同倒数第二句的Server A肯定就相同的，依此类推。

从上面的例子中我们不难看出，这封信是从10.1.2.105发出（动态地址），传递途径是：chinanetweek.com → ns.enet.com.cn → mail.777.net.cn

现在的问题是：210.72.235.218到底是不是chinanetweek.com的IP地址呢？因为邮件的回复地址是可以由发信人任意指定的。要确定这一点，我们可以使用Windows98自带的跟踪路由工具tracert来完成。点击“开始”，选择“运行”，在运行对话框中填入“tracert www.chinanetweek.com”，然后确定，程序会自动拨号上网，查看从本地主机到目标主机的路由。结果很快就出来了，见下图2(略)：

从trace的结果来看，210.72.235.218确实是chinanetweek.com的IP地址，也就是说，这个邮件是从域名为chinanetweek.com的服务器发出的。

接下来的事情就要简单多了，你只需将这封垃圾邮件转发给chinanetweek.com的网管，同时写上一封言词恳切的信，请求他们核实并取消该用户的账号。如果他不管，我们还可以向邮件所经过的几个邮件转发器ns.enet.com.cn的管理者发信，请求他们过滤掉此类信件。

要对付垃圾邮件还远不止这些。应当注意的是，在你收到垃圾邮件后，不要急着Reply，写下一大堆威胁的话骂那个垃圾邮件制造者，是不会起到任何作用的。道理很简单：信件Form项后显示的地址很可能是不存在，你费了半天力气，自认为不错的警告信可能根本就到不了发信人手上。即使那真的是垃圾邮件制造者的信箱，你的回复只不过是等于告诉他，你的地址确实存在，而且你看过他的垃圾并有所反应，他高兴还来不及呢。

即使你确定垃圾邮件制造者的信箱是真的，也不要逞一时之气，发邮件炸弹炸坏他的信箱，这同样没有多大实际意义。你的“反击”不会对其造成什么影响，顶多他再换一个免费信箱就是了，而你的邮件过滤器却会因他发件信箱的改变而受到影响，可谓得不偿失。所以，不与垃圾制造者直接打交道，而是设法同他们的ISP联系，彻底斩断垃圾邮件传播的途径才是最好的办法，你说呢？

本文由中国计算机世界提供。