說到電子郵件，大家對它的印象可能就是古早。

(資料圖片)

這些年隨著QQ、微信的普及，電子郵件已經(jīng)不流行了，哪怕外貿(mào)行業(yè)，老外和我們做生意也索性用起了 WeChat。

可能有人說，我都沒見過電子郵件流行的時(shí)候。如果你夠年輕，那有資格說這話。

但不可否認(rèn)，大多數(shù) 80、90 后網(wǎng)上沖浪的開始，都離不開一個(gè) E-mail。

不說它當(dāng)時(shí)有多大用吧，但最起碼你能用它在同學(xué)錄上裝個(gè)小 X。

大家登錄自己的郵件主頁時(shí)，應(yīng)該好奇點(diǎn)進(jìn)過垃圾箱。

在這里，你可以發(fā)現(xiàn)信用卡辦理活動(dòng)，藍(lán)色小藥丸的打折營銷。

甚至，還有一批想直接騙你錢的郵件。

對方可能是想讓你繼承大筆資產(chǎn)的非洲王子 。

也可能是你家附近500米，能免費(fèi)上門的洋妞。

甚至是南非總統(tǒng)第二任太太，說要寄給你 4000萬美金，原因你別管，不信可查護(hù)照。

每次看到垃圾箱里這些 腦洞比腦子還大的垃圾郵件，世超就好奇：

這些垃圾郵件到底哪來的？郵箱客戶端又是怎么識破它們，把它們攔截了。

今天咱們就簡單聊聊。

世界上第一份垃圾郵件，誕生在1978年。

當(dāng)時(shí)一家電腦公司的銷售員為了促銷電腦，壓根不管別人想不想買，一股勁地 把郵件發(fā)給了 阿帕網(wǎng) （ 互聯(lián)網(wǎng)上前身 ） 上所有用戶。

盡管他們猛賺了一筆錢，但被大家噴得很慘，美國國防通信機(jī)構(gòu)也批評了他們一頓。

所以后來十幾年，都沒有人敢這么做。

直到 1994 年，垃圾郵件真正的始作俑者出現(xiàn)了。

當(dāng)時(shí)人們習(xí)慣在新聞組上訂閱各種欄目，欄目收到的郵件會(huì)自動(dòng)轉(zhuǎn)發(fā)給訂閱者。

有天，兩名律師為了推銷自己的業(yè)務(wù)，把郵件反復(fù)發(fā)給了新聞組上 5500 多個(gè)欄目。

就這兩人▼

那天很多人發(fā)現(xiàn)，自己怎么在每個(gè)欄目里都能看到這個(gè)郵件啊。。

接下來那幾天，這兩位律師的電話、傳真被人打爆，接起來就是一頓罵。

但說出來你可能不信， 也因?yàn)槔]件，他們 獲得了 1000 個(gè)新客戶。相當(dāng)于幾美分的成本賺到了近 10 萬美金。

嚯，垃圾郵件的巨大利潤，一下子暴露在了公眾視野里。

有錢不賺，那不大聰明么？

于是人們一個(gè)接一個(gè)地發(fā)起了垃圾郵件， 特別是那些平時(shí)不讓刊登廣告的成人用品，趁機(jī)會(huì)廣撒網(wǎng)了一波。

還有人另辟蹊徑，開始販賣郵件地址，有技術(shù)的程序員，也開發(fā)了一鍵群發(fā)工具。

垃圾郵件的潘多拉魔盒，正式打開了。

自那以后人們發(fā)現(xiàn)，不管需不需要，收件箱每天都塞滿了保健藥物的廣告郵件，嚴(yán)重影響自己的生活和工作。

最煩的是，犯罪團(tuán)伙也利用電子郵件推送欺詐信息，病毒。

這種情況下，反垃圾郵件技術(shù)誕生了。

1996 年，有兩個(gè)工程師開始記錄發(fā)送垃圾郵件的 IP 地址，填進(jìn) RBL 黑洞名單里，名單上的人發(fā)來郵件就直接拒收。

雖然深受歡迎，但這法子想破解它也不難。

對方要么是買服務(wù)器換個(gè) IP，要么，利用中繼服務(wù)器就能規(guī)避。

這要說到郵箱服務(wù)器有個(gè)功能叫 開放式中繼代理，專做好人好事。

如果收到一封 不是寄給自己的郵件，就會(huì)隨手幫忙，再寄出去。

以前互聯(lián)網(wǎng)不穩(wěn)定，為了保證郵件順利送到，大部分服務(wù)器都會(huì)打開這個(gè)功能。

人人為我，我為人人。

可惜啊，這個(gè)好功能被垃圾郵件看中了，他們故意把郵件發(fā)給老實(shí)人服務(wù)器，再讓其轉(zhuǎn)發(fā)出去，規(guī)避了黑名單。

在零幾年那會(huì)，因?yàn)槠鸩铰芾聿患?，?國不少服務(wù)器就被國外利用，轉(zhuǎn)發(fā)了垃圾郵件，結(jié)果自己被送上了黑名單。

搞得當(dāng)時(shí) 我們和老外做生意發(fā)郵件，要么申訴解封，要么也只能用中繼服務(wù)器，當(dāng)然，這是另外一個(gè)話題了。

圖源Winmail▼

由此可見，黑名單技術(shù)并不算優(yōu)秀。

所以還有沒有其他途徑，去判別一個(gè)郵件是不是垃圾郵件呢？

有。

你想想，垃圾郵件往往都是幾十萬封起發(fā)，肯定會(huì)遇到很多發(fā)送失敗的情況。

正常郵件發(fā)送失敗，都會(huì)自動(dòng)重發(fā)第二次。

但垃圾郵件可不樂意，因?yàn)橹匕l(fā)對它們來說，不僅消耗資源，還耽誤了大量的時(shí)間，業(yè)務(wù)要緊啦~

基于這個(gè)特性，灰名單技術(shù)誕生了。

誒，你第一次發(fā)給我，我先拒收，你要是好人，你肯定再發(fā)第二次對不對。

這樣我們就只會(huì)接收到正常郵件，屏蔽掉那些垃圾郵件了。

除了不愛重發(fā)，垃圾郵件的內(nèi)容也很有特點(diǎn)：不就是醫(yī)療保健、投資、約會(huì)之類的嘛。

那把這些詞設(shè)為關(guān)鍵詞，遇到后就塞進(jìn)垃圾箱，行不行呢？

行是行。但對方想規(guī)避也不難，最主要是它會(huì)誤傷。

不少正常郵件就是因?yàn)檎`碰了關(guān)鍵詞，被塞進(jìn)了垃圾站。

網(wǎng)上還有人總結(jié)了關(guān)鍵詞列表▼

所以關(guān)鍵詞過濾垃圾郵件，還需要 貝葉斯推斷。

貝葉斯推斷基于了貝葉斯定理，這玩意咱不好細(xì)說，講清楚最起碼再開 2 篇文章。

你只要知道，借助貝葉斯推斷，過濾器會(huì) 基于一群關(guān)鍵詞，判定一個(gè)郵件為垃圾郵件的概率。

怎么做呢？

我們提供歸納好的正常郵件、垃圾郵件，讓過濾器統(tǒng)計(jì) 每個(gè)詞出現(xiàn)的頻率。

比如，“猛男 ” 在垃圾郵件里出現(xiàn)了 78 次，在正常郵件里出現(xiàn)了 5 次；

這樣過濾器就能大概推出，郵件里出現(xiàn)“猛男”一詞時(shí)它為垃圾郵件的概率，假如 90%。

同樣其他詞概率，也一樣計(jì)算。

如果我現(xiàn)在收到一封郵件，內(nèi)容為： 我是猛男，喜歡在半夜健身。

我們可不能因?yàn)樗?“ 猛男 ”，就判定它 90% 是垃圾郵件。

而是要把“ 喜歡” “ 半夜” “健身”這些詞一起算， 求一個(gè)聯(lián)合概率！

這樣算出來的，才是一個(gè)內(nèi)容為“我是猛男，喜歡在半夜健身 ”郵件，為垃圾郵件概率是多少。

這個(gè)就是貝葉斯推斷，只要我們收到的郵件越多，過濾器就會(huì)判斷得越準(zhǔn)。

當(dāng)然了，實(shí)際計(jì)算要復(fù)雜很多，我們不細(xì)講，點(diǎn)到即止。

到這里我們說的過濾方法，都是基于垃圾郵件的特征，比如不喜歡重發(fā)、關(guān)鍵詞。

但還有一類垃圾郵件更猥瑣，它不會(huì)展現(xiàn)出明顯特征， 而是偽造成官方運(yùn)營商，來騙你敏感信息。

下面這張圖里，是一份“ 比爾蓋茨 ”寄來的郵件，從姓名和郵件地址來看，都是對的。

這就代表它真的來自比爾蓋茨了嗎。

網(wǎng)絡(luò)郵箱的運(yùn)行機(jī)制和微信、QQ雙向通訊不同，它是單向通信。

給別人發(fā)郵件，就是直接丟個(gè)包裹給服務(wù)器，說：我是 A，把這東西送給 B。

這一步就類似于寄快遞。

你明明不是吳彥祖，但你完全可以在寄件人那欄，填上“吳彥祖”。

類似的，發(fā)郵件時(shí)只要配合一些工具，我完全可以把自己寫成名人、運(yùn)營商、銀行，誰對我作案有利，我就是誰。

有網(wǎng)站可以偽造發(fā)件人▼

為了解決這個(gè)問題，大家就多了一步 驗(yàn)證技術(shù)，比如常見的 SPF （ Sender Policy Framework ） 。

一般大型運(yùn)營商、銀行都會(huì)采用這個(gè)技術(shù)防止別人假冒自己。

SPF 的原理，就好比每個(gè)運(yùn)營商、銀行，在自家門口放個(gè)公告板，告訴大家 只有來自 138.138.138.138、139.139.139.139 等 IP 才是他們的郵件。

假若有人用它們名號去發(fā)郵件，服務(wù)器會(huì)對比 IP 地址。

要是對不上，那就判為假冒，直接打回。

隨著發(fā)展，郵件認(rèn)證技術(shù)后來還有 Domainkeys 以及改進(jìn)版 DKIM，世超就不再多講了。

那既然有這么多的反擊手段，垃圾郵件有消停嗎？

并沒有。

2011 年，美國有大學(xué)做了實(shí)驗(yàn)估算發(fā)送垃圾郵件的收入，結(jié)果發(fā)現(xiàn)，如果賣的是偉哥，一天能賺 7000 美元。

所以，縱使我們有一萬個(gè)方法對付垃圾郵件，但因?yàn)槔麧欁銐蛭?，它們依然是打不死的小?qiáng)，每年還是數(shù)千億封的往外發(fā)送，用各種方式逃過攔截。

2017 年以前，世界上發(fā)出的大部分郵件，還都是垃圾郵件。

你可能覺得這件事離自己挺遠(yuǎn)，那除了因?yàn)椴辉趺从秒娮余]件，更多是，每一秒鐘 在看不見的世界，反垃圾郵件系統(tǒng)都在和無數(shù)垃圾郵件做斗爭，保護(hù)你的郵箱。

這場較量也許還會(huì)持續(xù)很久很久，但隨著科技發(fā)展，反擊技術(shù)提升， 垃圾郵件的消失一定是最后結(jié)局。

圖片、資料來源

20年前的 ILOVEYOU 蠕蟲計(jì)算機(jī)病毒如何蔓延全球并造成百億損失？

阮一峰貝葉斯推斷及其互聯(lián)網(wǎng)應(yīng)用（二）：過濾垃圾郵件

How To Geek How Scammers Forge Email Addresses,and How You Can Tell

What"s On the Other Side of Your Inbox - 20 SPAM Statistics for 2022

What are SPF and DKIM

B 站：【 TED 】【中英字幕】當(dāng)你回復(fù)垃圾郵件時(shí)會(huì)發(fā)生什么？

B 站：垃圾郵件到底都是怎么來的啊...【 Depuis quand 】

攔截垃圾郵件的6大技巧

黃元飛：反垃圾郵件相關(guān)技術(shù)和標(biāo)準(zhǔn)

阮一峰：貝葉斯推斷及其互聯(lián)網(wǎng)應(yīng)用（二）：過濾垃圾郵件

什么是郵件中繼服務(wù)器以及如何應(yīng)用中繼轉(zhuǎn)發(fā)、中繼站功能?

關(guān)鍵詞： 垃圾郵件 電子郵件