網(wǎng)易郵箱洪陸駕：反垃圾郵件需集合全球力量

　　9月12日消息，今天，在2012年互聯(lián)網(wǎng)大會(huì)之“中國(guó)反垃圾信息年會(huì)”上，網(wǎng)易郵箱反垃圾郵件經(jīng)理洪陸駕表示，網(wǎng)易在幾年前就已經(jīng)看到了移動(dòng)互聯(lián)網(wǎng)上手機(jī)郵箱的機(jī)遇，并進(jìn)行了業(yè)務(wù)布局。

　　“互聯(lián)網(wǎng)沒有國(guó)界，反垃圾也沒有國(guó)界，哪里監(jiān)管不嚴(yán)垃圾郵件就會(huì)流向那里郵箱反查域名助手，只有集合全球的力量共同打擊電子郵件領(lǐng)域的犯罪，才能使他們沒有藏身之所。”洪陸駕如此強(qiáng)調(diào)。

　　2012互聯(lián)網(wǎng)大會(huì)于9月11日至14日在北京召開，騰訊科技作為本屆互聯(lián)網(wǎng)大會(huì)的官方戰(zhàn)略合作門戶和官方指定合作新聞中心，將在現(xiàn)場(chǎng)進(jìn)行全方位的視頻和圖文直播。并特設(shè)立3個(gè)現(xiàn)場(chǎng)專訪間，力邀業(yè)界專家與企業(yè)代表共同探討產(chǎn)業(yè)現(xiàn)狀，指點(diǎn)未來(lái)趨勢(shì)。

　　作為大會(huì)官方指定微博合作伙伴，騰訊微博(http://t.qq.com/)上發(fā)起了#向CEO提問#的活動(dòng)，所有網(wǎng)友都可以提前向您關(guān)注的互聯(lián)網(wǎng)行業(yè)CEO提問。其中部分問題將被選中，在互聯(lián)網(wǎng)大會(huì)現(xiàn)場(chǎng)提出，并得到嘉賓的正面解答。

　　以下是洪陸駕的演講實(shí)錄：

　　洪陸駕：大家好，我想介紹一下網(wǎng)易郵箱在手機(jī)郵箱方面的情況，網(wǎng)易郵箱不單單是個(gè)人郵箱，我們包括企業(yè)郵箱、收費(fèi)郵箱等等全方位的產(chǎn)品線。網(wǎng)易在幾年前已經(jīng)看到了移動(dòng)互聯(lián)網(wǎng)上手機(jī)郵箱的機(jī)遇，進(jìn)行了網(wǎng)易郵箱業(yè)務(wù)的布局，截止到目前，網(wǎng)易手機(jī)郵箱的用戶已經(jīng)突破了六千萬(wàn)。網(wǎng)易郵箱特別重視移動(dòng)互聯(lián)網(wǎng)，我們跟電信運(yùn)營(yíng)商做的網(wǎng)易郵箱相比，我們還是有一些優(yōu)勢(shì)的。

　　第一點(diǎn)，網(wǎng)易郵箱有15年的運(yùn)營(yíng)經(jīng)驗(yàn)，在整體郵箱的運(yùn)營(yíng)方面是先天性的運(yùn)營(yíng)優(yōu)勢(shì)以及用戶壁壘。

　　第二點(diǎn)，可以進(jìn)行跨運(yùn)營(yíng)商服務(wù)，不再局限于為同一家運(yùn)營(yíng)商提供手機(jī)郵箱服務(wù)，比如說(shuō)電信、聯(lián)通手機(jī)用戶都可以使用網(wǎng)易手機(jī)郵箱。

　　第三點(diǎn)，不需要注冊(cè)就可以使用手機(jī)郵箱。

　　接下來(lái)開始我本次的演講，在座的各位如果平時(shí)有關(guān)注電子郵件領(lǐng)域相關(guān)的新聞郵箱反查域名助手，其實(shí)不會(huì)對(duì)今天的演講感到陌生，就是DMARC，DMARC是一個(gè)誕生于今年1月份的電子郵件領(lǐng)域防詐騙、反釣魚的技術(shù)解決方案，這個(gè)技術(shù)方案一開始是由電子郵箱領(lǐng)域幾個(gè)大老一起籌措的，因此推出之后馬上就引起了廣泛的影響。除此之外互聯(lián)網(wǎng)本身存在的商業(yè)欺詐性信息也導(dǎo)致它獲得了越來(lái)越多的關(guān)注。作為國(guó)內(nèi)領(lǐng)先的郵件運(yùn)營(yíng)商，網(wǎng)易也很關(guān)注重視電子郵件在防詐騙反釣魚上面臨的挑戰(zhàn)，在DMARC協(xié)議剛剛公開之久，網(wǎng)易郵箱馬上對(duì)協(xié)議進(jìn)行了全面的支持，積極申請(qǐng)加入到DMARC的官方，經(jīng)過(guò)努力在今年7月份已經(jīng)正式成為DMARC的官方成員，是屬于國(guó)內(nèi)第一家加入DMARC的郵件運(yùn)營(yíng)商。

　　這是反垃圾、反釣魚、反欺詐又一個(gè)基礎(chǔ)性的平臺(tái)。互聯(lián)網(wǎng)沒有國(guó)界，反垃圾也沒有國(guó)界，哪里監(jiān)管不嚴(yán)垃圾郵件就會(huì)流向那里，只有集合全球的力量共同打擊電子郵件領(lǐng)域的犯罪，才能使他們沒有藏身之所。

　　我給大家介紹一下DMARC的大致的情況。只有更多的人理解和使用他，DMARC才會(huì)釋放出它全部的力量。

　　DMARC協(xié)議本身并不是完全嶄新的技術(shù)，是對(duì)之前已有的技術(shù)重新整合和統(tǒng)一。比如大家都知道SPF和DKIM，DMARC是根據(jù)這兩項(xiàng)技術(shù)推進(jìn)而來(lái)，它是對(duì)發(fā)送者進(jìn)行合法性認(rèn)證的技術(shù)，他同本次大會(huì)主題也很契合，構(gòu)建可信信息信譽(yù)體系，這個(gè)首先的前提是對(duì)發(fā)布者有合法性的判斷。

　　縱觀最近幾年反垃圾技術(shù)的變化，出現(xiàn)了很多對(duì)于發(fā)送者合法性鑒定的技術(shù)，包括SPF技術(shù)等等。目前最廣泛流行的是SPF和DKIM，目前SPF和DKIM使用情況，目前使用SPF或者DKIM，一個(gè)域名占總體郵件域名25%，但是使用SPF和DKIM郵件量占整體郵件量的25%，SPF和DKIM雖然是整體域名占比不大郵箱反查域名助手，但是越來(lái)越當(dāng)?shù)闹亓考?jí)的郵件運(yùn)營(yíng)商開始使用這項(xiàng)技術(shù)來(lái)保護(hù)域名。

　　SPF和DKIM目前都存在不完善的地方，SPF只是解決了繪畫階段的發(fā)件人的委托問題。只是解決了郵件被篡改的問題，DKIM沒有告訴接收者怎么處理被篡改的郵件，DMARC是綜合兩者的基礎(chǔ)上推出的更完整的解決方案。

　　它是青出于藍(lán)而勝于藍(lán)。

　　DMARC由發(fā)送者管理員來(lái)手工發(fā)布制定域名的相關(guān)信息，DMARC技術(shù)包括兩個(gè)內(nèi)容，第一是怎樣去處理違背了合法性的郵件，這是由發(fā)送者指定，P字段包括一些拒絕的措施和觸底的措施。還有接收反饋信息的郵箱，通過(guò)反饋功能發(fā)送者可能知道哪些郵件在偽造我的域名進(jìn)行發(fā)送，可以對(duì)這些郵件進(jìn)行后續(xù)的處理。另外也包括其他的字段，SP字段是限定是否對(duì)子域名有效，PCT字段，主要是DMARC流量的檢查比。

　　整體上DMARC，首先是發(fā)送者組成郵件，添加SPF和DKIM，接收方接收到郵件之后進(jìn)行二者的驗(yàn)證，依據(jù)發(fā)送方的DMARC的設(shè)置，對(duì)郵件進(jìn)行處理，對(duì)違背DMARC相關(guān)郵件信息綜合匯總之后反饋給發(fā)布者郵箱。DMARC是完全開放的協(xié)議，只要是支持協(xié)議本身任何組織個(gè)人都可以適用它，它解決的郵件協(xié)議里重要的缺陷，說(shuō)明的郵件從哪里來(lái)去哪里去的問題。

　　接收方主要是支持DMARC的驗(yàn)證邏輯和發(fā)送反饋報(bào)告，對(duì)發(fā)送方來(lái)說(shuō)搜集DMARC的記錄。還是DMARC的應(yīng)用初期，使用DMARC國(guó)際范圍并不是很多郵箱反查域名助手，網(wǎng)易郵箱的統(tǒng)計(jì)目前有八千家左右的域名正在使用DMARC，但是發(fā)展的勢(shì)頭很迅猛，而且隨著更多主流發(fā)送方會(huì)得到很大的發(fā)展。當(dāng)今時(shí)代每個(gè)企業(yè)都是很重要的體系，特別是建立一個(gè)良好的信譽(yù)，能夠?yàn)閭€(gè)人、企業(yè)帶來(lái)彌足珍貴的平臺(tái)與響應(yīng)，我們呼吁郵件發(fā)送者重視自身良好發(fā)送體系的建立與維護(hù)，實(shí)施DMARC就是建立這個(gè)信譽(yù)的第一步。

　　網(wǎng)易有責(zé)任和義務(wù)和在國(guó)內(nèi)推廣DMARC協(xié)議的普及，我們希望通過(guò)郵件運(yùn)營(yíng)商、發(fā)送方、政府機(jī)構(gòu)、協(xié)會(huì)的共同的努力，促使國(guó)內(nèi)反釣魚郵件的能力得到新的突破，謝謝大家！