タグ: spam

　昨日晒したスパムの送信SMTPサーバーを管理しているOCN（NTTコミュニケーションズ）から丁寧な返事が来た。「送信者に警告する」とのことだった。

　どうせ、架空の申込で契約しているだろうから、解約されて終わるんだろうが・・・転売を目的としているであろう悪業者に仕返しをできただけでも気分がいい。

　一昨日に設定したフィルターが実に効果的で、受信するメールのほぼ半数が自動的に削除されているようだ。ゴミ箱に保留されるものも合算すると、スパムのほうが多い。

　ここまで激減してしまうと、寂しくなるほどだ。いろんなテクニックを駆使してフィルターをかいくぐってくるメールは面白いことも多かったからなあ。英語のメールは、ドラッグ系とpen1s系。中国語のものには海賊版DVDがてんこ盛り。東南アジアからはPCソフトの違法コピー版。まあ、ある意味世界のインターネットユーザーの縮図といえよう。コミュニケーションの最終目的は快楽の追求だからね。古い脳を喜ばせるために俺たちは仕事してるんだから。

　そんな、人間存在の根本にかかわる指摘は置いておいて、フィルターの統計資料を挙げておく。中国語のメールが半分近くを占めていることが明白。実際には、.comからも中国語らしきメールが来ているから実際には半分以上が読めないメールだ。

03ヘッダー含むcharset=”GB2312″移動–削除–有効

03ヘッダー含むcharset=”ks_c_5601-1987″移動–削除–有効

03テキストコンテンツ含むcharset=”GB2312″移動–削除–有効

05ヘッダー含むFoxMail移動–削除–有効

08から含むmerumo.ne.jp移動ごみ箱有効

08ヘッダー含む未承諾広告移動ごみ箱有効

09ヘッダー含むcharset=”ISO-2022-JP”—–Inbox有効

09ヘッダー含むcharset=iso-2022-jp—–Inbox有効

10ヘッダー含む”Easy DM”移動ごみ箱有効

10ヘッダー含む.br移動ごみ箱有効

10ヘッダー含む.cn移動ごみ箱有効

10ヘッダー含む.cz移動ごみ箱有効

10ヘッダー含む.de移動ごみ箱有効

10ヘッダー含む.hk移動ごみ箱有効

10ヘッダー含む.tw移動ごみ箱有効

10ヘッダー含むCSM移動ごみ箱有効

15ヘッダー含む.com移動ごみ箱有効

15ヘッダー含む.net移動ごみ箱有効

　先日からしつこくスパムフィルターについて書いているが、昨日のフィルターソフトに触発されてOpen　Webmailのルールを見直した。「怪しいものを引っ掛ける」のではなく「怪しくないものだけ残す」というポリシーに変更した。優先順位とアクションを組み合わせることでかなりの精度になったはず。スパムが届くのが楽しみだ。
　フォルダへの振り分けもできるので、不特定多数からメールを受信するような人は、怪しさの度合いによって振り分けてもいい。俺の場合は、不特定多数から送られてくるメールは基本的にスパムなので、とりあえずゴミ箱を保留に使っている。
　ルールの基本方針は上に書いたものだが、段階を持たせてみた。このルールなら、AOLとかMSNといったアドレスを使って英語圏から送られてくるスパムにも対抗できる。

1. 読めないキャラクタセットのものは即削除（優先度３）
2. スパマー御用達のMTAで投げたものは即削除（優先度５）
3. 明らかに不必要と分かっているものは個別に排除（優先度８）
4. 日本語のキャラクタセットを明記したファイルのみ受信（優先度９）
5. それ以外のものは最大限ゴミ箱に留置（優先度１０以上）

　この設定ができればかなりのものをふるい落とすことができるはず。しかし、こんなツールを使わせてくれるISPは多くはないかもしれない。使えない場合は（そのほうがはるかに多いかもしれないが）、昨日のツールのほうが現実的かもしれない。

　とにかく、メーラーを起動して表示されるメールの件数が自分にとって読みたいメールの件数ということは、何年も前に戻ったみたいで快適だ。

　先日からOpen Webmailでスパムフィルター設定を楽しんでいることは前に書いた。フィルターすることでメーラーでの受信数は激減したが、かいくぐってくるものは後を絶たない。

　かいくぐってくるメールには、大きく分けて二つのパターンがある。一つは、ヘッダーがでたらめなもの。共通項がないので、設定しておいても効果がない。もう一つが、AOL・MSN・hotmailなどの、無料アカウントを使ってくるもの。オークションの連絡などで、そういうアドレスを使っている人がいるので、ドメイン名やサーバーでのフィルター対象にはしにくい。多分それを計算に入れているのだろう（vodafoneのメールアドレス宛に送られてくる@ezweb.ne.jpも同じ目的なんだろう）。前者は文字化けメールが多く、後者は英語圏の国の「薬屋」が多い。

　TidBitsに面白いフィルターソフトが紹介されていた。

サーバでスパムを止める PostArmor
私たちのようにダイヤルアップでインターネットに接続している人にとって (私は自宅から使っているが、ここは郊外のためブロードバンドが来る可能性はまったくない)、スパムが手元に届いた後に取り除くのでは問題の解決にならない。スパムが、メールサーバからコンピュータへ細い電話線を伝わってくる前に防がなければならないのだ。そのため、Apple のMail、Eudora 6、そして SpamSieve などのスパムフィルタには興味が引かれるものの、この問題に対しては的外れと言わざるを得ない。時間も貴重だが、ダイヤルアップ時の帯域はなおさら貴重で、それをスパムに使われるのはとても許せる事ではない。

PostArmor はメッセージのヘッダしか調べないが、私の経験では実際のところほとんど間違えずにスパムを見極めるための充分な手がかりを得られる。これは、ヘッダ内のある手がかりに基づき各メッセージに対しポイントを割り当て、ポイントが少ないものだけメールボックスに入ってこられる仕組みだ。

　これはかなりよさそうだ。サーバー側にフィルターが用意されていない（大多数がそうだろう）場合、メーラーのフィルターが使えたとしても一度は全データをダウンロードする必要があるだろう。ADSL接続なら実害は少ないが、プログレスバーがなかなか進まないのは頭にくる。

　このソフトで面白いと感じたのは「ポイント制」だ。複数の条件を使って判定すれば俺のようなケースにも対応できるかもしれない。

　しかも、このソフトのいいところは、プラットフォームフリーで動くjavaで作られているところ（実行環境がjavaVMということではあるが）。

　まだ、使っていないので既に組み込まれているかもしれないが、ブラックリストをwebから取得してくれたらさらにいいと思う。さらに、自分のところに来たスパムのヘッダー情報を使ってブラックリストに登録できるようになれば面白いだろう。スパムフィルターヲタ決定だな。俺は。

　ただし、俺は高機能な有料メーラーを使ったことがないので、最新のものなら違うのかもしれないことはお断りしておく。

　「はまる」という言葉には複数の意味がある。「物理的に低いところにはまりこむ」が原義に近いのだろう（細かいことは言いっこなしということで)。これから派生した、「のっぴきならない状況に追い込まれる」という意味から孫的に「一つの物事に熱中する」という意味が発生した。ネット上で「はまる」という場合は、主に、2つ目と3つ目の中間というか、両方を含んだ言い方が多い。「ＰＣの設定にはまっちゃって」という場合のヲタの目は、寝不足と眼精疲労を湛えながらも楽しんでいるように感じる。「いやあ、イタリア車はトラブルが多くて・・・」とか、「ＸＸのＹＹは金がかかっちゃってねえ。むふふふ」というのも同類だ。

　と、訳の分からん書き出しをしてみた。とにかく、昨日書いたopenwebmailのスパムフィルターの設定が楽しくて仕方が無い。昨日から、フィルターをかいくぐってくるものが無いかが気になって気になって(^^;

　それと、このフィルターは送信されたメールをフィルターしてくれているらしく、macやomnibookでのスパム受信が激減している。これが気分がいい。インターネットの帯域を無駄に消費するスパマーに対抗するできた気がする。実際には、俺のmailboxに入ってからの措置だから、無駄なip送信を減らすといっても、popサーバーからのダウンロードを減らすしか貢献してないんだけどね(^^;

　昨日気付いた、キャラクタセットとMTAのフィルターは効いた。昨晩からの30通をブロックしていた。これをかいくぐったのは、キャラクタセットやX-mailerの記述のないメールだけだった。これはどうしようもないなあ・・・とりあえず、ドメインを登録したが、キリがないだろうし。

　来たメールのreturn-pathを見て、「このアドレスは使われていない」というメッセージを自動で返してくれればいいが。それか、ISPかサーバーレンタル業者がスパム情報を一元管理し、ユーザーからの報告からDBにフィルター設定を取りこむようにしたらいいのにと思う。そして、ユーザー設定画面で、そのフィルタを適用するかどうか選択できるようにしておけばさらに快適だろう。俺の場合は、レンタルサーバーで10個程度のアドレスを作っている。今のところスパムの標的になっているアドレスは一つなのでいいが、他のアドレスにも届きだしたときにアドレスごとに同じ設定をするのは苦痛だ。

　ところで、よく考えると、このソフトはサーバーとは暗号化したりせずにやり取りしている。ということは、proxy経由でアクセスしている場合は、proxyでトラップされてたら丸見えかも・・・

　ダイヤルアップ時代には考えられなかったことが常時高速接続で起こっている。mtやblogなんて、ダイヤルアップ時代には絶対に普及しなかっただろう。メールもそうなるのかなあと思うことがあった。

　yahooとかmsnのようにサイト誘導を目的としたwebメールは以前からあったが、これと同じことを、レンタルサーバーの業者が導入した。具体的には、openwebmailというソフト（実態はMtと同じようなpearlスクリプト群）を導入したということだ。これで、どこからでも、ネット環境とブラウザ(win-IE6,win-firebirdで確認）があれば、どこからでもメールの送受信が可能だ。しかも、誰が覗き見ているかわからないSMTPを使わなくてもいいしね(^^;

　メールのフィルタリングもついているが、このスクリプトを起動しないとダメなので、メーラーを起動する前にこれでスパムをフィルタしなければならないのがイマイチではあるが、ダウンロードしてからメールソフトでフィルタをかけるより便利かな・・・入ってきたメールに自動的に適用されればいいんだが、それは多くを望みすぎか。

　今、入ってきている中国発スパムを見ていたら、キャラクタセットが見たこともないものだった(charset=”GB2312″)。これをキーにはじけば、中国発スパムを見なくてすむかも。あと、「未承諾広告」と正直に入れてくれる国内のスパマーも防げるが、これは少数派だ。国内の出会い系業者は架空のアドレスやド架空メイン名を騙ってくるし、キャラクタセットもiso-2022-jpなので、見分けがつかない。特殊なMTAでも共通して使っていてくれたらいいんだが、それもありそうにないし・・・