作者:熊熊 编译

7月25日外电消息，由Yahoo!与思科联手打造的反垃圾邮件签名技术标准DomainKeys Identified Mail(DKIM)将于7月31日问世。它有望成为一项新业内标准，而互联网管理人员也将使用它来对抗垃圾电子邮件。

电子邮件认证的道理很简单，就是令合法邮件进入，而将非法邮件屏除掉。

“我觉得这就好像是创造了一条法规。”电子邮件安全供应商Sendmail的首席技术官Eric Allman说道，“时下的互联网仍像是一个原始森林，你能获取多少猎物完全取决于你在使用什么武器。在这里‘文明’这两个字完全没有地位。”

上个月Yahoo!与思科联合声明推出了DKIM技术，这项技术就像游客在进行国际旅行时需要护照一样，每一封发送出去的电子邮件都要收到发送方的独特的签名，以此来确认地址的有效性，同时签名还将通过互联网域名系统得到接收方的验证。

绝大多数的互联网服务供应商和企业采用过滤技术、硬件或Web服务对非法电子邮件进行删除，并阻止可疑邮件进入。但反垃圾邮件服务公司Postini表示，目前垃圾邮件仍占据了全部邮件总数的88%，它大量占用了互联网带宽以及计算机空间，并且绝大部分垃圾邮件都是使用的虚假地址，影响很恶劣。

Postini称，由于可以使用虚假地址，因此骗子们可以隐去真实姓名并代之以其它名义。例如他们以银行的名义发送一封邮件，要求用户去他们事先设计好的网页上确认自己的银行帐号，以此来骗取用户的个人信息。

DKIM与Sender ID等是目前使用范围最广的过滤技术。大部分网络管理人员都在使用这些技术来过滤垃圾邮件。

不过不要奢望垃圾电子邮件会在短期内即被消灭光，建立反垃圾邮件标准的道路仍是曲折而缓慢的。它首先需要得到绝大多数企业的认可，例如银行、大型公司、互联网服务供应商以及广大用户。

在另一方面，Gartner的分析师Arabella Hallawell表示：我认为Microsoft的Sender Id技术将被逐渐淘汰，业内不太可能同时采用两种签名技术标准。

Hallawell称，DKIM在认证信息方面需要应对的技术性难题要少于Sender Id。目前Yahoo!与思科正在通力合作，而Microsoft也表示会支持DKIM。目前Alt-N Technologies、思科以及Sendmail，这三家公司正在对DKIM技术进行测试。此外EarthLink、IBM以及VeriSign等公司也在进行协助。

“这是业内一次空前的合作。”EarthLink的首席技术官Tripp Cox说道，“如果我们继续把这种合作进行下去，那么绝大多数的电子邮件用户都将选用这种技术。”

目前SBC、英国电信以及Google的Gmail等公司都在使用Yahoo!的DomainKeys技术。而MSN Hotmail、AoL、美国银行以及eBay则是MicrosoftSender ID技术的使用者。

这两项技术互有优劣，例如Sender ID无法从一个地址到另外一个地址向前进行确认，而DKIM则无法识别出在讨论组中出现的垃圾邮件。

反垃圾软件制造商IronPort公司的产品部资深主管Peter Schlampp表示，一旦某位发件人的电子邮件通过了认证，该人的信息就会被保存下来，这相当于是在电子邮件领域的信用度。而如果一个人突然发送了好几万封邮件，那么系统就会将他列为垃圾邮件嫌疑人。但是，DKIM需要软件对服务器的配置进行修改，而对于企业的远程用户和其它应用程序来说这可能有一定的难度。