7月25日消息 7月31日,由Yahoo!和思科联合开发的反垃圾邮件签名技术DomainKeys Identified Mail(DKIM)将有望成为业内的统一标准,成为网络管理人员的首选。DKIM技术将与Microsoft的Sender ID技术展开竞争,最终成为业内确认垃圾邮件的最高标准。
电子邮件认证的目标很简单:使合法的邮件进入,同时过滤非法的邮件。电子邮件安全提供商Sendmail的首席技术官Eric Allman称:“互联网就象是一个原始森林,有许多的不
确定因素。”上个月,Yahoo!和思科宣布推出了DKIM技术。每一份发往国外的电子邮件都要收到从发送者方的独特签名,以确认地址的有效性。签名还要通过互联网域名系统得到收方的检查。
绝大部分的ISP和企业采用过滤技术、硬件或是Web服务对非法邮件进行删除,阻止可疑邮件。据互联网反邮件服务公司Postini称,垃圾邮件仍占所有邮件数量的88%,它大量占用互联网带宽和计算机处理能量,形势仍很严重。
诸如DKIM或是Sender ID是目前最为流行的过滤技术,大多数的网络管理人员都在采用这种技术过滤垃圾。当然,并非所有的垃圾邮件都会被过滤掉。建立反垃圾邮件的标准仍是一个漫长而不确定的过程。今年7月31日,互联网工程任务力量组织将在巴黎讨论Yahoo!和思科提出的DKIM技术标准。同时,Microsoft的 Sender ID技术标准也积极寻求获得绝大多数的支持。
业内专家称,邮件确认技术必须得到业内绝大多数的支持,从银行到大型公司,从互联网提供商到数亿用户。Gartner机构的分析师Arabella Hallawell称:“我认为,Microsoft的Sender ID技术会慢慢出局,我认为不可能采用两种签名技术标准。”
她指出,与 Sender ID相比,DKIM显然更有优势。目前,Yahoo!、思科和Microsoft都表示他们将在邮件确认技术方面起重要的作用。Yahoo!和思科正在与其它的公司进行合作,完善DKIM技术,对DKIM进行测试。此外,EarthLink、IBM和VeriSign等公司也做出了积极的响应。
EarthLink公司的首席技术官Tripp Cox称:“这是业内一次空前的协作,绝大多数的邮件发送者和收信者都可能使用这种技术。”他称,公司有70%的邮件,即540万用户已签名使用Yahoo!的DomainKeys技术,公司将于今年年底前采用DKIM技术去显示内部的信息。
另外,SBC、英国电信和Google的Gmail等公司都在采用Yahoo!的DomainKeys技术。而采用MicrosoftSender ID,由有MSN的Hotmail、AOL和美国银行以及eBay采用。当然,每一种技术都有自己的弱点。比如,Sender ID无法从一个地址到另外一个地址向前进行确认。而DKIM也无法确认在讨论组中出现的邮件真伪。
IronPort机构的高级管Peter Schlampp称,DKIM需要软件对服务器的配置进行修改,对于企业的远程用户和其它应用程序来说这可能有一定的难度。