【精编汇总版】向垃圾邮件宣战合集

1、【精编汇总版】向垃圾邮件宣战合集】18/18【精编汇总版】向垃圾邮件宣战合集第13章向垃圾邮件宣战非论使用Inlernel的次数多么少，都市收到垃圾邮件。在垃圾邮件中，没冇公司同 事、朋友城所喜欢的旧事组发送来的重要倍息，只冇宣传完全无用的产物的公司发送 来的垃圾邮件的长列表格模板，比如假貝的维他命、“免费”的假期赠品概略嫌钱规划方案。对 十报纸域杂志上的广告可以亳不考虑地翻过不看，而垃圾邮件仿佛不会放过接收拧。发送垃圾邮件就是给多个邮件账户或Usenet旧事组发送未被苦求的信息。垃圾邮 件的受害人必需花,定的时间删除不想要的信息，这样才气在邮箱中膨出空间来容纳 有用的电/邮件。常见的垃圾邮件

2、是一连中的信件或其他可疑的“商业机会”，如下 所示：$SS快速致富!！ SSS$喻，看看这个，这是冇效的！欠债的不幸人：这听起来像是个输局，实际上它是佇效的！ 列衣中此刻揷在第四的那个人在我得到它时挿在第五位，这还是几天前的事，5美元在将来只 是笔很小的投资，不要剖析每周的抽奖，而应试一试这个.它对我们所有人都有效。您可以 用笔墨编纂器或文本编轼器编纂这个列衣，再把它转换为一个文本文件，祝您好运！酷好的朋友：我的名字叫Dave Rhodes. 1988年9月，我的汽隼就新冋到我的手中，您概略不相信， 栗据收款人在到处找我，我被耕屜了，而赋闲布施金也花光了.从此次失败中，惟幸免的是 我的计項机和

3、调制解调器。很久以柒,我-直但愿把门己的业余爱恶化成真正的职业。1989年1 JJ,我和家人举行了 10天的热带巡游，2月我用现金采办了一辆林佇汽车，此刻 我在潴罗我达的西海岸建了房广，其中带有私人游泳池利游艇，从起展室和院子可以欣赏到濠 亮的海湾。將来我不筹算再工作了，此刻我很常有！毎天能赚超越40万美元的钱,在4到5个月的时 间里就会成为百万财主。任何人都可以做到这一点，这种嫌钱方式毎次都运作得非常好，100% 成功。只要我想，从来就没有赚不到5万美元的情况。最妙的是,我从来不用要分开家,除了 去邮箱或邮局收发信件之外，我感到，操作盘算机，可以把这种赚钱方式扩展并提升到大客数目前12创立出

4、耒的不成信 的现金流生成器上.我用计兑机公告板裨代了邮局，其别人也完全可以把从前操作岫寄的方式 改成操作计舜机通过电子方式举行。此刻只要手邮寄几封侑，大系数無星的工作都可以加载 到世界各地的其他公吿板上。如果您相俏行天日12会得到这个期待平生的幸运机会，按照下面的庞大指示举行，美梦 就会成典.第13章向垃圾邮件宣战 139 13.1公司会在Internet上发送垃圾邮件的原因及发送方式没冇人喜欢接收到垃圾邮件，因为这会铺张时间，并堵塞电子邮件账户，但许务公 司都市持续发送垃圾邮件，困为4直接的邮件广告差异，垃圾邮件是完完全余免费的。 从一个Imcrnct账户的成本来看，任何人都抑冇世界范惘内的

5、、数以千万的潜在用户。 在垃圾邮件发送者的眼屮，即使他们使Internet上99%的人欠好受，但只要冇1%的人 采办他们的产物，就值得发送这些垃圾邮件。在发送垃圾邮件时，不用要输入多个电子邮件动态。就像多量量邮件客户从来不需 要贴邮票一样，许多公司都使用批量电子邮件发送软件，该软件公门动措置方案发送过程。 单击个按钮，便可以在Internet上发布别人不想要的电子邮件动态。许冬ISP在回应用户对坨圾邮件的气忿吋，会阻止从已知垃圾邮件发送者的账户发 送来的垃圾邮件，但一些人会质问这么做的合法性，因为这是审査机构的工作。垃圾邮件发送者常常被存作是阴谋家和反水艺术家,但事情并不总是这样。许务人, 比

6、如您和我，只是想一试身手，但走到了错误的路上。有关垃圾邮件发送者的想法和 他们使用的技术和软件的更买信息，可访问Bulk Email Store( HYPERLINK ). 阅读垃圾邮件发送者对H称心的垃圾邮件发送软件的推荐。13.1.1获取电子邮件地址垃圾邮件发送者起头在Internet上发布其动态之前，必要一个电子邮件地址列表格模板。 电子邮件地址列发是可以采办的，?!这些地址并不总是正确的或最新的.所采办的地 址列表格模板概略包含过多的过时地址，所以垃圾邮件发送者使用步骤来提取电了邮件地址, 成立门己的列表格模板。这些步骤可以从3个起原获取电子郎件地址：旧事组、Web站点和 数据库目录。

7、1.旧事组提取器在给CompuServe论坛或Usenet旧事组发送动态时，该动态就会和电子邮件地址， 起浮现出来。旧事组提取器从在线服务(如America Online)和Usenet旧事组上下载动态, 去除其中的文本，把返H的电子邮件地址存储在一个列表格模板屮，生成一个免费的、最新 的电子邮件列及，-140-谁动了我的电脑更好的是（在多量量的邮件客户看来），在线服务论坛和Usenet旧事组集屮讨论特定 的主题，比如康健和适应性、计克机编程或运动。如果公司发卖维他命，便可以访问 与康健和适应性相关的美国在线论坛或Usenet旧事组，得到预期顾客的方效电子邮件 地址列表格模板。2. Web站点

8、提取器Web站点提取器丿J旧事组提取祸的工作方式类似，fH它们是从Web站点上提取电 广邮件地址.这是因为垃圾邮件发送者知道，如果冇人成立了一个个人或公司Web站 点（如图13-1所示），就会在Web站点上粘贴联系人的电子邮件地址。0a |0;u|4*h二UMU INE图13-1批量电子邮件步骤可以使用风行的搜索引擎査找列出了百效电子岫件地址的Web站点Web站点提取步骤会浏览Internet,凭证类似的主题查找Web站点，比如露营或股 票巾场。然比扫描这些Web站点，找出一个或多个电广邮件地址。3.数据库目录提取器数据库H录提取器从査找“求服务（如Bigfbol）中搜索电子邮件地址。它们戊立

9、的列 我不像在Web站点或旧事组中找到的地址那么仃针对性，但可以使所成立的列表格模板专门 针对特定的地舆组或具有某个姓氏的人.13.1.2粉饰身份垃圾邮件发送者常常招致儿仃个（或儿百万个）受害人的气忿。一些人会冋应气忿的 邮件，另些人则起头本人的电子邮件炸弹打击，给垃圾邮件发送者的邮件地址发送第13章向垃圾邮件宣战 141 许多动态，填满它，使之失效。遗憾的是，破损或堵塞垃圾邮件发送者的ISP还会惩处恰巧仅用该ISP的无辜卷户。 为了防止招致反扑由，许影垃圾邮件发送者创立了临时的Internet账户（在眼务（如 Hotmail或Juno）上），发送他们的垃圾邮件，在其别人打击它们之前停用该账户

10、。当然, 这就表格模板示要持续不竭地创立和停用多个Internet账户，但被ISP赶出去后，再开一个新 账户，只是批量发送电子邮件者的游戏的一部份。在感兴疑的容户冋应时，垃圾邮件 发送者就会发送真正的电子邮件地址、电话号码或邮政地址，让预期的客户懂得更多 的侑息。当然，对,那些不能忍受频仍开关电广邮件账户的垃圾邮件发送者来说.还冇一种 更简第的方式。许务批量电子邮件发送步骤，如Email Magnet,会忽略或编造发送者的 电子邮件地址，以防止反打击。13.1.3查找批量电子邮件发送步骤在当地盘算机商丿苫屮概略找不到批量电F邮件发送步骤，但Web上有许多这类程 序。发卖各种批斌电子邮件发送步骤

11、的两个站点是Bulk Email Software Superstore （http:/，）和 Send-Bulk-Emai1.co.uk（http:,7www. send-bulk-email.co.uk） 如 图13-2所系。叼图13-2任何人都可以在Web站点上采办批量电子邮件（垃圾邮件）发送步骤批量电子邮件发送步骤的发布商成为垃圾邮件复仇者的一个诱人H标，所以他们耍 142 谁动了我的电脑通过创立了门上Web站点的各个分销商来发卖步骤，以庇护门已的身份。在典型的金 字塔式营销规划方案中，分销商会通过它们的Web站点雇佣其别人，来发卖这些步骤。使 用这个冬层的营销方式销鸨步骤，非论反垃圾

12、邮件的举动家打击和封锁提供邮件垃圾 发送软件的Web站点军少次，批同电子邮件发送步骤的发布商都能保持肯定程度的號 本，同时确保软件可以在多个地方出售。13.2庇护本人不受垃圾邮件的侵扰此刻曾经知道垃圾邮件发送者会获取电子邮件地址，那么该如何反击呢？凭证巨匠 的表情，冋应可以是礼貌地否决，也可以是剧烈地对峙。普通可以忽略或庞大地删除 大买数垃圾邮件，但K中一些垃圾邮件令人气忿。13.2.1向垃圾邮件发送者投诉在接收到垃圾邮件后，其动态概略包含一个电子邮件地址，用户可以给这个地址发 送邮件，以便从垃圾邮件发送者的邮件列表格模板中删除力己的地址0右时这是仃效的，但 这个电子邮件地址本身常常足假的，或

13、这个回应仅仅会提醒垃圾邮件发送者，用户的 电子邮件地址是有效的，这反而促使垃圾邮件发送者把用户的邮件地址卖给其别人， 并持续给丿IJ户发送垃圾邮件。13.2.2向垃圾邮件发送者的ISP投诉大多数垃圾邮件发送者为了庇护本人不被抨击，会去掉或捏造他们的前往邮件地 址。可是，即使在电子邮件中找不到用于冋应的有效返冋地址，仍然可以用其他方式 找出该地址。为此，可在垃圾邮件发送者的isp地址中搜索垃圾邮件发送者的标题，例 如.这个标题普通潜藏在From或Message-ID标题中.一旦辨识出ISP后， 便可以卤接向他们投诉。不才面的例子中，快速搜索电子邮件标题，就会发现，垃圾邮件发送者的ISP是 （它被

14、捏造过了，陷藏了垃圾邮件发送者的真正ISP）。Subject: Absolutely NOT Risky! Nothing to lose!From: HiddenDate: Fri. 01 Aug 1997 00:02:54 -0800Message-ID: 第13章向垃圾邮件宣战143垃圾邮件非常令人讨厌，大冬数ISP都克制其定阅器发送多量的电子邮件,如果ISP 接到投诉，凡是会停用垃圾邮件发送者的账户。为了通知ISP发现一个垃圾邮件发送者，可以把投诉发送给postmaster spammcr.siic、rootspammcr.sitc adminspammer.sitc.概略 abusc

15、spammcr.sitc, 其中spammer.site是垃圾邮件发送者用广发送坨圾邮件的站点。ISP不能看守所行的用 户，但如果他们接到对某个用户的大病投诉，便可以对垃圾邮件发送者采用步履，阻 止将来的滥用。可是，只要触及到款子，就总是冇人不计成果地采用。许务ISP明确克制发送垃圾 邮件，夕！另一段ISP专门发送垃圾邮件，比如EmailS(http:/www. ),该站点仅给批量电子邮件发送者提供服务。另一个这类的ISP共至 发布这样的广告：,如果您的Web站点因为电子邮件营销举动而被封锁，Bulk Email Superstore的Bulk Friendly Web Hosting就是您的

16、必备品。我们的高速服务黯饿接/ Bulk Friendly的核心， 它可以吸收过量的信息量，热线徒接到您的电子邮件营销举动上。如果向批最发送电子邮件的ISP投诉他们的客户，只会把投诉人的仃效电子邮件地 址添加到他们的客户列袋中，并被卖给别人。13.2.3向国内税收署投诉许多垃圾邮件发送省部提供了快速致富规划方案，他们很概略没有交纳富足的所得税， 所以向这要垃圾邮件发送者复仇的一种方式就是联系国内税收箸(或当局税收机关)，让 他们审査加圾邮件发送者是否诚实地陈说了他们的局部收入。美国平正易近可以把垃圾邮 件发送给netabuse,陈说带冇讹诈性的快速致富(Make-Money-Fasl, MMF

17、)骗局，也可以向hotline陈说逃稅人。触及税款讹诈的陈说应H 接送到地域IRS眼务中心，目前还没有陈说这些犯罪嫌疑人的Inlernei电子邮件地址。13.2.4使用电子邮件过滤器电子邮件步骤，如Microsoft Outlook、Eudora Pro和基F Web的电子邮件站点，如 Hotmail和Yahoo!,答允凭证From地址、主题和关键字过滤发送来的电子邮件。可以 把过滤法则设置为在动态或主题中搜索特定的垃圾邮件发送界的邮件地址或关键字(如 MAKE MONEY FAST),并让过滤器门动删除动态，或把动态发送到特定的文件夹中。 在垃圾邮件中，斗劲常见的关键?冇“要被删除”、“不是

18、mlm”、“只是北常軍要 的扣问”、“每周赚2000-5000美元”、“按次第发送、“免费”、“垃圾邮件”、 144谁动了我的电脑“在家中工作”、“酷好的朋友”、“非多级营销”、“XXX”和“此刻就打电话”， 可以尝尝使用这典关饿字。也川*以定阅电子邮件过滤眼务，如SpamCop(http:尔),它可以搜索电广 邮件中的垃圾邮件，把可疑的动态发送到指定的地位，供举行审査，以防合法的邮件 被错误地发送到该指定地位。反垃圾邮件步骤，如Spam Buster(http:/www. )可以自动过滤E疑的电子邮件，剖析邮件的标题，凭证已知垃圾邮件发 送者的地址数据库检査接收到的邮件，或通过搜索关键3，跟

19、踪垃圾邮件发送者的 ISP(如图13-3所示)。在步骤找到类似的见配邮件时，就把这个可疑的电子邮件发送到 指定的文件夹中，以便举行检査或在当前删除它。图13-3 Spam Busier可以扶助跟踪和定位垃圾邮件发送者13.2.5查找垃圾邮件发送者的邮政地址在措置方案垃圾邮件时，坡令人称心的方式是找到垃圾邮件发送者的实际邮件地址、电 话号码或邮政地址，以便操作它们。如果垃圾邮件发送者为Web站点注册了一个地址, 可访问 HYPERLINK /cgi-bin/whois/whois /cgi-bin/whois/whois 上的 Network Solutions 注册 表格模板，输入要搜索的域，

20、Nciwork SoW沁ns数据库就会提供匚注册域纟的人的邮政地址， 以及口前拥仃Web站点的限务器。如果垃圾邮件发送者没冇列出Web地址，但给出了他(或她)的真实电/邮件地址, 就应去除北中的垃圾邮件发送者ID,找出域。比如，如果地址是 HYPERLINK mailto:spaminer spaminer,第13章向垃圾邮件宣战 145 就删除卬ammer,剩卜.的就是垃圾邮件发送者的1SP的域名，在本例中此i$。把 这个域输入到Network Solutions注册表格模板中，便可以通过邮件或电话找到ISP,概略在域 名的前面加1： www,在木例屮就是。然后访问其Web站上i,该Web

21、站点应列出可以投诉的电子邮件地址。可是，垃圾邮件发送者知道他们的Web站点会成为复仇H标，所以常常通过第三 方服务器粉饰其真正的Web站点地址。比如专业的批量电子邮件ISP。在接收到垃圾 邮件时，垃圾邮件发送者会列岀一个地址，操作该地址可宜接联系上发送批量电子邮 件的【SP,而该ISP再把潜在客户的浏览器重定向到垃圾邮件发送者的Web站点。通 过粉饰和重定向实际的Web站点地址后，垃圾邮件发送者就灯以宣传他们的Web站点， 而不用耽忧黑客会打击它或向其ISP投诉.发送批量电子邮件的ISP甚至会发布如下广告：IP Tunneling是电子邮件动态的接收者通过（不能跟踪的）一进制加密链接访向Web

22、站点的 一种方式，如下所示：（uniquc.silc.nct.co.ir HYPERLINK : 8096）一R接收者单击电子邮件动态,他们的浏览器就会通过链接中的一进制编码引用我们的 服务器。接着，服务器（都篇）挪用位您的服务器或第二方服务器上的Web站点这项技术 为其用户提供了完全的庇护和匿名.因此，在不知道确切的城地址的情况3便可以浏览垃圾邮件发送者的Web站点， 这剖析，用户不成能找到垃圾邮件发送者的真实地址和电话号码。13.2.6措置方案伪装的电子邮件地址如果垃圾邮件发送者开设了一个临时的电子邮件账户，专门用于在Internet上发送 垃圾邮件，用户对此就无能为力。垃圾邮件发送者可以

23、不竭地开设新的电子邮件账户， 用完后封锁它。俱是，如果垃圾邮件发送者捏造一个返冋的电子邮件地址，就仍冇 但愿。捏造的电子邮件地址可以潜藏垃圾邮件发送者的邮件地址，倡该电子邮件本身会泄 露坨圾邮件发送者的ISP.只要我们知道如何破译电子邮件的加密标题，因为该标题包 含了发送该邮件的信息。大多数电子邮件步骤都市除藏邮件的标题，以防止接收者被发送邮件过程中不相关 的技术细节弄晕。可是，通过审杳这些标题，可以跟踪垃圾邮件的发送路径，右概略 辨识出垃圾邮件的发送者。仃关在各种电子邮件步骤（包括Outlook、AOL、Eudora, Pegasuss Netscape和 WebTV）屮浮现邮件标题的更多内

24、容，可访问SpamCop站点 146谁动了我的电脑()下而列出了一个有效电了邮件账户的标题，看看它们的含义：Received: from 127,0.0.1 ; Sat, 9 Dee 2000 10:38:19 -0500Received: from (yorktown,)by (8.8.5/8.8.5) with ESMTP id KAA45964 for ： Sat,9 Dec 2000 10:36:04 -0500Received: from (6)by (8.8.7/885) with SMTP id JAA07105 lor ; Sat,9 Dec 2000 09:38:25 -06

25、00 (CST)Received: by with Microsoft Mail id ; Sat, 9 Dee 2000 09:36:39 -0600在以上的动态中，Received标题表格模板示电子邮件来自何处，以及发送该邮件的时间和 H期。在最下面的Received标题中，可以呑到这个电手邮件来门于名为的 域，在2000年12月9日星期六的上午9:36发送。下一个Received标题(从最下面的Received标题起头，往上数)騒示，该电子邮件 从 域屮发送(从 发送至 ).发送时间 是2()0(年12 )1 9丨I星期六的上午9:38。注意，域也在方括号屮用其数字 (IP)地址标识出来

26、207881.26。F一个Received标题浮现，域在2000年12月9 11星期六的上午10:36 把电子邮件发送给域。城上面的Received标题浮现，电子邮件是在prodigy.nel域屮发送给接收它的邮箱， 发送时间是2000年12月9日星期六的上午10:38。注意，域也在方括号屮 用其数字(IP)地址标识出来12700.1。这个例剖析了毎个Received标题如何记录电子邮件从一个域到另个域的发送 路径。捏造的电子邮件常常省略浮现电子邮件发送路径的所有Received标题，或齐一 次浮现非常多的Received标题，以试图迷惑别人检資。第13章向垃圾邮件宣战 147 下面的垃圾邮件

27、例子显然是捏造的，因为Received标题没有浮现电子邮件如何从 发送者的域(in沁)发送给接收它的电子邮件账户CompuServe：Sender: HYPERLINK mailto:info infoReceived: from Blazc.csccnt.nct (206.98.109,9) (8.8.6/8.8.6/2.9) with ESMTPid TAA09818; Sun. 3 Dee 2000 19:52:30 -0500 (EST)Date: Sun, 3 Dee 2000 19:52:30 -0500 (EST)From: HYPERLINK mailto:inib inibM

28、essage-Id: To: HYPERLINK mailto:infb infbSubject: Earn Insane Profits Al Home!”除了不品乐跟踪电子邮件发送路径的富足%的Received标题之外，电子邮件地址 被捏造的另一个主耍线索是在Received标题屮使用一个大字理(B),即 B(大多数Received标题要么局部小写，要么局部大写，很少混合使用大 小写字母)。注意：仅从概略上看，垃圾邮件发送者是使用或csccnt.nct来发送垃圾邮 件的，但在这两种情况下，这些域地址是可以捏造的.除非确切地知道，否则，不应 向这两个域提出投诉，因为它们概略是完全无辜的。下面

29、是另T个捏造电子邮件地址的例子：Rclurn-Path: Received: from (7) by (v36.0) withSMTP; Wed, 13 Dec 2000 14:09:15 -0500Received: from ul I . (ul I . ) byrelay27, (8.8.5/8.8.5/AOL-4.0.0) with ESMTPid MAA2I540; Tue, 12 Dec 2000 12:23:29 -0500 (EST)From: More.Info. 1 HYPERLINK mailto:ooooooo oooooooReceived: from 341HT27

30、yw (sdn-ts-003nynyorP15.6) by (8.S.8/8.8.8) withSMTP id OAAI3401：Tue, 12 Dec 2000 14:23:04 -0300(GMT-3)Received: From jldqu3plj (sdn-ts-003nyorP04. 148 谁动了我的电脑306,203.08.10) by cor.ibuyitnow22.nc( (8.8.5/8.7.3)with SMTP id JJA109; Tuc. 12 Dee 2000 12:20:35 -400(EDT)这个电子邮件是捏造的，因为底部的Received标题有3个分明的错误

31、。起首，邮 件无法从接收者的电子邮件地址跟踪到发送者的电子邮件地址(在本例中，它是一个关 国在线的电邮件账户)。前面3个Received标题双示，关固在线从处 接收电子邮件， 则从 sdn-ts-003nynyorP 15. 处接收电子邮件. 最底部的Received标题是专门用于迷惑用户的垃圾，因为它没芍跟踪发送给 sdn-ts-003nynyorP 15, 域的任何电子邮件。圾底部的Received标题的第二个错误处sdn-ts-003nynyorP15.域，它的 IP数字地址是306,203.08.1Q, IP数字地址屮的数字必需在0到255之间，所以超越 255的数？(本例屮是306)

32、剖析这个Received标题是捏造的。第三个错误是单词From以大写字母开首，另一个Received标题却使用from。最底部的Received标题分明是捏造的，所以可以完全不剖析它。研究剩下的 Received标题，会发现该电f邮件是从sdn-ts-003nynyorP15.dialsprint.nct域发送过来的。 为了考证这是一个有效的域，而不是捏造的城，可以查看方括号屮的数？地址。在本 例中，其数字地址是206.133.34,66。13.2.7 DNS查找步骤I一旦辨识出垃圾邮件发送者的名字和数字ip地址，便可以使用h个冇用的在线工 具Whois来考证该域是否存在。要运行Whois,可

33、访问Network Solutions注册衣 (http:/www.nelworksolu(/cgi-bin/whois/whois),概略使用 DNS 查找步骤运行 Whois饬令，DNS査找步骤如下所示：DNS Workshop HYPERLINK http:/www.cvolvc.co.uk/dns http:/www.cvolvc.co.uk/dnsNetScanTools HYPERLINK Sam Spade HYPERLINK 要得到跟踪垃圾邮件发送后的其他扶助，可访问UXN Spam CombatWeb站点 (),其屮君许豕器材，可举行DNS杳找、跟踪路径、DNS探査等 (如图

34、13-4所示)。非论使用Whois的哪一个版木，它都市剖析域是否存在。不才面的例 子中，Whois陈说了如F成果：Sprint Business Operations (DIALSPRINT-DOM)12490 Sunrise Valley Dr.第13章向垃圾邮件宣战 149 图13-4 UXN Spam Combat Web站点提供了丰盛的器材，招助跟踪难以捉摸的垃圾邮件访问者Reston. VA 22090USDomain Name: DIALSPRINT.NETAdministrative Contact, Technical Contact, Zone Contact:Sprint

35、DNS Administrator (SDA4-ORG) dn$-adminSPRINT.NET(800)232-6895Fax-(703)478-5471Billing Contact:Sprint Inlernic Billing(SIB2-ORG) HYPERLINK mailto:nicbillsSPRINT.NET nicbillsSPRINT.NET(800)232-6895Eax-(703)478-5471Record last updated on 23-Jan-00.Record created on I2-Eeb-96.Database last updated on 22

36、-Dcc-99 05:27:44 EDT.Domain servers in listed order:NS1,DIALSPRINT.NET5NS2,DIALSPRINT.NET-150-谁动了我的电脑4NS3,D1ALSPRINT.NET 45上述成果剖析域是个仃效的域，并给出了管理员的电子邮件地址。为了进一步考证Received标题的信息是正确的，可以试一试DNS査找步骤，如Sam Spade或NelScanTools,我看该IP地址是否属于一个特定的域名。在本例中，城后一 个有效的Received标题是：from 341HT27yw (sdn-(s-003nynyorPl 5. 6)这剖

37、析，该域名用杂乱的？符申341HT27yw粉饰了。检資其他Received标题可以 看出，这个字符中应把同一个域名列为括号中的内容(sdn-ts-003nynyorP 15. ),垃圾邮件发送者成心搅乱这个信息，所以该当可以肖.定，这个信息泄露 用于发送电子邮件的ISP地址。用Name Server Lookup(NSLookup)饬令检査6数字地址，判断它屈于 sdn-ts-003nynyorP 15, 域。这样，便可以肯定垃圾邮件发送者从 域发送了邮件。当然，垃圾邮件发送者还概略用dialsprint.nci域开设个账户，专门用 于发送垃圾邮件，然后打消它，但至少我们可以向ISP投诉了。1

38、3.2.8伪装Web站点上的电子邮件地址为了获取皆效的电子邮件地址，许多垃圾邮件发送者通过运行Web站点来提取程 序，提取构成Web页面的HTML代码，并搜索电子邮件地址。因此，欺骗Web站点 提取步骤的一种方式是，在HTML代码顶用对应的ASCII代码伪装电子邮件地址。- 般情况下，电/邮件地址以普通英语表此刻原HTML代码屮。比如，如果要在Web页 面上列出邮件地址mynamc*在HTML代码中，该地址应如下所示：Email address: myname该电子邮件地址清晰地以HTML代码浮现，Web站点提取步骤可以更不费力地提 取它。但如果用对应的ASCH 字符替代邮件地址的每个？母，比

39、如用m&101：ip.cm第13章向垃圾邮件宣战 151 这两个版本的HTML代码都在Web页面上浮现了电子邮件地址 HYPERLINK mailto:myname myname, (H ASCH版本可阳止垃圾邮件发送者提取电子邮件地址，因为垃圾邮件发送者的步骤 不会把ASCII代码看成有效的邮件地址。要查看电子邮件地址中每个字符的ASCII代码，可访问ASCII表格模板 ( HYPERLINK ) e13.2.9防止接收垃圾邮件的最后一招对于垃圾邮件竝早的种方式是维护个已知垃圾邮件发送者的邮件地址和ISP 的数据库。可是，垃圾邮件发送者可以快速变卦isp,这样大多数反垃圾邮件发送者的 数据库就过时了。为了防止这个成就，Kill The Spam步骤(hup:/)使用 一组法则来检査发送来的电子邮件中的标邈，以便给垃圾邮件做上记号3如果标题可 疑，该步骤就