Каждый почтовый сервер имеет репутацию

Анатолий Ализар

≡ Архив | архивная статья | 01.09.2005 15:41

Открылся справочный ресурс, где можно посмотреть статистику почтового трафика в любом домене с указанием IP отправителей. Можно даже обнаружить зомби в своей собственной локальной сети.

Новый сайт TrustedSource в перспективе может стать ценным инструментом для фильтрации спама, полезным для всех. Разработчики антиспамерских фильтров отслеживают ситуацию со спамом в Сети и заносят в базу данных TrustedSource информацию о каждом почтовом домене. Они фиксируют общие объемы почтового трафика, с каких IP осуществляется рассылка, в каком количестве, есть ли на серверах защита SenderID и DomainKeys и — самое главное — какую долю отправляемых писем составляет спам.

По мере наполнения базы данных складывается своеобразная «репутация» каждого домена и даже каждого отдельного IP. Эту информацию можно использовать для фильтрации почтового трафика.

Ресурс создан усилиями разработчика антиспамерского ПО, компании CipherTrust. Эта фирма уже давно вычисляет репутацию почтовых серверов, а на этом общедоступном сайте выложила лишь часть накопленных данных и осуществляет ежедневный мониторинг.

TrustedSource — действительно интересный инструмент. Например, с его помощью можно увидеть список самых активных почтовых серверов в мире за последние сутки. Здесь лидируют yahoo.com, comcast.net и hotmail.com. Почтовая служба Gmail — лишь на 15-м месте по объемам трафика. Большинство ведущих почтовых служб используют систему аутентификации SenderID, исключением является только Yahoo, которая предпочитает DomainKeys. Вообще, в интернете уже 37697 доменов поддерживают SenderID и 2001 домен поддерживает DomainKeys.

С помощью TrustedSource можно, например, исследовать российские почтовые службы и серверы отдельных компаний. Смотреть, с каких IP-адресов отправляется почта и как изменяются объемы почтового трафика со временем. Вот некоторая статистика.

Mail.ru

Количество IP за последние 30 дней: от 57 до 65
Самые активные IP: 194.67.23.26 (mx6.mail.ru), 194.67.23.121 (mx1.mail.ru), 194.67.23.122 (mx2.mail.ru), 194.67.23.149 (mx3.mail.ru).

Yandex.ru

Количество IP за последние 30 дней: от 16 до 28
Самые активные IP: 213.180.200.19 (forwards1.yandex.ru), 213.180.200.14 (mx14.yandex.ru), 213.180.200.18 (mx18.yandex.ru).

Rambler.ru

Количество IP за последние 30 дней: от 2 до 8
Самый активный IP: 81.19.66.30 (mxb.rambler.ru).

комментарии(2)

разделы: Архив