spam 対策用whitelistを一元管理できるメールシステムとその運用について

摘要

As a measure against spam, "throttling" which answers slowly at the time of e-mail reception, and "greylisting" which causes an error temporarily and is made to force into resending are used well. Since some mail magazine sender do not follow SMTP exactly, it may be detected as a spam incorrectly by throttling and greylisting. Therefore, whitelist of mail servers is indispensable. In order to raise the accuracy of spam detection, when some measures against spam are implemented, whitelist is needed in each measure. Although the contents of whitelists are the same, since the each descriptive grammars of whitelists differ in other measures, whitelists are need to manage separately. However, to manage two or more whitelists with many entries may be a cause of an error. In this paper, we describe the system which is able to manage whitelists uniformly. We also describe the operational experience of the system.%spam 対策として，メール受信時にゆっくり応答をするthrottlingや，一時エラーにより再送をうながすgreylistingといった相手のメールサーバを検査するspam対策がよく利用される．一部のメールマガジン送信者等は送信プロトコル（SMTP）を守らないことがあり，throttling，greylisting等により誤検知されることがあるため，Whitelistの利用が欠かせない．Spam検出の精度向上のため，複数のspam対策を組み合わせて実施すると，各対策で利用するwhitelistの内容は共通であっても，各設定ファイルでの文法が異なるため，個々にwbitelistの管理が必要となる．しかし，登録件数が多いwhitelistを異なる文法で管理することは　誤りを起こしやすく正常なメールの受信拒否に一元管理するために　whitelistにつながりかねない．そこで，我々はwhitelistをよってメールの振り分けを行う分別装置を利用したメールシステムを構築した．本論分では構築したメールシステムとその運用経験について述べる．