SMTPサーバにおけるDATAコマンド受信時でのスパムメール判定に関する検討

摘要

近年，スパムメールはメール全体の約80％を占めていると言われており，増加の一途を辿っており，SMTPサーバには深刻な負荷が生じている．これに対し，SMTPセッション確立後，メール本文を受信する前において，スパムメールを検知する手法が提案されているが，これらは正常なSMTPクライアントからのメールもブロックしてしまう割合が高い．そこで，SMTPセッションにおいてDATAコマンドを受信する前に得られる限られた情報を用いて効率的にスパムメールをブロックする方式を検討し，誤検知率を限りなく0に抑えた一次フィルタとしての役割をもつスパムメールブロッキング手法について提案する．評価の結果，正常なメールがブロックされる誤検知率を0．1％に抑えつつ，平均して94．5％程度のスパムメールを検知できることが示された．%As the number of spam mail has been increasing and it occupies 80% of all email traffic, SMTP servers are frustrated with the task of filtering. To address this problem, it has been proposed that the SMTP server blocks spam mail before receiving the message body at the SMTP session by using host information or behaviors of spam sender clients. Although these proposals block spam mail at a high rate, they also block legitimate mail, which causes a great deal of trouble to legitimate SMTP clients because they are forced to resend email. We propose an efficient spam mail-blocking system based on information obtained before receiving the DATA command at the SMTP session. This method suppresses false positive rate minimally and works as a lightweight primary filter. The preliminary result of our method was that it could block 94.5% of spam mail and it's false positive rate was limited to 0.1%.