SpamDump スパムメールの解析・フィルタの設定 2004.11.21 |
メールアドレスの偽装をしていない（ 本人のものとは限らないがとにかく実在しているもの ）メールは SpamDump の第一関門をすり抜けてくるのは仕組み上仕方がない。アドレスが実在するものをそのメールの内容判断までをコンピュータにやらせることは極めてリスクが大きく、その可否を決めるのはやはり人間がやるしかない。 |
【 フィルタの設定 本文中のウェブリンクを拒否 】
この項目を使って「はじく」のも効果的だ。 というのも 下図のようなメールでは、そのメールの中身はほとんどなく、あるのは
「自動でリンク先に飛ばしたいアドレス」
「解除・問い合わせのアドレス」
の２つしかないということだ。
典型的な「ひっかけメール」だ
これが何を意味するかといえば、いかに無差別に「ひっかけ」を狙って乱発しているかがわかり、その撒き餌（というより餌さえついていないので疑似餌だ）に引っかかってくるのを待っているかがわかる。
そんなアドレスをクリックするとそれこそ「飛んで火にいる夏の虫」になってしまい、「自ら進んで災いの中に身を投じる」ことになってしまうので、そんなのは無条件ではじいてやればいい。
方法は下図のように 「本文中のウェブリンクを拒否」の項目に現れている
http://ultramanthol.com/densetsu
de_nsetsu@yahoo.co.jp
の２つにチェックをいれて、「OK」をクリックするだけだ。
念のため、一番下のメールの本文が覗ける窓のなかでそれらのアドレスなどが胡散臭いものかどうかをチェックしたほうがいいだろう。
おっと、「送信者のメールアドレスを拒否」にもチェックを入れることもお忘れなきよう！
まぁ、便器に放り込む操作はメールが保存されていれば何回でもできるので忘れていたものがあればまたトレイから引っ張り出してきて拒否項目の設定をやればいいだけの話である。
拒否するウェブリンク・・・こんなところへ飛ばされたら厄介なのでメール内に以下のようなアドレスを検出したら、そんなメールは問答無用ではじく！2004.12.27
（例）
|
もくじへ戻る
【 フィルタの設定 送信者のメールアドレスを拒否 】
メールアドレスの偽装をしていない（本人のものとは限らないがとにかく実在しているもの）は第一関門を潜り抜けるので下図のように受信トレイに現れる。ちなみに、SpamDump を通っていないメールにこの処理をしようともなんの解析も行われないのはちょっと残念だが仕方ない（過去のスパムメールを調べたかったが・・・）。実はメールアカウント名が同じだという理由で SpamDump に掛けられないものがありこれらは従来どおり手作業ではじいているので、仕様が変更され SpamDump の検査を受けられるようになるとうれしい。
素通りしたメールを料理して次回以降に役立てるフィルタを作るために ドラッグ＆ドロップで画面の右下にある便器画像（この例ではゴミ箱に絵が差し替えてある）の上にもってくると、
下図のような画面が開きここでフィルタを作ることができる。
拒否したい項目が並んでいて次回のメールはここでチェックを入れた項目の理由ではじかれることになる。
これらの項目のなかでもっとも基本的な「送信者のメールアドレスを拒否」のチェックボックスにチェックをいれる。
もちろん他の項目にチェックをいれてもいいが、しかしたとえば「送信者のドメインを拒否」にチェックをいれるとすべての yahoo.co.jp からのメールが拒否されてしまい善良なメールも来なくなり都合がわるいことになる。
よってそのほかの項目についてはメールの転送の仕組みを理解してからのほうがいいだろう。
一番効果的な拒否の方法はそれぞれのメールによって異なり、メール転送の仕組みを理解するのと合わせて、なかなか興味深いテーマである。
この例で、「送信者のドメインを拒否」にチェックをいれて、「OK」をクリックすると、設定→フィルタ設定→「拒否するアドレス」欄に追加される。
コンピュータのファイル上では C:\Program Files\SpamDump\ref_addr.txt の最下行に追加される。
実際に追加されるアドレスは メールに書かれている apple11@siana.co.jp ではない。
最上段のReturn-Path: に書かれている renaissance@newsonjapan.com と nitouiso@yahoo.co.jp である。なんともややこしいがこのように転送経路を複雑怪奇にして身元を隠そうとしているものが多いのが実態である。
下表は メールの「プロパティ」→「詳細」を見たもので、私のアドレスは XXXXXXX@XXXX.ne.jp で伏せてある。
|