Шақыру - спамға жауап беру - Challenge–response spam filtering

Бұл мақала электрондық пошта туралы. Басқа мақсаттар үшін қараңыз Challenge - жауаптың аутентификациясы.

A шақыру - жауап (немесе C / R) жүйесі дегеніміз спам-сүзгі автоматты түрде кіріс электрондық поштаны жіберушіге (болжамды) шақырумен жауап жібереді. Ол бастапқыда 1997 жылы Стэн Уэтербидің көмегімен жобаланған және электронды поштаны растау деп аталды. Бұл жауапта, делінген[a] Жіберушіден басқаша жеткізілмейтін хабарламаның түпнұсқасын жеткізуді қамтамасыз ету үшін қандай да бір әрекеттерді орындау сұралады. Әдетте орындалатын іс-әрекет бір рет жасауға салыстырмалы түрде аз күш жұмсайды, бірақ көп мөлшерде жасауға көп күш жұмсайды. Бұл спам-спамерлерді тиімді түрде сүзеді. Challenge - жауап беру жүйелері тек белгісіз жіберушілерге қиындықтар жіберуі керек. Бұрын күрделі әрекетті жасаған немесе бұған дейін электронды пошта (лар) жіберілген жіберушілер автоматты түрде болады ақ тізімге енгізілді.

Жауап беру жүйелеріндегі қиындық

C / R жүйелері заңды жіберушілер үшін оңай, ал спамерлер үшін оңай орындалатын қиындықтарды қамтамасыз етуге тырысады. Осы мақсатқа жету үшін заңды жіберушілер мен спамерлердің арасындағы екі сипаттама қолданылады:

  • Заңды жіберушілерде жарамды қайтару мекен-жайы, ал спамерлер қайтару мекен-жайын қолдан жасайды. Бұл дегеніміз, спамерлердің көпшілігі қиындықты жеңе алмайды, сондықтан оларды автоматты түрде кез-келген қажетті әрекеттен шығарады.
  • Спам жасаушылар жібереді электрондық пошта үлкен шамалар және күрделі іс-әрекеттерді көп мөлшерде жасауға тура келеді, ал заңды жіберушілер оны әрбір жаңа электрондық пошта байланысы үшін ең көп дегенде орындауы керек.

Төменде осы айырмашылықтарды пайдалану үшін пайдаланылатын немесе қолданылуы мүмкін қиындықтардың мысалдары келтірілген:

  • Қарапайым хабарламаға (өзгертілмеген) жауап жіберу.
  • Қиындыққа жауап беру үшін веб-шолудың тиісті құралына жүктелетін веб-URL мекенжайын қамтитын шақыру, сондықтан шақыруға жауап беру үшін сілтемені басу жеткілікті.
  • Жауапқа арнайы жолды немесе құпия кодты қосып, жауап беру туралы табиғи тіл нұсқауларын оқуды талап ететін қиындық. Мысалы, күндер тізбегін (мысалы, '12 қаңтар 12 08:45:44 2012 ж.) Сәйкес уақыт белгісіне түрлендіру (1326379544). Басқа Turing тесті тәсілдерге қарапайым мәселе немесе мәтін немесе алушы туралы қарапайым сұраққа жауап беру жатады.
  • Жүйелер автоматты түрде жауап беру өте қиын, тіпті шешілмеген қиындықтарды тудыруға тырысуы мүмкін Жасанды интеллект проблема. Бір мысал (көптеген веб-сайттарда да бар) «CAPTCHA «тест, онда жіберушіден сөзді немесе сөз тіркесін қамтитын суретті қарау және мәтін бойынша сол сөзбен немесе сөз тіркесімен жауап беру қажет.

Қазіргі уақытта C / R жүйелері спамерлерді қиындықтарға жауап беру үшін (автоматты түрде) мәжбүр ету үшін жеткілікті кең қолданылмайды. Сондықтан, C / R жүйелері, әдетте, спамгерлер осындай автоматтандырылған жауап берушілерді құратын болса, күрделене түсетін қарапайым қиындықтарға сенеді.

C / R жүйелеріне арналған ұсыныстар

C / R жүйелері өте жақсы болуы керек:

  • Пайдаланушыларға күту кезегіндегі хабарламаларды қарауға және олар бойынша әрекет етуге рұқсат етіңіз.
  • Талаптары мен ұсыныстарын орындау RFC  3834.[1]
  • Ұстанатын принциптердің егжей-тегжейлі тізімін орындаңыз Брэд Темплтон,[2] соның ішінде «тегтелген» мекен-жайларды құруға немесе екеуіне де орналастырылған рұқсат кодтарына рұқсат беру Тақырыбы: хабарламаның тақырыбы немесе денесі - олардың кез-келгені хабарламаларды дау-дамайсыз қабылдауға мүмкіндік береді. Мысалы, TMDA жүйе рұқсат етілген «тегтелген» мекен-жайларды жасай алады:
    • белгілі бір мекен-жайдан жіберілген пошта
    • белгілі бір «кілт сөзі» бар пошта
    • Интернет-тапсырыспен байланысты корреспонденцияға рұқсат беру үшін алдын-ала белгіленген уақыт ішінде жіберілетін, бірақ кейіннен маркетингтік электрондық поштаны болдырмау үшін жіберілетін пошта.

Сынақтарды жалған электрондық пошта мекен-жайларына жіберу проблемаларын азайтуға болады, егер қиындықтар келесі жағдайларда жіберілсе:

Сындар

C / R жүйесінің сыншылары олардың заңдылығы мен электрондық пошта қорғанысы ретіндегі пайдалылығына қатысты бірнеше мәселелер көтерді.[3] Осы мәселелердің бірнешеуі электрондық поштаға автоматты түрде жауап беретін барлық бағдарламаларға, соның ішінде пошта тізімінің менеджерлеріне, демалыс бағдарламаларына және пошта серверлерінен жіберілетін хабарламаларға қатысты.

Жалған электрондық пошта мекенжайларына жіберілген қиындықтар

Спамерлер жіберуші мекен-жайы ретінде жалған, жоқ мекен-жайды қолдана алады ( Кімнен: өріс) электронды пошта тақырыбында, сонымен қатар жіберушінің қолдан жасалған мекен-жайын қолдана алады (жарамды, бірақ ерікті адамның мекен-жайы осы адамның келісімінсіз). Соңғысы кеңінен таралуы мүмкін, егер мысалы. қайта қоңырау шалуды тексеру спамды анықтау танымал бола түсер еді. Жіберушінің жалған мекен-жайы бар хабарламаға қарсы шығатын C / R жүйелері өзінің шақыруын мекен-жайы қолдан жасалған адамға жаңа хабарлама ретінде жібереді. Бұл жасайды кері поштаның электрондық поштасы бұл спам алған адамнан оның адресі қолдан жасалған адамға тиімді түрде ауыртпалықты аударады және басқалармен бірдей қарастырылуы мүмкін. Шақырылмаған электрондық пошта (UBE) қабылдау жүйесі арқылы мүмкін, бұл пошта серверінің қара тізіміне немесе тіпті а DNSBL. Сонымен қатар, егер жалған жөнелтуші шақыруды тексеру туралы шешім қабылдаса, C / R пайдаланушысы кез келген жағдайда спамды алады және жіберушінің жалған мекен-жайы ақ тізімге енгізіледі.

Әрине, жағымсыз жағымсыз құбылыс болғанымен, егер электрондық пошта мекен-жайы спам түрінде жалған мекен-жай ретінде пайдаланылған адамдар C / R жүйесін өздері басқаратын болса, бұл мәселе болмайды. Бұл жағдайда C / R пайдаланушыларының бірі қайтарылатын мекен-жайға қол қоюдың қандай да бір түрін жүзеге асыруы керек (мысалы Шегіну мекен-жайының тегін тексеру ) қиындықтың өтуін қамтамасыз ету. Сондай-ақ, егер жүйелер ұнаса SPF және DKIM жалпыға ортақ болды, жалған жіберушілердің мекен-жайлары C / R жүйесіне жетпес бұрын осы жүйелер арқылы танылады.

Кейбір жағдайларда C / R жүйелерін спам релесіне айналдыруға болады. Пайдалы болу үшін, сыналатын хабарламаның кейбір бөлігі, әдетте, шақыру хабарламасына енеді. Спаммер өзінің C / R жүйесіне жүйені жіберіп жатқанын біле отырып, өзінің хабарламасын оның «спам жүктемесі» шақыру хабарламасы кіретін бөлікте болатындай етіп жасай алады. Бұл жағдайда жалған жіберуші спамның нақты алушысы болып табылады, ал C / R жүйесі білінбей реле болып табылады.

Әлеуметтік мәселелер

Кәдімгі электрондық пошта мекен-жайын тарату C / R жүйесімен қорғалған, бұл мекен-жайға пошта жөнелтушілерге қиындықтар туындайды. Кейбір C / R сыншылары адамдарға электрондық поштаңыздың мекен-жайын беруді дөрекілік деп санайды, содан кейін олар сізге хат жібере алмай тұрып (егер бұрын ақ тізімге енгізілмеген болса), бұл сұраққа жауап беруін талап етеді.[3]

C / R жүйесінің адвокаттары артықшылықтар кездейсоқ қиындықтардың «ауыртпалығынан» әлдеқайда көп екенін айтады және электрондық пошта жөнелтушісіне қандай да бір ауыртпалық түсірмей, спамға қарсы шешім ешқашан болмайды. Олар C / R жүйелерін қолдану қаншалықты кең болса, соғұрлым олар түсініледі, қабылданады және бағаланады деп пайымдайды. Ұлу поштасымен ұқсастықта жіберуші мөртабанды төлеуге, телефон қоңырауларымен ұқсастықта қоңырау шалушы шығыс қоңырау үшін төлеуге дайын.

Пошта тізімімен немесе басқа автоматтандырылған поштамен өзара әрекеттесу

Кейбір C / R жүйелері пошта тізімінің бағдарламалық жасақтамасымен нашар әрекеттеседі. Егер пошта тізіміне жазылған адам C / R бағдарламалық жасақтамасын қолдана бастаса, пошта тізіміндегі плакаттар шақыру хабарламаларымен бетпе-бет келуі мүмкін. Тапсырысты растау, есеп айырысу ведомостері және онлайн-сауда жүйелерінен жеткізілім туралы хабарламалар әдетте автоматтандырылған жүйелер арқылы жіберіледі. Мұндай жүйелерге жіберілген электрондық пошта қиындықтарын жоғалтуға болады, және осы жүйелер жіберген заңды пошта хабарламалары C / R жүйесінің пайдаланушысына жетпеуі мүмкін.

C / R жүйесінің адвокаттары қосымша күш қажет болғанымен, егер C / R жүйесінің артындағы соңғы пайдаланушы осы қарапайым әрекеттерді жасаса, бұл мәселелердің шешімдері болады деп сендіреді:

  • Пошта тізімінің мекенжайын оған жазылғаннан кейін қолмен ақ тізімге қосыңыз. Ескерту: көптеген электрондық пошта топтары үшін жаңа мүше «қош келдіңіз» хатын алғанға дейін топтың мекен-жайын білмейді, осылайша бұл ұсыныс орындалмайды.
  • C / R жүйесі арқылы автоматты түрде танылатын және жойылатын жоғарыда көрсетілгендер сияқты пошта тізімдері немесе автоматтандырылған пошта жіберушілері үшін «тегтелген электрондық пошта мекенжайларын» қолданыңыз.
  • Хабарламалар кезегін қолмен тексеріп, егер C / R жүйесі автоматтандырылған поштаның хабарламасын күтіп тұрса, C / R процесін ауыстырады.

Жалған позитивтер

C / R адвокаттары мұндай жүйелер жалған позитивтің жылдамдығы басқа жүйелерге қарағанда, сұралмаған электрондық поштаны автоматты түрде сүзуге арналған.[дәйексөз қажет ]

Сыншылардың пікірінше, C / R жүйелерінің әдеттегі пайдаланушылары әлі күнге дейін өз пошта хабарларын үнемі қарап отыруы керек, бұл поштаға немесе жөнелтуші жауап бермеген жаппай пошта хабарларын іздеуге міндетті.[дәйексөз қажет ] Бұл мәселе әсіресе ақпараттық бюллетеньдермен, транзакциялық хабарламалармен және басқа да сұралатын жаппай электрондық поштамен ерекше назар аударады, өйткені мұндай жіберушілер өздерінің поштасына қиындықтарды тексермейді. Алайда, егер қаралып жатқан электрондық пошта сұралса, C / R пайдаланушысы оны ақ тізімге қосқан деп күтуге болады. Егер электрондық пошта сұралмаған болса, онда анықтама бойынша бұл спам[дәйексөз қажет ], және C / R жүйесі арқылы сүзіледі.

Іске асыру

  • Хабарламаны жеткізу агенті
  • Арналық электрондық пошта <- Тек жауап алғысы келеді, пайдаланушының адам екендігін анықтауға тырыспайды (осылайша заңды электрондық поштаны пайдаланбайтын және қымбат өңдеуді қажет етпейтін спаммерлерден арыламыз).
  • FairUCE[4] («Шақырылмаған коммерциялық электрондық поштаны әділ пайдалану»), әзірлеген IBM, байланыстыратын қатынасты табуға тырысты конверт жіберуші Келіңіздер домен атауы және IP мекен-жайы Кэш сериясын пайдаланып, поштаны жеткізетін клиенттің DNS қарау. Егер қарым-қатынас табылса, FairUCE алушының қарым-қатынасын тексерді ақ тізім және қара тізім, сондай-ақ доменнің беделін қабылдау, қабылдамау, беделге қарсы шығу немесе пайдаланушыға ақ тізім / қара тізім опцияларының жиынтығын ұсыну-бермеуін анықтау. 2010 жылдан бастап жоба «зейнеткерлікке шыққан» технологиялар тізіміне енген.

Ескертулер

  1. ^ Қараңыз # Жалған электрондық пошта мекенжайларына жіберілген қиындықтар.

Әдебиеттер тізімі

  1. ^ RFC  3834: Электрондық поштаға автоматты түрде жауап беру бойынша ұсыныстар
  2. ^ Темплтон, Брэд. «Проблемалық-спамдық жүйеге қарсы әрекет етудің дұрыс қағидаттары». Алынған 13 маусым 2014.
  3. ^ а б Шрайвер, Вернон. «Зиянды деп саналатын шақыру / жауап беру жүйелері». Алынған 13 маусым 2014.
  4. ^ [1]

Сыртқы сілтемелер