保护电子邮件免受垃圾邮件侵害
如何保护企业电子邮件免受垃圾邮件的侵害？
几乎不可能在不考虑垃圾邮件问题的情况下谈论电子邮件。
我们尝试总结当前形势以及可以采取的策略：
垃圾邮件占邮件流量的多少？
一个可靠的来源是 SenderBase（现已更名为 Talos），数据显示，与 2020 年 9 月记录的电子邮件流量相比，垃圾邮件约占 85% ，合法电子邮件约占 15% 。
这一比例一直保持稳定，过去十二个月几乎没有变化。.
来源： 电子邮件和垃圾邮件数据 - 全球电子邮件和垃圾邮件总量。
垃圾邮件的成本是什么？
有时候垃圾邮件只是为了推广，发件人
只是想为自己的企业招揽更多客户，
却会分散你的注意力，浪费你的时间。垃圾邮件会塞满你的收件箱
，让你难以找到重要的邮件。
并非所有垃圾邮件都是友好的推广邮件。
很多情况下，垃圾邮件的意图是恶意的，旨在破坏或劫持用户系统。
全球最常见的恶意垃圾邮件包括木马、间谍软件和勒索软件。
最新的反垃圾邮件技术有哪些？
把公司的收件箱想象成你家的大门：
你必须决定谁可以进来，谁不能进来。
没有一种技术能够彻底解决垃圾邮件问题。
每种技术都存在利弊权衡：一方面，它们可能会错误地拦截合法邮件（误报）；
另一方面，它们也可能导致漏报垃圾邮件（漏报）；
此外，每种技术都会耗费时间、精力和金钱，因为错误地拦截了合法邮件。
反垃圾邮件技术可以分为两个方面：预防和应对。.
垃圾邮件预防（防患于未然）
限制您的电子邮件地址的公开范围，以降低收到垃圾邮件的几率。.
-
谨慎行事
，不要轻易透露你的邮箱地址。邮箱地址
越少人知道，收到的垃圾邮件就越少。
尽可能使用不同的邮箱进行在线注册。 -
联系表单
不会公开您的电子邮件地址
，任何人都能看到它。垃圾邮件机器人会不断抓取您
以进行在线联系，请使用安全*的网页表单/联系表单。
*表示由机器人自动填写保护。
垃圾邮件处理（在发生期间）
一旦垃圾邮件发送者获得了你的电子邮件地址，战斗就会转移到你的邮件服务器和收件箱。.
-
类似 SpamAssassin 的评分系统
使用多种垃圾邮件检测技术，包括基于 DNS 的电子邮件黑名单
（通常称为实时黑名单、DNSBL 或 RBL）、文本分析和贝叶斯过滤。
每次测试都有一个分数。分数可以是正数或负数，正数表示“垃圾邮件”，负数表示“非垃圾邮件”。
收件人的默认分数阈值为“5.0”。如果电子邮件的分数高于阈值，则会被标记为垃圾邮件。
网上有很多“SpamAssassin 测试”，
垃圾邮件发送者可以在发送邮件之前进行检查。 -
这些系统由用户驱动，用户可以将收到的电子邮件标记为合法邮件或垃圾邮件，这些标记会被记录到中央数据库中。当一定数量的用户将某封邮件标记为垃圾邮件后，过滤器会自动阻止该邮件进入其他用户的收件箱。有时，用户反馈会与自动化控制功能相结合，例如邮件内容的互动次数、链接点击量、图片下载量，或同一邮件在多个邮箱中出现的次数。当协作式内容过滤系统拥有庞大的活跃用户群时，它可以快速阻止垃圾邮件的爆发，有时甚至只需几分钟。这种过滤器几乎无法被垃圾邮件发送者绕过。
-
电子邮件身份验证
（SPF、DKIM 和 DMARC）是一种身份验证技术，可帮助您识别发件人地址是否真实可靠。
在 2020 年，这些技术被广泛使用，是识别可信发件人的有效途径。
事先了解电子邮件的确切域名至关重要，
否则很容易被简单的字母更改所误导。
垃圾邮件发送者有可能通过遵守电子邮件身份验证规则
，使其邮件看起来像是来自“合法发件人”。 -
授权发件人白名单：
在白名单中，您可以指定一系列受信任的地址或域名。
一开始，个人通讯录和以往收到的邮件将大有帮助。
如果发件人在此列表中，则所有验证步骤都会被跳过，邮件将立即送达。
此方法易于实施，并且与电子邮件身份验证结合使用时非常有效，可以防止电子邮件地址欺骗*。
* = 使用虚假发件人使邮件看起来像是来自其他人。
一旦您的受信任联系人列表已填写完毕，任何未知发件人都无法到达您的邮箱。
所有垃圾邮件都可以重定向到另一个邮箱，每天或更长时间查看一次。
垃圾邮件发送者几乎不可能找到每个收件人的受信任发件人。
即使他们找到了，电子邮件身份验证检查也会提醒您注意欺诈行为。