1. 『お馴染さん』方式の使用結果
お馴染さん方式を使い始めて spam はほとんど受け取らなくなりました。 届くものはホワイトリストに登録してあるメイリングリストからの spam だけです。:-)
1.1. SMTP セッションでゆっくり対応すること
返事をするときに、20秒程度間を置いています。牛歩戦術 接続数にして 60%、IP アドレス別では 70% の接続が切断されています。
1.2. ひとまずお引き取りいただくこと
同じホストからの再接続はわずかです。
- IP アドレスにして 80 % の接続が一回だけのものです。
- 93% の IP アドレスからの接続が高々 5 回です。
- 97% の IP アドレスからの接続が高々 10 回です。
別のホストから再接続してくることはよくあります。 お馴染さん方式では新しい接続として扱かわれます。
1.3. 5 分以内の再接続は断わること
2 分以内に 5回再接続してくることがよくあります。 そういう送信プログラムが使われているようです。
並列送信してくる spam にも対抗できます。
1.4. しつこく再送してくる spam ホストはブラックリストに載せます
1.5. その他
spam でないメイルを上記の 2, 3 のように再送してくるドメインがあることも 分っています。これらはホワイトリストに登録して、受信するようにします。
[2004-01-13] 逆引きできないホストや動的割りあて IP アドレスからの (spam) 接続が多いことが分ったので、事前に接続拒否することも併用します。
いくつかの課題と対策方法が見えてきました。