## page was renamed from helo 情報の検査
<<TableOfContents()>>
== spam 判定に helo 情報の検査を ==
[[helo コマンドのパラメタ]]を調べることで、 簡単に spam 判定できるものがあります。
  ネットワークに負荷がかかり、内容も信頼できないDNS 逆引きをやめて、helo/ehlo 検査を試しませんか。 

 * 疑わしい場合には、保留返答をして、再送を待ちます。
 * DNS 正引/逆引きを併用することも可能です。

=== helo か ehlo か ===
RFC 2821 では helo にかえて ehlo を使うことが推奨されています。
 最初に helo を送ってくるものは spam の可能性が高いと言えます。
   いまだに[[heloを使っているサーバ]] (注： qmail は helo を使っています。)

=== SMTP helo/ehlo コマンドパラメタによる判定 ===
クライアントは helo/ehlo のパラメタには FQDN を名乗ることになっています。

 1. こちらの IP アドレスやドメイン名を名乗るものは spam 確定です。
  . エラー返答(5xx)しましょう。ただちに切断するのも効果的です。
 1. helo パラメタが FQDN でないものは RFC に従っていません。
  . 保留返答してみます。(多くは再送してきません。) ピリオドをひとつも含まない名前(ホスト名だけ)や、 最後にだけピリオドをもつ名前 を送ってくるメイルサーバはまともとはいえません。 多くは spam です。 RFC に従わない形の IP アドレスも同様です。

 1. 動的割りあて IP アドレスらしき名前のものは spam の可能性が大です。
  . 保留返答して再送してくるか試します。(逆引きするまでもないでしょう。)
 1. もっともらしい名前を生成してくるものもあります。
  . 動的割りあてであることを隠したいのかもしれません。 逆ひきにより判定できますが、正引きで確認する方が負荷が小さいようです。
 1. 再接続時に最初の helo と異なる名前を返すものは spam です。

[[spam で多く使われている helo パラメタの例]]

 . 有名なドメイン名(ホスト名なし)が使われている時は spam 確定です。 これらのドメインの本当のメイル送信サーバは きちんとした FQDN を名乗ります。(spf を確認してみてください。)

=== helo で spam 判別してよいか ===
[[SMTP helo/ehlo コマンドのパラメタで受信拒否すること]]

 . helo パラメタの設定不良を理由に拒否しないようにという RFC 規定は helo パラメタがまともに設定できないサイトが多かった過去の 歴史的(時代錯誤)な規定です。[[/パラメタで受信拒否する]](RFC2821 4.1.4 節)


とはいえ、受信拒否よりも再送要求の方がおだやかな返事です。

やりとりされるメイルの 95% が spam であるという話もあります。

=== メイルサーバの管理者へ ===
spam を疑われないために helo パラメタをきちんと設定しましょう。