互联网周刊记者 彭祯艺

　　不论是彻底大换血，还是原有基础上的扩展和修补，E-Mail已经到了该“反省”自己的时候了

　　作为应用于Internet上的最广泛使用、最受欢迎、也是最成功的网络功能，E-Mail诞 生已逾30年。长时间的运行是它诸多优点的最好印证，而其漫长生涯中一系列的问题也自然地暴露出来，例如垃圾邮件、病毒邮件等等。万事不能以偏概全，就好像即使发生了“9.11”事件，乘坐飞机仍然是相当部分人士出行的重要交通工具。可是，试想，如果当飞机在飞行过程中出现故障的概率达到了一半以上，人们将会以怎样的心态来面对这一交通工具？

　　垃圾邮件正让E-Mail面临着类似的尴尬。中国互联网信息中心今年7月底公布了我国垃圾邮件的现状：我国网民每周收到电子邮件7.2封(不含垃圾邮件)，垃圾邮件数为8.9封，并且垃圾邮件数仍在增加！超过半数的垃圾邮件，让人怎么去相信E-Mail还能继续成为有效的交流方式？E-Mail确实已成为人们生活的一部分，但是它又如何忍心让拥戴它的人们时刻“痛并快乐着”？

　　问题缠身的E-Mail

　　E-Mail来源于专有电子邮件系统。在Internet流行以前很久，E-Mail就已经存在了，它是在主机-多终端的主从式体系中，从一台计算机终端向另一计算机终端传送文本信息的相对简单的方法而逐步发展起来的。

　　如今的E-Mail系统构建在SMTP协议和POP3协议基础之上，运行方式类似于传统邮局。

　　1982年制定的SMTP(Simple MailTransferProtocol，即简单邮件传输协议)负责源地址到目的地址邮件服务器之间的邮件中转--相当于各个“邮局”之间信件的递送；现在使用的POP3(PostOfficeProtocol3，即邮局协议的第3个版本)则规定怎样将个人计算机连接到Internet邮件服务器和下载电子邮件--它管理递送到本地“邮局”的信件分发。就是这么简单！这里面还有一个DNS服务器(DomainNameSystem，域名系统服务器)，它实现地址解析，让IP地址与域名一一对应。它就相当于根据地址分发信件的工作人员，使邮件能以域名为依据去它该去的目的地。

　　E-Mail简单的原理是它流行的法宝，但是也正是在这个简单的机制下，各种对邮件用户造成危害的问题也毫无障碍地传到了用户端。

　　一个不得不提的问题就是病毒邮件。这并不是E-Mail自身的问题，只是它被利用而成为病毒传播的载体。例如今年8月底流行的Worm_Sobig.F(老板公司病毒变种)就是通过邮件进入个人电脑，一旦用户打开病毒邮件带有的.pif或.scr类型的附件文件后，病毒就会感染用户的计算机。

　　病毒邮件的问题通过在客户端前的一个防病毒网关过滤病毒，在服务器端利用“虚拟机”发现病毒，已经有了较成熟的扼制技术。只是新病毒不断出现，可能会让邮件用户和邮件服务器都猝不及防。

　　真正来自于E-Mail自身的问题是垃圾邮件，也被称为Spam。自从1994年出现了垃圾邮件至今，互联网用户正在接受着越来越多的垃圾邮件，电子邮件服务商也收到了越来越多的关于垃圾邮件的投诉。这些垃圾邮件不仅严重降低邮件用户的工作效率，还大量消耗网络资源，甚至会影响到邮件系统所在的服务器系统的安全，造成整个网络系统瘫痪。虽然业界采用了多种手段来解决垃圾邮件的问题，但令人失望的是，垃圾邮件仍然屡禁不止。

　　挥之不去的垃圾问题

　　据IDC的数据显示，2002年全球每天垃圾电子邮件的数量高达310亿封，预计到2006年，这一数字将会攀升到600亿。惊人的数字也让人领悟了“迫在眉睫”的含义。

　　在对抗垃圾邮件的技术中一种极为重要的技术是邮件过滤技术(MailFilter)，它包括在邮件发出时、递交时以及接收时进行层层过滤。其中比较有效的方式是在接受邮件之前，也就是在邮件服务器上过滤掉垃圾邮件。

　　通过“过滤”来防堵垃圾邮件的方式的核心环节是对垃圾邮件进行判定。垃圾邮件总有漏网之鱼，而非垃圾邮件也可能被错怪以至到不了目的地。而实际上恰恰就是在这个环节中出了问题，原因在于：“垃圾邮件”的定位不易。

　　如果认为没有经过请求而发送的邮件是垃圾邮件，那么给多年没有联系上的亲友发的一封邮件，或者对学术界某位专家的研究成果“慕名”而通过邮件去讨教，都将会成为被株连的对象。对于相关政治的一些敏感话题或者危害社会安全的一些广泛散播的垃圾邮件，通过内容来过滤确实是一种好办法。然而这项技术涉及人工智能，技术还不完善，目前只能是简单的被动匹配。

　　除了过滤的技术，通过发布黑名单(BlockholeList)来保护邮件服务器不受到黑名单中的垃圾邮件来源站点的侵扰，也是目前对抗日益严重的垃圾邮件问题的行之有效的方法。中国互联网协会反垃圾邮件协调小组从9月9日零时开始封杀全球127个发送垃圾邮件的服务器，拒收由这些邮件服务器发送的邮件。作为比较有信誉的组织，这样的黑名单应该是可以信任的，尽管这样做也可能会拒绝掉来自这些服务器的正常邮件。

　　过滤和发布黑名单，都是在对已经出现的垃圾邮件进行封堵。有业内人士承认，所有的邮件服务商和企业，甚至反垃圾邮件厂商对垃圾邮件都没有太好的办法，即使是邮件服务商的收费邮件，用户仍然会收到很多的垃圾邮件。开发Foxmail的博大软件市场经理陈让先生说，“单靠技术堵截的办法解决垃圾邮件问题几乎是不可能的。通过法律的约束才能解决问题。”

　　然而，就目前中国的情况来看，反垃圾邮件的立法确实存在困难。且不说法律的执行者、操作方式、处理办法等诸多未知数，就是最根本的“垃圾邮件的界定”也一直悬而未决。尽管如此，本月15号闭幕的第六届中国北京国际科技产业博览会上，多家参会单位纷纷表示希望尽快进行反垃圾邮件立法，并形成了文字讨论稿。发送垃圾邮件将有可能承担法律责任，并对受害者在精神和物质方面进行赔偿。

　　治标，还要治本

　　就E-Mail所要实现的目标功能--收发、传送邮件而言，它的技术已经相当的成熟。这个系统里面，SMTP是大功臣，它已经是比较成熟的协议，自身运行的时候很少出现问题。但是它却疏于防范，给了小人可乘之机。它过分地信赖邮件传输者，无法辨别邮件中是否携带病毒，更不去怀疑发件人是否是正在冒充别的账号大量制造垃圾。

　　既然问题源于SMTP，技术人员们已经不愿继续“治标不治本”，解决的问题出发点开始指向了该协议本身。

　　曾经于1981年参与创办邮件传输协议SMTP的美国新墨西哥大学访问讲师Suzanne Sluizer表示，“我提议他们重新撰写一个邮件传输协议。”因为她认为这是一个二十年前在实验室中使用的协议，在如今的商用环境下必定会有不合适的方面。并且，“尽力去修补目前协议中存在的问题往往比采用新的办法要困难得多”。

　　而另一部分技术人员，尤其是已经开始修补和扩展SMTP协议的技术人员，则认为如果从头开始重写SMTP将是难以想象的困难。因为全球数以百万计的服务器都正在使用SMTP协议，如何来完成这个交接的过程，谁来为如此大规模的设备更换买单？而对于现有协议的修补和扩展，则可以发现一个问题解决一个，从而一步一步地达到最优的效果。

　　1990年代末出现的ESMTP(也被称为“认证的邮件传输方式”)，就是在原有SMTP协议上的一个扩展。在向ESMTP服务器发信之前，发邮件用户要与服务器进行一种交互，对用户的身份进行验证。这样，非本地注册用户就无法盗用该ESMTP服务器乱发邮件。如果发现是本地用户乱发垃圾邮件，网管马上就可以有的放矢地加以控制和制裁了。

　　修补还是重写，最终将是在两种方式中对解决问题的彻底性、可行性以及成本等多方面因素的权衡。清华大学计算机系计算机网络与协议测试实验室的尹霞博士认为，就协议本身而言，问题并没有严重到非重写不可的地步。但是，借目前IPv6的开发和实践的热潮，以IPv6为基础来制定新的邮件传输协议不失为一个明智之举。

　　被称为下一代互联网协议的IPv6技术，能弥补当前互联网IP协议版本IPv4诸多自身的缺陷，目前，已经有很多协议基于IPv6做了更改。因而，以IPv6为基础进行SMTP的重写，将具有很高的可行性和价值。

　　尹霞说：“无论技术上如何来完善E-Mail，它注定将成为人们最重要的沟通方式。这种模式会越来越平民化，将来没有人不会收发E-Mail。”【责任编辑：程程】