本标准规定了国内互联网络上垃圾邮件处理系统的网络结构及其主要组成设备的功能要求，并给出了目前垃圾邮件的主要特征和判定规则以及主要的防范垃圾邮件方法。本标准为开展电子邮件业务的运营商以及开发反垃圾邮件功能的软件供应商提供技术依据。 YD/T 1311-2004 防范互联网垃圾电子邮件技术要求 YD/T1311-2004 标准下载解压密码：www.bzxz.net
本标准规定了国内互联网络上垃圾邮件处理系统的网络结构及其主要组成设备的功能要求，并给出了目前垃圾邮件的主要特征和判定规则以及主要的防范垃圾邮件方法。本标准为开展电子邮件业务的运营商以及开发反垃圾邮件功能的软件供应商提供技术依据。

中华人民共和国通信行业标准
YD/F1311-2004
防范互联网垃圾电子邮件技术要求Specification af Enternet Anti-Spam2004-03-24发布
2004-03-24实施
中华人民共和国信息产业部
1范周
2规范性引用文件
3定义和缩略语
3.1定义
3.2输略语·
4邮件系筑总体结构
4.1邮件系统的苯本结构
4.2应圾邮件处理系统的网络结构4.3垃圾邮什处理系统的参矛模型5垃圾邮件处理系统中卡要设备的功能零求，5.1邮什客户机劳范比圾邮件的功能要求：目
5.2邮什服务器劳范上圾邮什措施的功第双求5.3级垃圾邮件信息处理中心的功能要求5.4二级垃圾邮件信息处理中心的均能要求6邮件格式及垃极邮的定
6.1邮件格式：
6.2垃圾邮件的主要特征·
6.3垃圾邮件判定规则
了防范垃圾邮件的十要方法
7.1关闭邮件服务器Open-Reluy功能7.2邮件发信权限控制.
7.3邮件过滤技术，
YD/T 1311-2004
YD/T1311-2004
本标准足防范工联网垃设件系别标准之一：该系列标准的名税及均如下：1.YD/T1710-20104占联网广告电子邮件格式要求2.YTT1311-2001防范互燃网证披电子件技术要求3本标准是以TFTFRFC2821-20N01简单邮件传输协议3，TTFRTC2822-2001互联网消息格式3利TTTRFC1869-1995简单图件传输协议服务拟展3为带础，结合国内网络和业务的实际情况制定的随若网终技不的迅速发展，本标推将避步补充完善，本标准山中国通信标隆化协会提兴并归口：标准起草单位：信息产业部电信研究院电信传输研究所亚信科技（中主）有限公司
中移动通信集国公司
户兴通讯股份有限公司
本标准主要起草人：核泥陈凯吴英桦欧阳剑陈敏时李盐1
WWW.bzsoso.co引言
YD/T 1311-2004
随若互联网的发展，大量的微业广告电子邮件需要道过款网传送到用产，同时大量的垃圾以邮件工在互联网网蜡上泛：为打击垃圾电子邮件的传送，所时证与获刘电-广邮什业务的正满开展有必要制定相成的广告电邮件格式标准和鼓范垃级电子邮件标准，为部件系统区分正常的告电子作和垃圾电广邮件提供依错，将合法的广告电子部件传遵到用户，将灶圾电子邮件丢系止现实情况中，垃录电了邮中的绝大部分是广告子亡件，同时还包指危未压家安个和信息安全的电子邮件。在广告电广邮件中，对于人量违背用门意愿而发送的、难以报泛准追否的非运产告自子%件，者都充该认定为垃圾电了邮件。只有经过国家有关肾理部[市批的广电子峰件经营各、按照！告件的格式规定发布的广哲邮件，才是合法广告虐子邮件。1范围
防范互联网垃圾电子邮件技术要求YO/T1311-2004
本标准规定了同内成两上垃股邮件处理系统的网降结构及其土要组成设备的能要求，并给山了巨前垃坡邮件的主特征和判完加则以及主要的防范垃教邮件方法：本标准为计展电子件业务内运营商以及开发反垃圾邮料攻能的软件供应商提技不依据。2规范性引用文件
下列文件中的条款通过本标的引用而成为本标准的案款，凡是日期的引用文作，其随后所行的接改单（不包括勘误的内容）或静订版均不适用于本标准，然而，效断根据本标准达成协议的方研究是否可使用这些文件的最新版本，凡是不注月期的引用文件，其最新版本适用于本标准。RFC282
RFC2822
RFC:1869
RRC:1939
RFC:2060
RFC2222
RFE2505
RFC 2554
3走文和缩略语
简单邮件传验协议
互联网消息格式
简单邮件化输协议服务护展
邮同协设版本3
互联网消息访间办议版本4
商单认证利安全层协议
商单邮件传输办议邮件传输代理防范所圾邮件的建议商单当件传辅协议认证服务机展下例定义知缩略语适用于不标准，3.1定义
电子邮件：目前主要足指在电子通莅技术中使用计算机率传播的件信息，垃邮件：指收件人光没有提出要求或者同意接收的广告、电了刊物，各种形式的宜传品等宜传性的电子邮件以及隐发件人身份，地址或者害有虚假的信息源，发件人，路山等信息的电子邮件邮件样木，邮件服净器端在接改人量邮件的时铁，按一定规则（叫间或者数量规则）从中抽取的邮件，弥做邮件样术.
址邮件样交：邮件服务端在据求的大主垃圾邮性中，拟据特征的小同拥联出来的可以代表一类惑者邮分垃股哪件的垃股邮件：称作垃圾邮件伴本。规测：出描述拉圾邮件特征的各轴条件以放基本动作组成：复合规则：自个或两个以上的简单规则组企而成的规到动作：当确完莱个逆接或滑某时邮件与规则的条件符合后，对该垃圾序3件采最的措施。黑名单：证或发送垃圾邮件的服务器的卫或者十机信息的名单，实时黑名单：实时更新的记或发送垃圾邮件的服务器的或者主杭信息的名单，商危邮件：邮件中包含或者拱带可以对11算机软件利砸竹、网络、人体感官逆或极大破坏性，产生E
YD/F 1311-2004
极大潜在性危害的需意代码或者病莅的邮件。32缩略语
E-nuitl
Duuin Name Servei
Eleutranic mail
ExlendedSumpleMaitTraisterProtccolFile Trunfer Protocol
Hypcrext Transfcr I'rotocol
Intcrnect Mcssagc Aeccss I'rarocol v4Inicmet Proocol
PostofficrIrotocolv3
Sirmplc Authentication and Security Layer prorocolSimple MailTranstcr Prctocol4邮件系统总体结构
4.1邮性系统的基本结构
邮性系统的苯本结构如图1所示。师性客户机
图1 邮件系统的基本结构
成容服务器
电子件
简单邮件传输协议服务扩展
文件传输协议
超文术传输协设
互联网消息访问协设版本4
阿际协议
邮局协议版本3
简单认证和安全层协议
简单邮件传输协议
鼎作组务法
野车客广机：
电于邮件的发信者注明收件人的性名和电子邮件地正，发送方邮件服务器担电子邮件传送到收件方邮件服务器，收件方邮件服务器再把电于筛件发送到收性人的邮箱中：如图1所示，针对邮件客户机的幅件请求，发送师件服务器与接收邮件驱务器之间建立一个效间传送通道。按收邮件服务器可以是最终核收者也可以是中间传送者，哪件服务暨与邮件服务器之间的邮件送协议通带采用SM竹TP（简单邮性伤摘协这，SMITP命令中发送件眼务器发出，并效接收邮性服务器按收，而对SMTP命令的应客则发方尚传递
SMTP提供传送邮件的机测，如果按收邮件服务器与发送邮件服务器连接在同个传送服务下时，序件可以接用发送邮件需务器主机传送到接收邮件服务器主机：当两者不在同个传送服务下时，通过牛继SMTP服务器传进：为了能络对SMI服务摄批供中继能力，它必须有最终日的主机地址和底箱名称，
为了在实际工作中更方便地您用中·了邮件系轮，在邮件服务器与邮件客广机之间除了可以采同SMTP外，还可以采用IPUP3，IMAI4等协议。4.2垃圾邮件处理系统的网络结构垃圾邮件处理系统采用两级结构，即一级拉圾部件信息处理中心秤一级垃圾邮件信息处理中心，如图2所示。
投动书护
危见妙思守心
即牛拉务
总经理中心
信处心
华服务站
件客户机
垃圾邮件处理丽螃结构示遗
開中实线前头衣示立设邮件处理系统中各红皮部分之间交换信息的通道。YD/T1311-2004
一缴垃极部件信良处理中心山废主管部！负责建设和维护，·一级4心负责向二级中心下发规则：二级垃圾邮性信息处理中心由电子邮件运营商急克建设利维护，十类负责接收整端用户药垃圾邮件的举抵。二级中心必领具备从垃版邮件中提炼规划的能力，同利，需要将重要的愿叫上按给一级中心，并且可以而下级系统下发则，一级中心基本只接收一级中心的投求，对丁实提交规则的有效性和含法性，由二级中心免产，而·一继中心的管理员在势划生效之前需要作出再次审批。邮件客广机是尽终用户直接发送与接收电子邮件的应用程序，邮件服务器是丘联网中完成邮件传通任务的服务器群。为防范垃圾邮件，系统中的这两个部分应配合垃圾件信息中心完成信的收集和发布，产能与垃圾邮件信息处理中心同步邮性照名单和各种邮件处理规则，策略。上述功能叫以直接集皮在客户机和务器程序内，也可以导外加装摘件实现.
4.3垃圾邮性处理系统的参考模型垃吸邮件处理系统盘考模型如图3所示，组底单元占要包括一级垃圾部件信息处理中心、二级垃轻邮件信卓处理中心，邮件务器和邮件客广机。组成单元之间其体的文本格式要求参照熙其它相关标润和规定，
信想绎脚您
后盗健费
长势单卡
处理统块
带性服
邮竹客户机
称考模型
件服务部
YD/T1311-2004
咨组减单儿之间参考点的定义如下：象考点A一一频垃邮件信息处理中心邮性服务器与二级垃级邮件信息处理中心之间的参考点。筛要支持PTP（文件传输协改）和HTTP（趋文本文件传输势议，主要完成接收带报和垃圾邮件判定规则信息的传送，每条规则辅以个成多个数目的垃圾部件样木作为证据。同时传输的规测必须支持复合规则，如“米源IP+URL”的复合简单规测，
参考点B一一二级垃授邮件信息处玛中心与邮件务释之而的意考点，需斐文持FTP和HTTF，主要完成接收举、上批投诉和垃极邮们判定规则信息的传送，海系规则辅以定教月的垃圾邮件格本作为证据。时传输的规则必须支满象合阅购、批“来源IP+UR工”的复合筒单规则。参考点C一一F件服多器与邮性睡多器之叫的签考点,可以来用SMTP SimpleMuil Trans[erPrutocol截单邮件传输协议。
参考点D--，一邮件服务器与邮件客广机之叫的参考点。跨了可以采用SMI外，还可以采用POP3MAP4等切设。
参考点E一一二级垃邮件信息处理中心与邮件客户机之间的参考心。E以采用HTTP、FTP利专用的客户端较件或弱件
5垃圾邮件处理系统中主要设备的功能要求5.1邮件客户机防范垃圾邮件的功能要求1）邮件客户机除究成通用的邮件收发，存储等功能外，还可以到垃圾邮件信点处理中心进行垃效邮件投诉。电子邮件的接收者可以根据邮件的内穿切步判断拉是否为可疑成圾邮件，例如末回意接收的广告、电于刊物、直传品、发送者身份和地址不详或无法退订的邮件。用户收到此类邮件后：应能够利用客户程序的投诉功能向垃圾邮件信息处理中心举报。（2）可以从垃圾邮件信息处理中心下载垃坡邪件熙名单，垃圾邮件信息处理中心根据从各厅面收货到的信息端制垃援邮件费名单，并定制发布更新：熙弃单以自销用户务、发跨TP典止、域名为标志。邮竹客户机可以自动下载，也可以由用产于丁下载垃披邮件照名单。（3>可以提交垃圾邮件打本到垃圾邮作信息处理中心，被电子邮件的接收者初步判断为可疑垃圾邮性的件，应能被提交到垃拨邮件信息处理丰心由专业人员嫩进益的判定和特证提取，以面提此史新黑名单和过滤规则。垃极部件样本应完整地包括库件的所有标题字险、短应包含断件体，（4）可以接收垃圾邮件信息处理中心发布的高危邮性警报。垃圾邮行信息处理中心会定期发布商危酬件传搬的整报，邮件客户机应渗白动下载这些叠报，并在下载且向用户做出明点的提示。（5）可以从垃圾率件偿息处现中心下裁垃股邮件过效规则。垃圾邮件信息总处理中心的暨理员负责综制垃圾邮件过规则，并定期发布更新，规包括月邮件的各部分匹配关链字、邮件的大小制，邮件附件的个效限等几类。那件客户机引以白动上截：也可以出用广于工下载垃级件划德规则。（6）成该能够对点圾邮件划行过滤处理件客户机时改有选择地根调累各单和邮件过滤规则对收到的所有或部分邮件进行过滤，对滤层的结果应叫以次提交给用进行于1的确认，以避免客户程序的谐误判断。
52邮件服等器防范控圾邮件措施的功能要求5.2.1邮性服务器备的基本功能
1：除完成通用的邮件传送，存储等均外，还能够将件户动转发功能关闭。SMIP规定邮作传递a
YD/T13112004
的过可以借助件问服务器中，而对转发不作开向限制时称为自动转发：自动转发功能独垃圾邮件制造书可以隐速自己的再实身份，资用功能强大的邮件搬务器发送控想邮件，因此应将自动转发功能关闭（2）能够阳制非验证用户发送邮件。3旋够拒绝接收据定时件。包括以个率折惑组航发来的邮纤：风抢定用户发来的所片邮件，从指定域发来的所行邮件：（4）能够验证发送考的减名。某些垃圾邮件发送者字段的信息是伪造的，为验证发送字段的城是否点实存在，可以用DNS解析的片式查询北名，如具不能解新到真实的正地班，将怀最其为应圾邮行时，应可以采用DNS反向解析的方式查询儿或各S，能够控制SMTP中的价会：KPN令可以发现装送邮件的多称或者能我到个完整的邮件接收人的名称，FY布令可以用来检测个号的合法性，限制响应这两不命令可以控制对邮件账广的非法查询。ETRN命令昆个通年ESMTP务传送邮件队列的命令，通案用下到P的接号连接当·个巡端济户发送，个ETRN命令时，队刻中远端容户的消息会被发送给客户，则制执行该命令可以瓦少邮件服务器被位吸邮件制造者利用的机会。“6）可以在邮件休自动添切垃段邮件举报心的级链接，便于而户举报5.2.2邮件眼务器垃圾邮件处理模块的功能应极处弹模块除应具务邮件客户机的第（1）一（6）项功能外：遂需具备以下功能（1）除起成逆用的邮件传送、存储等功能外，还能够在发现垃圾却件向垃圾邮们信息处理中心举报，从垃圾邮件信息处理中心下赖最新应授邮件感名单，从应吸邮件信息处测中心接收高危邮什警报，从垃圾邮件信息处理心下载最新的垃报邮件过逆规则，根据下裁的黑各单和过滤规则对接收邮件进行过滤：（2能够到垃股邮件信息外埋丰心进行高危性投派，邮件服务牌应改能够对封邮件整否为尚危悼件作止初出判断，并且当发规与危邮件时，应立效市垃做邮件信息处理中心礼报。、3）能够提我截过滤据的垃必邮件的原备份、全少包抗块邮件的信件头倍息：更道查垃拉设邮件的源头和提政原始垃放邮件择本作为故或司法裁决的证据，被过滤的垃疫邮性应在服务器中保存·定的期限
：4）能够为邮件接收者提供邮件踪迹信息和再发送信息.如果接收件服务解接收划的邮件不层出仿骨的发送件服器发出的，则接收者可以校据这半仿息来追炫可装垃做邮件的传抢路径。（5）的够提供本池H志信息和统计信息.邮件服务器品将其做出的所有反转发和反垃波邮件行为记录到其本地日志中，这样一Ⅱ日后发现问题才有可能找因：本此日志保存的时间应个少于3个万邮件股务器还底划归有的转发和垃股等邮件处理行为发行分类利统计6）能够限制件流量：只比垃放邮件制造者刻时SMTP不能在服务器间以证的缺陷，注邮件账务器直接向录终接收邮件服务器发这现圾邮件，为逆卧追查，垃放邮作务器费常变换位置：芯费在最的时间内大量发送断件：因此邮件股务器采取限制邮性流量指施可以有效地防范圾邮件，7）能够配果用不同的过滤规划原提供不同的返回同代码。8，能够对防范应圾邮件系统的工作过程泌行人工T饮。5.3一级垃圾邮件信息处瑾中心的功能要求一级垃圾邮件信息处埋中心具有以下功能（1）接收信息功能，接收其它质圾邮件信息处理十心内产圾件过规测和垃圾税件黑名单，5
YD/F 1311-2004
（2）存储功能。保存月户和二级垃吸邮件处理中心列可疑垃圾邮件举非的原始信息。（3）发布信息功，发布，立圾邮件黑名单，全网高日件警报和垃圾邮件逆滤规则（4：暂理以设置，维护功能。根据可整序装障件列表生成垃圾件黑名单，整理机修改垃圾邮件过继规则：对处理中心网站进行日常维护。一级拉圾邮件处理中心可以建之具方主。主页提供两英球能：1）受理用广和一级垃圾邮件处理中心举报：2）公布境圾邮件信息处理中心的方消息：包指公布对一级垃圾邸件信息处理中心监件和管理情况的信息，
5.4二圾垃极件信息处理中心的功能要求二级垃敬邮件信息处理内心的功能可以分为5个部计（1）接收信息出能。接收用户对可凝泣披邮件的举报，接收用户杆·级垃圾邮件信息处理中心的垃圾邮件过滤规则和极邮件黑名单。（2）存谐功能：保存用户对可解拉茂邮件举抵的原踏信息：至少包括垃圾邮件的信件头部信息；保存司一级垃圾邮件处理中心对可整应圾邮件举的原治信息。（3）发布和1报信息均能：发布力上授应圾邮件照名单、全高危邮件警报以及垃极邮件过滤现则。（4）管理员设资、护功能。根据可疑垃圾部件列麦卡成战圾邮件黑名学，翌湿和悠垃圾邮作过题视则，对妇理中心网站进行日常维护。（5）软件（描件）下截能。邮件落户弱软件、附范战圾件插件的下载。垃级邮件处理中心可以建立比官方主页，三页可以抚供3类功能：1)受理各种特殊的邮件率报：2）对部件用户进行防范垃圾邮件知识的直传和落训：3》为邮件客户端软件提供技术支持文档。6邮件格式及垃圾邮件的判定
本竞风定邮件的格式、垃圾邮件在格式1.具有的物征以&，极邮件的判定短则，6.1邮件格式
6.1.1邮件消总的基本格式
用户之问发送的E-ml消息出消息头和消息体（可选）两部分树成，(1）消息头的基本格式
消息头若下行构成，等-行的格式为：李龄名+“，”+字段师+CRL（2）消息体的基本格式
消息体虫若丁行US-ASCⅡ字符构成，有如下两条H和要求：一CR利LF必须同时以CRLF的形式出现，不能节总出现：一每行的字特数必须<998个，们建议<78个。6.1.2消总头的类型和格式
消息头包括发归日期，发起书、的地址，称认、信息、再发送、综踪迹、可选域，其格式规定如产（「）发起日城
写消息的人指明消息经写完，准洛进传送的凸期和时间：基不句法好下：crig-date =\Dara:\ dare-sime CRJ,F12.发超者要
发起者域可以由from、sender和reply-to3部分成。frurn指期消息作者的信箱，可以多个消息6
YD/T1311-2004
作者的多个信箱：能de指明实际发送消息的忙坦方信箱，例如，稳书为消息的作者代发了邮件：作者的信箱业址填在ftom字段，移的信箱地址填在sendcr学段。rcply-to指明消息作者希望回信发往曝个信箱，缺省情况下直接发往消息作考的信箱。整本向端如下：
fron=\Trm:\maibox-list CRLFsender =\Seader\mailbox CRLFreply-ta\Reply-Ta:\addrers-list CRLF（3）的地址域
H的业址域以出，c和hce实段3部分构成。o字版措明消息的要接妆举：ce字段指明将消息同时转发到娜些信箱，hcc字段指同时将消息“价悄地”转发到哪些信箱，在转发时做了一此处理：使得除hcc消息接收者术人外，其他人都不知道消息鼓“情悄”发征bcc接收那里：基水勿达如下，
1o-\To:\addreRs-list CRLF
cc=\Ce\address-lisr CRLF
\Bcc:\ (arddress-list/[CFWS) CREF（4）标设域
标识域包含message-id，in-reply-to和referernce字段3个部分。messagc-id给年个消息一个惟一的标认符这种惟一性是靠发送消点的主机来保证的，机器可读，人并不亲了解其含义，n-T=ply-w和referce段在别某个谁息逊行回友时使用的in-reply-co中包含鼓同发消息【即“长辈”消息）的mexsage-id，Teference可以用来标认会话的线案。苯本句法加下：
meksage-id _
m-reply-n=
reterences
5！信息域
\Mexsage-T):\ msg-id CR1.F\In-Reply-To:\ 1*m5g-id CRI.FReferenoes:\ 1 *m5g-id CRI.F包含“人可读”的内容，出suhject、cammenskeywaml个部分格成．subject尽消息的主题：cammentx丰包含刘消息体的刷尔的说明、正释丝文享：keyw(us中忽含关链字列表本包法如下bZxz.net
suhjeet
conments
keywords
=\\Subjcct:\ nstnuctured CRT.T=\Coruments:\unstruclured CRLF=\Keywcrds:\phrase *(\\ phrase) CRLF（6）中发送域
当个消息被用再选送人任送系统时使用此字股组，每进行次这种樂作，就要加上这一字段组且要招新如的学段维放在前經位需1，也就是说，最额加1的再发送诚组最早出现在消息中：向消息中淤刊发送减组时，消息中其它定段值不变，牵个再发送域红中的疗段勾法二与本准中其它相应字段一致，再发送域的的股部分及其基本存法如下：\Rescnt-Dare:\ date-time CRLHIscut-date=
W客类标准行业资料免费下载YD/T 1311-2Q04
iesent-from
Tesenl-geandler
resenl-n
Tesenl-er
reseni-b
rene-msg-i =
\Restul-Frum:r mailbox-list CRLF\Rerettl-Sendear\ meilbux CRLF\Rereut-Tu: llress-list CRLF\Resenl-Ce:\ adldess-lisl CRLFReseat-Bur:\ (address-lisl [CFWS]) CRLF\Rent-Mesagt-ID:\ sg-il CRLF使用这一字段的自的是：当接收考收到消息时，两觉不到再次发送的存在，消息好像是从初些发送者那单首接发来的，所有的划始字段保持不变。（7）踪逊城
临迹城也-红头字段构成，包括-个可选的\Rctum-Pah：字段以及个或多个-\Receive山\宁段。则法刻下：
（8）可选城
[rctum]
1\rcrcived
\Rctumn-Path:\ path CKLF
([CFwS]\s\([ChWS]/addr-spee)>\[CFwS)iohs-pauu可选域出现在消息中时，必须符台探准中对可选坡的创法熟定，即名了后跟一个目号，示边限右无结构的任意文本，名字要由除SI和官号外的可订印US-ASCⅡ字符均成，而必须不能与标准巾规定任何字重名。句达如下，
optional-tield
fieid-name
6.2垃圾邮件的主要特征
field-name \:\ unstuctured CRLHI*ftext
gd33-57/
%59-126
;Any character except
conomois,P,and
欧下是垃部价消息通带乒有的特征：流圾邮性件妇理中心可提取战圾邮计中时下列特征信点：改黑名单发布给邮性服务器。
（1）隐账发件人地正
发起城的m和c叫内案为：
（2）隐独消总米源
标识域的message-i内穿为空。
（3）含有虚假的发件人
发起者域的frm相seder内答为伪造的邮件地址：(4）含存虚低的消息来源
标识城的message-id容为造的。（5）含有虚假的中继信息
发送城的resun-from、Tesent-sender等疗段的内弃尼为造的。8
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。