雅虎公布反垃圾邮件方案

       对于互联网上日益猖獗的垃圾邮件，美国著名的ISP雅虎提出了具有单方性质的解决方案，那么雅虎的DomainKeys方案能否得到业界的认可呢？

今年1月16日，美国2004年反垃圾邮件年度大会在麻省理工学院(MIT)举行，包括微软MSN、雅虎、AOL及EarthLink在内的主要电邮服务商参加了这次会议。同时出席的还有诸多反垃圾邮件软件开发商、硬件制造商、学术界人士及其它相关人士。正因为业界巨头将云集MIT“论道”，使得这次为期一天的会议格外引人注目。

　　在各家的方案中，雅虎提出的解决方案最具冲击力。去年12月，雅虎就反垃圾邮件问题提出了一项名为DomainKeys的解决方案。DomainKeys的大致做法是：首先要为电邮服务器编写出特定的检测软件，这些软件能检测出所有的来件是否来自于真实的互联网区域；与此同时，这些区域也会使用雅虎发布的这种软件，以对它们服务器中发出的合法邮件标上加密的密码。也就是说，这些带有加密密码的邮件才是正常的邮件。雅虎称，这些加密的密码很难被破解。

　　雅虎表示，通过DomainKeys方案，任何ISP都可以方便地从雅虎那里接收和检测邮件的合法性。雅虎还表示，它已经决定在2004年晚些时候正式启动上述合法邮件检测系统，并发布相应的检测软件。显而易见，如果其它ISP们能够对雅虎DomainKeys方案采取支持态度的话，其它的互联网服务商恐怕也得同时跟进。

　　然而雅虎的DomainKeys方案并非业界今后唯一的选择。对于如何检测垃圾邮件的问题，互联网工程任务组(IETF)及其它机构也提出了各自的解决方案。业界专家们还认为，在很大程度上讲，雅虎的上述解决方案具有单方面的性质。它有可能对互联网旧有的管理框架构成潜在的威胁。也就是说，在业界还在讨论应当以何种技术来做为反垃圾邮件的业界标准时，雅虎已经迫不及待地走上了前台。

　　业界专家们表示，DomainKeys方案“是个坏主意”，原因有以下几点：首先，虽然雅虎声称它的加密密码很难破解，但这并不等于说无法破解。如果今后垃圾邮件散布者们成功破解密码，大量的垃圾邮件照样能披上“合法”的外衣。其次，如果今后业界经过讨论后，一致同意采用与DomainKeys不同的技术标准，但雅虎的方案单独执行在前，这样就只会导致电邮系统变得更加混乱。

　　除此之外，专家们还担心，如果由各大ISP们来颁布反垃圾邮件的技术标准，这种做法会带来诸多负面影响。原因是ISP出于自己商业利益的考虑，它们对于垃圾邮件的态度经常处于左右摆动的状态。这样即使有了所谓的技术标准，但却不能排除在特定的情况下，各大ISP们会对某些垃圾邮件采取“放过一马”的做法。