網易郵箱洪陸駕：反垃圾郵件需集合全球力量

　　9月12日消息，今天，在2012年互聯網大會之“中國反垃圾信息年會”上，網易郵箱反垃圾郵件經理洪陸駕表示，網易在幾年前就已經看到了移動互聯網上手機郵箱的機遇，并進行了業務布局。

　　“互聯網沒有國界，反垃圾也沒有國界，哪里監管不嚴垃圾郵件就會流向那里郵箱反查域名助手，只有集合全球的力量共同打擊電子郵件領域的犯罪，才能使他們沒有藏身之所。”洪陸駕如此強調。

　　2012互聯網大會于9月11日至14日在北京召開，騰訊科技作為本屆互聯網大會的官方戰略合作門戶和官方指定合作新聞中心，將在現場進行全方位的視頻和圖文直播。并特設立3個現場專訪間，力邀業界專家與企業代表共同探討產業現狀，指點未來趨勢。

　　作為大會官方指定微博合作伙伴，騰訊微博(http://t.qq.com/)上發起了#向CEO提問#的活動，所有網友都可以提前向您關注的互聯網行業CEO提問。其中部分問題將被選中，在互聯網大會現場提出，并得到嘉賓的正面解答。

　　以下是洪陸駕的演講實錄：

　　洪陸駕：大家好，我想介紹一下網易郵箱在手機郵箱方面的情況，網易郵箱不單單是個人郵箱，我們包括企業郵箱、收費郵箱等等全方位的產品線。網易在幾年前已經看到了移動互聯網上手機郵箱的機遇，進行了網易郵箱業務的布局，截止到目前，網易手機郵箱的用戶已經突破了六千萬。網易郵箱特別重視移動互聯網，我們跟電信運營商做的網易郵箱相比，我們還是有一些優勢的。

　　第一點，網易郵箱有15年的運營經驗，在整體郵箱的運營方面是先天性的運營優勢以及用戶壁壘。

　　第二點，可以進行跨運營商服務，不再局限于為同一家運營商提供手機郵箱服務，比如說電信、聯通手機用戶都可以使用網易手機郵箱。

　　第三點，不需要注冊就可以使用手機郵箱。

　　接下來開始我本次的演講，在座的各位如果平時有關注電子郵件領域相關的新聞郵箱反查域名助手，其實不會對今天的演講感到陌生，就是DMARC，DMARC是一個誕生于今年1月份的電子郵件領域防詐騙、反釣魚的技術解決方案，這個技術方案一開始是由電子郵箱領域幾個大老一起籌措的，因此推出之后馬上就引起了廣泛的影響。除此之外互聯網本身存在的商業欺詐性信息也導致它獲得了越來越多的關注。作為國內領先的郵件運營商，網易也很關注重視電子郵件在防詐騙反釣魚上面臨的挑戰，在DMARC協議剛剛公開之久，網易郵箱馬上對協議進行了全面的支持，積極申請加入到DMARC的官方，經過努力在今年7月份已經正式成為DMARC的官方成員，是屬于國內第一家加入DMARC的郵件運營商。

　　這是反垃圾、反釣魚、反欺詐又一個基礎性的平臺。互聯網沒有國界，反垃圾也沒有國界，哪里監管不嚴垃圾郵件就會流向那里，只有集合全球的力量共同打擊電子郵件領域的犯罪，才能使他們沒有藏身之所。

　　我給大家介紹一下DMARC的大致的情況。只有更多的人理解和使用他，DMARC才會釋放出它全部的力量。

　　DMARC協議本身并不是完全嶄新的技術，是對之前已有的技術重新整合和統一。比如大家都知道SPF和DKIM，DMARC是根據這兩項技術推進而來，它是對發送者進行合法性認證的技術，他同本次大會主題也很契合，構建可信信息信譽體系，這個首先的前提是對發布者有合法性的判斷。

　　縱觀最近幾年反垃圾技術的變化，出現了很多對于發送者合法性鑒定的技術，包括SPF技術等等。目前最廣泛流行的是SPF和DKIM，目前SPF和DKIM使用情況，目前使用SPF或者DKIM，一個域名占總體郵件域名25%，但是使用SPF和DKIM郵件量占整體郵件量的25%，SPF和DKIM雖然是整體域名占比不大郵箱反查域名助手，但是越來越當的重量級的郵件運營商開始使用這項技術來保護域名。

　　SPF和DKIM目前都存在不完善的地方，SPF只是解決了繪畫階段的發件人的委托問題。只是解決了郵件被篡改的問題，DKIM沒有告訴接收者怎么處理被篡改的郵件，DMARC是綜合兩者的基礎上推出的更完整的解決方案。

　　它是青出于藍而勝于藍。

　　DMARC由發送者管理員來手工發布制定域名的相關信息，DMARC技術包括兩個內容，第一是怎樣去處理違背了合法性的郵件，這是由發送者指定，P字段包括一些拒絕的措施和觸底的措施。還有接收反饋信息的郵箱，通過反饋功能發送者可能知道哪些郵件在偽造我的域名進行發送，可以對這些郵件進行后續的處理。另外也包括其他的字段，SP字段是限定是否對子域名有效，PCT字段，主要是DMARC流量的檢查比。

　　整體上DMARC，首先是發送者組成郵件，添加SPF和DKIM，接收方接收到郵件之后進行二者的驗證，依據發送方的DMARC的設置，對郵件進行處理，對違背DMARC相關郵件信息綜合匯總之后反饋給發布者郵箱。DMARC是完全開放的協議，只要是支持協議本身任何組織個人都可以適用它，它解決的郵件協議里重要的缺陷，說明的郵件從哪里來去哪里去的問題。

　　接收方主要是支持DMARC的驗證邏輯和發送反饋報告，對發送方來說搜集DMARC的記錄。還是DMARC的應用初期，使用DMARC國際范圍并不是很多郵箱反查域名助手，網易郵箱的統計目前有八千家左右的域名正在使用DMARC，但是發展的勢頭很迅猛，而且隨著更多主流發送方會得到很大的發展。當今時代每個企業都是很重要的體系，特別是建立一個良好的信譽，能夠為個人、企業帶來彌足珍貴的平臺與響應，我們呼吁郵件發送者重視自身良好發送體系的建立與維護，實施DMARC就是建立這個信譽的第一步。

　　網易有責任和義務和在國內推廣DMARC協議的普及，我們希望通過郵件運營商、發送方、政府機構、協會的共同的努力，促使國內反釣魚郵件的能力得到新的突破，謝謝大家！