ORF 5.1将提供国际化域名(IDN)过滤

2012-12-23 0:03:09

现在,世界还没有灭亡,我想我会分享两则新闻。让我们从坏的开始:

 

你仍然会在2013年收到的垃圾邮件。

有希望的一点是:你将得到更好的办法对付它们。

 

我们正在努力地对ORF中的URL过滤功能进行大规模优化,这个功能负责对包括诸如网页链接、电子邮件地址或URL地址的垃圾邮件的有效进行有效的检测,解码,及优先级排序,这些URL是从中SpamhausDBLsurlb.orgURIBLs中查询获取,以判断它们是否是垃圾邮件进行检查。

 

其中ORF 5.1URL过滤功能将针对增加国际化域名(Internationalized Domain Names)也称多语种域名的支持。国际化域名(IDN)是一套可以用来使用多种语种来对域名进行命名的标准,比如西里尔文,日文或希伯来文的字母。因此ORF新的国际化域名(IDN)支持将能够发现和查找如http://русский.idn.icann.org.这样的链接,这一新功能的作用的解释,可以通过下面的统计数据。但也应该指出,如IDN homograph attackshttp://en.wikipedia.org/wiki/IDN_homograph_attack)中指出国际化域名(IDN)可能会被网络钓鱼电子邮件滥用。所以此功能还将为你的电子邮件系统额外增加了一个安全性。

 

在实验环境测试新URL过滤功能获取一些有趣的统计数据:

 

检测的垃圾邮件总量:16232(垃圾邮件时间482小时)

电子邮件URL匹配比率:88.55

电子邮件IDN URL匹配比率:4.37

国际化域名(IDN)发现量:26(所有都是.рф 的国际化域名)

SpamhausDBL列入黑名单中的国际化域名(IDN)的百分比:84.62

 

虽然样本太小得出4.37%这个数字的结论和Spamhaus的“高

检出率并不一定很强的代表性,但可以说明的是在ORF5.1中增加国际化域名(IDN)过滤支持将是朝着提高更好的垃圾邮件检测率一个重要的贡献。


Rounded Bottom