Yahoo与思科邮件验证技术DKIM即将通过审核

【赛迪网讯】8月3日消息，结合Yahoo与思科系统两家电子邮件验证技术的最新结晶DKIM（DomainKeys Identified Mail），目前已交由因特网工程工作小组（IETF）审核之中，一旦验证通过，DKIM将可能取代目前使用率最广的微软SenderID技术，并成为今后反垃圾邮件一致奉行的业界标准。

    目前电子邮件早已成为人们彼此互通信息的最主要工具之一，人们对该工具的使用率与依赖度也与日俱增，也因为如此，垃圾邮件所引发的频宽问题、病毒与钓鱼信件问题，其影响层面与严重性常是全球性的。据调查指出，目前垃圾邮件约占据全部邮件总数的88％之多，由此可见其所引发的网络频宽负荷，以及病毒、网络钓鱼攻击等事件的严重性是非常巨大的。

    据安全厂商指出，由于垃圾邮件多半采用隐藏真实发信来源地址的技术，所以不但很难找出真正“始作俑者”的来源地址，而且垃圾邮件发信者（Spammer）常常冒用许多公司、银行的名义来发送内藏网络钓鱼或后门程序的垃圾邮件，使用者若不疑有他，常常会造成个人重要信息被窃取的损失，甚至沦为垃圾邮件发送Spam Zombie，以及Spammer远程遥控的刽子手。美国联邦贸易委员会（Federal Trade Commission；FTC）便指出，目前垃圾邮件问题之所以愈来愈严重的原因之一，就是Spammer对一般使用者计算机，通过入侵与植入Bot程序的方式，建立庞大的垃圾邮件僵尸网络所导致的。

    安全厂商指出，为了解决令人头痛的垃圾邮件问题，许多知名大厂起而建立电子邮件验证技术来因应，其中最著名的包括Yahoo DomainKeys、微软SenderID与思科系统Identified Internet Mail。其中，DomainKeys受到SBC、英国电信与Google Gmail的支援；而MSN Hotmail、AoL、美国银行及eBay皆响应SenderID技术。3家业者中，微软SenderID的使用率一直最高，这使得该公司曾一度想说服IETF工作小组通过该技术成为业界标准，最后却因为各家担心全球通用的技术为一家完全垄断，而使得微软的宏愿于2004年9月的决议中失败。

    如今，由Yahoo与思科系统合作发表的DKIM，不但同时结合2家技术的结晶，可以截长补短，同时也不会有垄断于1家的争议。目前该技术正在法国巴黎，接受IETF工作小组从7月31日到8月5日，为期6天的会议讨论。一旦通过决议，Identified Internet Mail将成为反垃圾邮件的业界标准。不论如何，为了成功解决垃圾邮件的严重问题，或许上述3家技术的整合会是最佳解决之道。

,