[发明专利]垃圾邮件判定方法及其邮件服务器

说明书

本发明公开了一种垃圾邮件判定方法及其邮件服务器。所述方法包括：当接收到邮件时，提取邮件的邮件标头；从邮件标头中的接收线程中取得多个参考服务器；取得所述多个参考服务器个别的邮件转送主机的多个邮件转送信息以及邮件接收主机的多个邮件接收信息；比较第i个参考服务器的所述多个邮件转送信息以及第(i‑1)个参考服务器的所述多个邮件接收信息；以及当所述第i个参考服务器的所述多个邮件转送信息完全不匹配于所述第(i‑1)个参考服务器的所述多个邮件接收信息时，判定邮件为垃圾邮件。

技术领域

本发明是有关于一种邮件判定方法及其服务器，且特别是有关于一种垃圾邮件判定方法及其邮件服务器。

背景技术

请参照图1，图1是熟知的邮件转送示意图。如图1所示，一封邮件从使用者110送出时，会经由邮件使用者代理服务器112(Mail User Agent，MUA)送到邮件传输代理服务器114(Mail Transfer Agent，MTA)。MTA 114会依照邮件地址把邮件送给收件者的MTA 116(MTA 114及116之间可能存在其他用于转送邮件的MTA)，最后再转送给收件者120的MUA118。

熟知判别垃圾邮件的方式主要分为两种：(1)基于网域名称系统(Domain NameSystem，DNS)的验证方法(2)基于邮件传送路径判别垃圾邮件。

在第一种方式中，当接收端MTA(例如是MTA 116)收到邮件时，可通过DNS解析与DNS反解析查询寄件者的网际网络协议(Internet protocol，IP)地址或网域名称。若查询结果与此邮件的Helo域(helo domain)不符，则认定该封邮件为垃圾邮件。

DNS能够做网域名称与IP地址之间的转换，而DNS解析即是查询IP地址以得到此IP地址在注册时相对应的网域名称。DNS反解析则是查询网域名称以得到此网域名称在注册时相对应的IP地址，而Helo域则是MTA宣称的主机(hostname)名称。

另一方面，第二种方式的原理在于通过邮件标头(Header)中，接收栏位(Receivedfield)的路径信息，再分析MTA的历史行为。请参照图2，图2为熟知的邮件标头示意图。在图2虚线所框住的接收线程210(received line)的多个接收栏位中，越下方的接收栏位越接近寄件者，而越上方则是越接近收件者。

针对标注过的邮件集合，可分为垃圾邮件与合法邮件。接着，可取得接收栏位中所有MTA对应的IP地址，并统计这些IP地址在垃圾邮件及合法邮件中的出现频率，进而评分MTA的信誉度(credibility)。之后，假设收到的邮件来自信誉度较高的MTA，则标注此邮件为合法邮件，否则标注此邮件为垃圾邮件。

然而，在第一种方式中，DNS会将某些宣称网域名称的设定有误的MTA误判为垃圾邮件服务器。另外，在第二种方式中，需要用到历史评价(例如，信誉度)来决定邮件是否为垃圾邮件。

实际上，许多MTA所宣称的网域名称与其IP地址所注册的网域之间可能会因设定人员的操作疏失而出现误差，因而可能导致邮件被误判为垃圾邮件。

发明内容

有鉴于此，本发明提供一种垃圾邮件过滤方法及其邮件服务器，其增加了邮件分析的可靠度。并且，本发明的方法及邮件服务器可针对邮件路径连续性的分析做判断，因而可在不需要用到历史评价的情况下提升垃圾邮件判断的精准度。