微软向IETF提出电子邮件认证建议标准

微软日前(6/24)宣布已对网路标准化制定组织IETF提出反垃圾邮件作法 -SenderID规范，透过此规范可确认电子邮件发信人，以防止装欺骗行为，并能打击网页仿冒。微软期待电子邮件认证最终能制定出标准规格。

SenderID规范包含了两项技术，一是由微软提出的Caller ID for E-mail，另一项则是由Pobox.com公司共同创始人兼首席技术官Meng Wong所制定的SenderPolicy Framework（SPF）。在该综合规范中，企业以XML格式将与电子邮件发送伺服器有关的IP地址等资讯提供给DNS，并且向下相容已经以SPFTXT格式对其资讯进行了登记的大量网域名称。

利用该标准，电子邮件接收系统能够根据SPF提议的SMTP级信封部分和Caller ID提议的邮件正文中邮件tag资讯，来检测装邮件。透过在资讯传输层级上进行装测试，就能在发送之前由接收系统拦截垃圾邮件。了检查装和网页仿冒而必须对资讯内容进行更详细的检验时，则对Caller ID格式的邮件头进行检查。

本文由 CTIMES 同意转载，原文链接:http://www.ctimes.com.tw/DispCols/cn/SPAM/%E5%BE%AE%E8%BD%AF/IETF/0406301919QD.shtmll