在邮件系统中，针对垃圾邮件研究了一种质询-回应技术，质询-回应(Clial lenge-Response )技术是一种传统的身份识别技术。简单地说，这种技术就是识别方向被识别方问一些只有这两方才可能知道正确答案的问题，通过被识别方回答的正误来判断被识别方的身份。质询-回应方法本身还是一种有效的身份认证方法。不过具体到邮件系统中，传统的质询-回应方法是没有办法使用的，因为那要求反垃圾邮件网关预先和全部可能的发件人定下一个(或多个)秘密问题及其答案。这显然是不现实的。但对于这个问题，可以换个角度来考虑。虽然电子邮件系统本身存在很多漏洞，邮件地址很容易伪装，但是其投递过程还是很可靠的，即只要收件人邮箱存在并且没有被塞满，还是能保证邮件被投递到收件人邮箱中的。因此，可以对传统的质询-回应方法稍作修改，不是直接问投递人秘密问题，而是将邮件中的发件人地址作为收件人回'发一封质询邮件，问他:有封邮件声称是你发的，是不是真的?如果回答是，那么，就可以认为这封邮件的发件人地址是真实的。反之，那发件人地址肯定是伪装过了。
这种方法实现起来比较简单，也确实能解决邮件地址伪装的问题，因此一经提出就被不少系统尝试采用。但很快大家就发现这种方法存在重大的缺陷:
1、很多系统会自动产生邮件，比如邮件列表等。而这些自动产生邮件的系统。绝大多数都不具备回应质询的能力。这就会使反垃圾邮件系统认为这些系统自动产生的邮件是伪装过的邮件，被错误地丢弃。这就引起了用户的不满。而要让这些系统增加回应质询的能力，需要做大量额外的工作，这并不现实。
2、更严重的问题发生在两个都采用了质询一回应技术的邮件系统之间。假设有这样的两个系统，分别为A和B。现在A上的用户x发了一封邮件给B上的用户。B收到x发给y的邮件后，就会回送A一封给x的质询信。而n收到这封信后，又会产生一封给B的质询信，B收到质询信后，又会给A产生一封质询信……
这样就会在A和B之间一直不断地循环产生质询信，而x给y的邮件始终无法到达y手中。
而对这些棘手的问题，质询-回应系统难以给出理想的解决方法。另外，这种质询系统也增加了邮件发送者的负担，给邮件发送带来了不便，会引起用户的抵制。因此，这种方法并不是邮件系统中一种实用的反垃圾邮件方法。
本文由:行业新闻于(2012-06-14)发表了关于邮件系统中反垃圾邮件技术的质询-回应技术的文章 。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
