垃圾郵件和反垃圾郵件，是一種此消彼漲的關(guān)系。在這種技術(shù)的競(jìng)爭(zhēng)中， 需要不斷升級(jí)反垃圾郵件系統(tǒng)，更新規(guī)則，更新庫(kù)。一旦一段時(shí)間不進(jìn)行更新，垃圾郵件會(huì)日漸增多。郵件是一種開放的技術(shù)，面對(duì)全世界的垃圾郵件發(fā)送者，即使服務(wù)到位的郵件廠商，也有打盹的時(shí)候。一時(shí)疏忽，就可能招致大量垃圾郵件堵塞郵件服務(wù)器，經(jīng)年累月下來，這會(huì)讓郵件管理員感覺身心疲憊。最終有些單位選擇托管了事。雖然會(huì)帶來安全、每年費(fèi)用高昂等問題。

有沒有一種一勞永逸的解決辦法呢？

答案是有。

垃圾郵件，畢竟不象病毒，需要分析病毒的特征。從垃圾郵件發(fā)送者的行為，根據(jù)IP連接頻率、并發(fā)數(shù)、HELO、域名、發(fā)件人、收件人等信息，大部分垃圾郵件在落地（存儲(chǔ)到磁盤）前都可以準(zhǔn)確識(shí)別出來，這種反垃圾郵件的技術(shù)，我們名之為“空中攔截”。

“空中攔截”的反垃圾郵件技術(shù)有什么過人之處呢？

首先是快。對(duì)垃圾郵件發(fā)送者的行為分析入手，分析IP的信譽(yù)、IP連接頻率、IP并發(fā)數(shù)、HELO、MAIL FROM、RCPT TO 等會(huì)話信息，繼而分析郵件頭部的信息，提取郵件的行為特征，根據(jù)行為特征綜合評(píng)估， 得出正常郵件、垃圾郵件、疑似垃圾郵件三種判斷。正常的放行，垃圾郵件阻斷，疑似的打上標(biāo)記，交用戶自己判斷。這種方式，不需要通過正文關(guān)鍵字進(jìn)行匹配判斷，在郵件頭部1K字節(jié)內(nèi)就可以做出判斷，大大加快了郵件的分析速度。

其次是無需人工干預(yù)。郵件管理員日常的工作量，經(jīng)常是來了一種新的垃圾郵件，抓日志，加規(guī)則，費(fèi)時(shí)費(fèi)力。金笛“空中攔截”反垃圾郵件技術(shù)， 不對(duì)正文做匹配，因此也不需要加規(guī)則，把管理員從繁重的日常維護(hù)工作中解脫出來。 讓郵件系統(tǒng)長(zhǎng)年處于免維護(hù)的工作狀態(tài)，這，才是對(duì)管理員的尊重，這，也才是軟件的價(jià)值所在。

再次是長(zhǎng)久有效。郵件SMTP協(xié)議基本是固定不變的。只要協(xié)議不變，這種“空中攔截”的反垃圾郵件技術(shù)就不會(huì)過時(shí)。管理員也不需要定期更新垃圾郵件規(guī)則庫(kù)，幾年內(nèi)都不需要維護(hù)。

技術(shù)發(fā)展一日千里。上面所列的幾個(gè)技術(shù)，其實(shí)是金笛反垃圾郵件幾百種技術(shù)中的舉例說明。有時(shí)候，逆向思維會(huì)有意想不到的效果。金笛沒有采用去拼人頭建立反垃圾郵件應(yīng)急響應(yīng)中心之類的噱頭，也沒有建立管理員社區(qū)之類的去浪費(fèi)管理員時(shí)間，而是踏踏實(shí)實(shí)研究技術(shù)，通過“空中攔截”的反垃圾郵件技術(shù)，將垃圾郵件殺的片甲不留，把“麻煩留給我們，方便留給您”是我們所有軟件的出發(fā)點(diǎn)。

金笛“空中攔截的”反垃圾郵件技術(shù)，可稱作是垃圾郵件的蒸發(fā)器。反垃圾郵件，我有東方智慧。面對(duì)垃圾郵件，仿佛空中傳來一聲喝：” 天王蓋地虎，寶塔鎮(zhèn)河妖!”