近股市大火，A股11月漲幅位居全球首位，央行降息和降息預(yù)期使得行情可持續(xù)更值得期待。從事貿(mào)易業(yè)的李先生也躍躍欲試，找一家券商開了戶，投入了不少錢，從此在處理繁忙業(yè)務(wù)的同時(shí)，也留了份心來(lái)理財(cái)。但不久，李先生就陸續(xù)接到幾個(gè)朋友、同學(xué)的蹊蹺電話，都是問(wèn)李先生近是不是因?yàn)槌垂少Y金周轉(zhuǎn)不過(guò)來(lái)要找他們借錢？李先生大感意外，一一否認(rèn)，他現(xiàn)金流充沛，沒理由借錢啊，他詳細(xì)詢問(wèn)了朋友們從哪得知的？朋友回答說(shuō)是郵件，倍感憤怒的李先生一方面令朋友將郵件退回來(lái)讓他仔細(xì)檢查，另一方面下決心更換企業(yè)郵箱服務(wù)商。
過(guò)仔細(xì)核對(duì)朋友退回來(lái)的郵件，李先生發(fā)覺那個(gè)冒充他郵箱的帳號(hào)與自己的企業(yè)郵箱非常形似，僅僅一個(gè)字母位置調(diào)換了，不仔細(xì)看根本認(rèn)不出來(lái)。對(duì)此完全外行、百思不得其解的李先生決定上網(wǎng)找有關(guān)專家問(wèn)個(gè)究竟。某周六，他處理完公務(wù)后，在網(wǎng)上找相關(guān)服務(wù)商詢問(wèn)，本以為是周末，大多數(shù)人都休息了，但卻意外的得到了U-Mail郵件系統(tǒng)服務(wù)人員的熱情解答，隨著心中的疑團(tuán)一一解開，李先生豁然開朗：
一、郵箱為何會(huì)被盯上？
原來(lái)隨著郵箱日益成為個(gè)人“私密身份”的一部分和在商務(wù)活動(dòng)中愈加頻繁，黑暗中有無(wú)數(shù)眼睛窺伺著，也許您在申請(qǐng)信用卡、網(wǎng)上注冊(cè)、券商開戶、網(wǎng)上繳費(fèi)時(shí)，登記的郵箱會(huì)被非法軟件捕捉到。因此建議重要的郵箱如企業(yè)郵箱之類盡量分隔開，不要輕易外泄。
二、郵箱被偽造是怎樣一個(gè)過(guò)程？
答：這是利用SMTP協(xié)議漏洞，偽造發(fā)件人地址，達(dá)到以假亂真之目的。
三、那有沒有好的預(yù)防措施呢？
答：如果您選用的是業(yè)界公認(rèn)安全系數(shù)高的郵件系統(tǒng)，像排名前三的服務(wù)商U-Mail的話，會(huì)有針對(duì)性很強(qiáng)的對(duì)策：首先它集成了SPF發(fā)件人檢測(cè)（這是為了防范垃圾郵件而提出來(lái)的一種DNS記錄類型，使用TXT形式，登記某個(gè)域名下外發(fā)郵箱的IP地址，只有通過(guò)授權(quán)的IP才能使用該域名外發(fā)郵件），因此只要開啟SPF/sender-I即可進(jìn)行發(fā)件人驗(yàn)證，從而在源頭就判斷是否為垃圾郵件，并扼殺掉。
假如某個(gè)域名并未做SPF記錄，則可以通過(guò)設(shè)置上述功能，來(lái)檢測(cè)出偽造為該域名地址的垃圾郵件，如下圖所示，勾選“開啟反向散射保護(hù)”,可以避免垃圾郵件或病毒使用偽造的地址作為返回路徑發(fā)送郵件時(shí)會(huì)發(fā)生反向散射。從而導(dǎo)致成千上萬(wàn)的假投遞狀態(tài)通知、假期和出差通知郵件、自動(dòng)應(yīng)答等：
此外，U-Mail郵件系統(tǒng)運(yùn)用DKIM的驗(yàn)證技術(shù)，將域名、收件人、主題等信息加密成一個(gè)加密簽名，放在郵件信頭里，之后，不管沿著網(wǎng)絡(luò)上哪條路徑傳送，收件人都可以使用數(shù)字加密簽名來(lái)證實(shí)郵件確實(shí)來(lái)自該域名，保證郵件發(fā)件人的真實(shí)性。
四、限制群發(fā)：李先生聽了一番解釋后，心情雖有所放松，但仍糾結(jié)一件事：為什么偽造我的郵件能群發(fā)給朋友們呢？有沒有辦法限制？U-Mail郵件服務(wù)器的馬工認(rèn)為，為了盡可能降低損失，可以控制發(fā)送速率及同時(shí)發(fā)送的郵件數(shù)，且一段時(shí)間內(nèi)，連接頻率非常高，表示極有可能在發(fā)送垃圾郵件，并且在剛開始檢測(cè)用戶密碼的時(shí)候，如果失敗則屏蔽多少時(shí)間不可以再連接，可以避免惡意用戶，使用SMTP協(xié)議外加“字典”來(lái)不斷的套取用戶的密碼，如下圖所示設(shè)置參數(shù)來(lái)控制SMTP連接：
五、限制IP登陸：馬工后告訴李先生，養(yǎng)成良好的習(xí)慣，在固定的IP比方說(shuō)家庭或辦公室登陸自己的企業(yè)郵箱，同時(shí)對(duì)不明來(lái)歷的IP發(fā)送段進(jìn)行限制，比方說(shuō)，若查實(shí)朋友們收到的偽造郵件大多來(lái)自河南某地，則可將河南的IP段全限制，設(shè)置如下圖：
李先生對(duì)馬工的解答非常滿意，他當(dāng)機(jī)立斷，馬上將企業(yè)郵件系統(tǒng)換成U-Mail品牌，并指定馬工安裝和調(diào)試，一來(lái)二去的交往，兩人結(jié)成了好朋友。朋友，如果您遇到類似的難題，別忘了來(lái)網(wǎng)站（http://www.6677111.com/）試試U-Mail郵件系統(tǒng)的解決之道！
