工作工程小組本周發(fā)布了一種新的郵件認(rèn)證技術(shù)說(shuō)明,他們希望加速對(duì)抗。該說(shuō)明重新加入了密鑰識(shí)別郵件技術(shù),如果人們能夠整合這種技術(shù),那么不需用戶的參與,它就能大大減少垃圾郵件和釣魚攻擊的數(shù)量。最后,它還能夠減少合法郵件被識(shí)別成垃圾郵件的機(jī)會(huì)。
DKIM的白名單進(jìn)程會(huì)把IP地址和郵件的發(fā)送人聯(lián)合起來(lái)分析,并進(jìn)一步通過(guò)公共密鑰加密過(guò)程來(lái)給它加上帶有發(fā)送者域名的數(shù)字簽名。在接收端,整合了DKIM技術(shù)的就能夠驗(yàn)證簽名,并將其與白名單對(duì)照。這個(gè)過(guò)程會(huì)在后臺(tái)進(jìn)行,用戶不會(huì)知道它的存在,它還可以和其他的反垃圾郵件的措施組合使用。
DKIM的章程中并沒有表明它是為了阻止詐騙或者垃圾郵件而設(shè)計(jì)的,它只是提供“防御(詐騙和垃圾郵件)的工具,幫助接收域檢測(cè)那些已知的騙子域名?!痹撔〗M還計(jì)劃要“分析那些不用DKIM的發(fā)送者和接受者所受到的影響,尤其是那種郵件被錯(cuò)誤的識(shí)別成可以郵件的事件中?!?/P>
DKIM的前身,DomainKeys,本來(lái)是開發(fā)的。DKIM的說(shuō)明隨后被包括雅虎、、EarthLink、以及Verisign和其他公司的IT操作部門組成的非正式小組進(jìn)行了延伸。2005年中期,該組織首次將其提交給IETF,但是直到最近IETF才發(fā)表了該消息。該說(shuō)明還需與很多正式手稿整理到一起,并且需要得到確認(rèn)。
DKIM不是這場(chǎng)垃圾郵件識(shí)別戰(zhàn)中唯一的競(jìng)爭(zhēng)者。盡管微軟也參與了將DKIM發(fā)送給了IETF的行動(dòng),它還是更支持發(fā)送者識(shí)別技術(shù),最近更是鼓吹說(shuō)該技術(shù)保護(hù)了全球800萬(wàn)個(gè)域。開放源碼發(fā)送策略框架(SPF)還有具有跟DKIM和發(fā)送者識(shí)別技術(shù)類似的功能的證書服務(wù)器驗(yàn)證(CSV),也都在積極爭(zhēng)取市場(chǎng)。
有人認(rèn)為DKIM的前景很樂觀?!熬臀覀兯?,所有的主流郵件服務(wù)都很希望配置該技術(shù),”域名擔(dān)保委員會(huì)的總監(jiān)Paul Hoffman說(shuō)。Hoffman是第一個(gè)報(bào)道該項(xiàng)新說(shuō)明的人?!皬乃麄儽硎具^(guò)的來(lái)看,所有這些主流郵件服務(wù)都會(huì)將DKIM放到它們的技術(shù)白名單中很靠前的位置。”