リフレクションのspam対策 "GION"

弊社では、画期的なspam対策システム"GION(ギオン)"を開発し、自社および一部の顧客用サーバにおいて運用を行なっています。これは、「spamは MX fallback しない」という独自の仮説に基づいたものです。

これまでも弊社では、qmail.jpの「お馴染さん方式」あるいは東海インターネット協議会のspam対策を基にしたspam対策を行なって来ました。(Special Thanks for Mr.Maeno)

GIONは従来方式を発展させ、再送コストを極小化したものです。１パケットでspamやvirusを拒否する一方で、正規なメールサーバからのメールは即時に受信することができ、メールサーバの負荷が格段に低くなります。

また、自らは判定を行なわない(受け取って欲しい人が再送する)ため、コンテンツフィルタリングにありがちなfalse positive(誤認識)もありません。

(注：いずれにせよインターネットではメールの確実な配送は保証されません)

弊社のspam対策ポリシー

• RFC2821に定められた再送戦略を守らないメールサーバからのメールは受信しません。
• 適切にPTRが設定されていないメールサーバからのメールは受信しないことがあります。
• 第３者を攻撃する可能性があるため、User Unknownによるバウンスはしません。
  (大切なメールは必ず返信を確認しましょう)
• 大量のバックスキャッタで攻撃されている時には、エラーメールを受信しないことがあります。

弊社のspam対策システム運用ルール

1. Primary MX ではSMTPセッションに対しRSTを応答させていただいております。
2. Secondary MX では、ホワイトリストにあるIPアドレス、ドメインからのSMTPは受信します。
3. Secondary MX では、ホワイトリストにないIPアドレス、ドメインからのSMTPは一時エラー応答により受信保留させていただきます。また、この際に応答をゆっくり行ないますので、気の短い相手だとセッションが切れるかもしれません。
4. Secondary MX では、再送されたもののうち、PTRが適切に設定されているものは受信させていただきます。
5. Secondary MX では、再送されたもののうち、PTRがないもの、動的IPアドレスにみえるものは、管理者が許可するまで受信保留を継続させていただきます。
6. バックスキャッタ対策により、エラーメールを受信拒否する場合があります。

管理画面

効果

弊社セカンダリの状況(MRTG)