> 据外电报道,互联网标准化组织IETF(Internet Engineering Task Force)计划在北京时间8月5日举行的工作组会议上提名Sender ID技术作为互联网标准。
Sender ID是微软Caller ID for E-mail技术与Pobox.com技术总监Meng Wong开发的Sender Policy Framework(SPF)技术的结合体,它的目标是通过防止邮件地址欺骗来解决困扰整个互联网的垃圾邮件问题。Caller ID与SPF的核心内容都是对电子邮件发送者的真实身份进行核实。如果电子邮件地址与其IP地址不符,网络服务供应商就可认定该电子邮件为垃圾邮件。这两项技术最大的不同之处在于Caller ID的DNS纪录采用了XML格式,而SPF则采用了纯文本。
Sender ID技术是否能够发挥应有的效力取决于它的推广情况,也就是说越多的DNS管理员公布他们的有效IP地址,并使用该地址发送电子邮件,垃圾邮件发送者通过伪造电子邮件地址规避邮件过滤器的情况就会越少发生。
尽管有其它组织拥护其它公司开发的反垃圾邮件技术,但IETF下属的MARID(MTA Authorization Records in DNS)工作组却对Sender ID情有独钟。MARID将首先解决Sender ID可能存在的技术或法律问题,随后将它提交给IESG(Internet Engineering Steering Group)审核。IESG负责检查Sender ID技术是否存在安全问题,如果没有问题则把它提交给IETF作为互联网标准发布。
MARID工作组副组长安德鲁-牛顿(Andrew Newton)称Sender ID技术在IETF内部引起了广泛的关注,目前MARID对这项技术的审核已经开始,而IESG的相关安全报告也将在一个月内发布。他同时表示,MARID之所以对Sender ID特别关注,主要是因为推出反垃圾邮件的行业标准已经是当务之急。根据MARID官方网站上的说法,8月是该组织公布的提交标准给IESG审核的最终期限。
对于拥护其它反垃圾邮件技术,如CSV(Client SMTP Validation)技术的组织而言,MARID的决定并不是一个好消息。牛顿表示:“会议时间将非常短,如果我们探讨所有的反垃圾邮件技术的话,将很难得到一个满意的结果。”不过牛顿同时称MARID将在Sender ID成为行业标准之后探讨CSV技术,但时间待定。