网易企业邮件系统

网易企业邮件系统（反垃圾功能与海外投递）演讲2012年6月20日，中国反垃圾协会高级成员、网易企业服务系统运维总监肖科在由网易企业邮箱和中国邮箱 网联合举办的《“邮”口皆碑—2012风起“云”涌，邮件安全网易领跑》网易企业邮箱北京地区客户交流会中， 做了关于网易企业邮件系统（反垃圾功能与海外投递）做了重要演讲。

尊敬的中国互联网协会各位领导及各位来宾大家下午好！ 今天我们讨论的话题有两个，第一个讲的就是反垃圾与邮件收发的关系，第二个就是讲一下海外投递 与邮件收发的关系。

在讲之前呢，我首先要阐述一下，邮件收发在邮箱中的应用，什么叫收发邮件呢，这个概念就是指的 是其他用户向该用户发的邮件；发邮件就是该用户向其他用户发送邮件，那么一套完整的邮件系统它至少 要包含下面几个模块： 第一，就是要具备一个用户系统，记录一些用户名和密码； 第二，就是邮件的存储系统，就是要保证用户的邮件； 第三，要提供一些相关的接口服务；最后呢，它必须具体一个收发设置，是满足邮件收发的一个基本 功能。

邮件收发模块一般都是基于 SMTP 协议实现的，它是负责邮件在不同区域之间的传输，是邮件系统 中最基本的组成部分，是必不可少的，如果我们把邮件收发再进一步细分下去的话，我们可以这样分成两 个层次，这个呢，有些偏技术性的话题，一个是 MTA 程式，一个是 MDA 程式，MTA 是邮件传输代理， 他负责把邮件从一个服务器传输到另一个服务器或邮件投递代理； MDA 是邮件投递代理， 把邮件放到用户 的邮箱。

那为什么要分这么细呢？就是因为网易的反垃圾是工作在这两个层面的，每个层面工作的模式都不一 样，效果也是有所偏重的，至于网易的反垃圾的详细信息呢，我们会在接下来的章节详细地讲。

那么对于企业用户来说稳定、快速、可靠的邮件收发是挑选企业邮箱要优先考虑的因素，网易邮箱有 15年的技术沉淀，积累了大量的实战经验，对于反垃圾邮件我们有独到地见地与自己的理解。

在反垃圾功 能与收发功能之中，我们已经找到了一个非常合理的平横点，所以，我非常自豪地对大家说，网易是当今 市场上企业邮箱的首选。

下面我们开始讲今天的第一个话题，反垃圾邮件与邮件收发的关系。

首先我们明确一个垃圾邮件的定 义：根据中国互联网协会反垃圾邮件的规范，对垃圾邮件有做一些规定，收件人事先没有提出需求或者同 意接收的广告，电子刊物或宣传性的电子邮件；第二，就是收信人无法拒收的电子邮件；第三，是隐藏发 件人地址身份标题等信息的邮件；第四，是含有虚假的信息员、发件人路由的邮件。

简单说，我们自己对 垃圾邮件的理解是“不请自来的邮件”。

毋庸置疑，大家对垃圾邮件是恨之入骨的，那么今天讲一下我们网易在对这些垃圾邮件是怎么处理的， 人们常说“时间就是效率，效率就是金钱”。

那么大量的垃圾邮件占满了我们的信箱，浪费了我们的处理时 间，也降低了我们的工作效率，而且占据了我们大量的储存空间。

如果大家把自己的邮箱都公告到外面去 的话，或者把自己的邮箱联系在公司页面的主页里，这样就很容易被垃圾邮件的制造者收集到，这就是用 户噩梦的开始。

接下来会有大量的垃圾邮件蜂拥而至。

根据我的调查，像这类用户每天收到的垃圾邮件可 以达到80%-90%。

可以想象，我们没有这样的反垃圾模块，那么这个邮箱肯定不可能再用下去了。

那么对于收信的垃圾邮件我们是严防死守的。

同样对于本站发出的邮件我们也是毫无松懈的。

不能让 自己成为别人打击的对象，在日常工作中，我们经常会遇到以下几种垃圾邮件；我们对网易企业邮做出了 一些概念性分析： 第一类就是杂志、报刊、以及出版社向用户群发的一些征稿，或者是推广会信息。

大多用户是没有主 动同意接受的。

第二类，就是展会通知，推广展会信息，面向非会员群发的邮件，而这也是无法拒收的； 第三类，就是企业为推广产品，群发的商业邮件； 第四类，就是企业用户被垃圾邮件设置所控制，通过转载而群发的邮件，通常就是企业的密码被破解 了。

以上垃圾邮件对企业邮箱产生了严重的干扰。

因为企业邮箱外部的资源是公共的，也是非常有限的， 那么如果其中某一个用户用垃圾邮件，非常容易被国外的时时黑名单捕捉到，那么另一方面呢，就是企业 用户与国外沟通是非常频繁的，如果受到垃圾邮件控制，就很容易在与国外邮件往来中造成困扰，这也是 目前企业用户投诉的重灾区。

讲到这里，大家可能会问，网易是怎样解决这些问题的： 第一，我们会严格执行中国互联网协会反垃圾邮件，对于违规者，我们首先会对他进行教育，通常这 类用户会及时改正，这对企业用户来说也是公平的，因为他们也是网易的用户，一般不会因为发垃圾（邮 件）而被限制他对已付费服务的使用。

通过教育沟通呢，我们就逐渐形成了网易的反垃圾邮件规范，同时 也培养了广大使用群体的这方面的认识； 第二呢，如果是一些用户屡教不改，我们会在保证这类用户日常工作需求的前提下，限制他对我们一 些资源的使用。

这样就保护了绝大部分用户的合法权益，对部分添加垃圾邮件的用户，我们会进行一些合 理的疏导，使用一些专用的通道来投递，这样就限制了他的投递，也保护了其他用户的使用；第三，我们 会使用智能通道的投递模式。

这里也包括了一些海外的通道，以此来提高投递的使用率。

接下来我们来全面地认识一下网易企业邮箱的反垃圾系统。

大家都知道网易的企业邮箱是使用 Coremail 系统，它是一种非常强健、非常稳定的分布式系统。

目前网易邮箱用户的总数量已经达到4.8亿。

但是我们的整个系统一直处于非常稳定的状态，收发邮件都非常快速，所以网易企业邮箱是毫无疑问地选 择了 Coremail 做为了它的技术框架和邮件系统。

Coremail 的反垃圾模块是 Coremail 的系统集成。

它是 Coremail 根据网易邮箱的反垃圾邮件的特点自主 研发而策划，并经过了多年的运维、发展，不断更新，到今天呢，它已经是非常的成熟了，网易企业邮箱 的 Coremail 反垃圾邮件的核心就是一种启发式的过滤。

简单地说，是一种基于规则的反垃圾系数，今天因 为时间关系，我不再做更深入的论述了。

那么反垃圾邮件的规则我们囊括了邮件的内容、用户的连接信息、 邮件的特征及用户的特征，还有专业技术。

而且我们还给自己有针对性地定了一些规则，他的功能是非常 强大的。

Coremail 的反垃圾的使用技术把目前先进的反垃圾技术荣誉一个过滤。

分两个层面的， 一个是 MTA 层面的，一个是 MDA 层面的。

那么我们 MDA 层面的过滤就是我们由网易研究院自主研发的。

它更加全 面、更加深入地挖掘出反垃圾的特色。

作为 Coremail 反垃圾的一个强有力的补充模块。

那么跟据目前的运 行情况来看，它每天可以找到非常多的垃圾邮件。

那么在业界呢，网易的反垃圾邮件的效果是相当优秀的， 捕获率已经达到了98%，正确的识别率可达到99.5%误判率是十万分之一。

这些在业界呢也是非常好的一个 效果。

企业在网易企业邮箱这方面呢，我们有针对性地对另外一些模块做了开发，这里有包括垃圾邮件隔离 区、收发信记录及域黑白名单。

垃圾邮件隔离区：是一个非常重要的功能，甚至说是一个必不可少的功能。

为什么这样说，拒收的垃 圾邮件暂时存放在隔离区中，周期为一个月时间，在这个期间呢，用户可以通过设置重新把这个垃圾邮件 回收到信箱当中，这样就减少了因为反垃圾邮件造成的不必要的损失。

收发信记录：可以记录用户的收发信息，又可以随时地了解自身邮箱的收发情况，有时候呢，用户是 不喜欢保存邮件的备份的，所以他要做相关查找时，可以通过这里的记录去看收发的相关信息。

域黑白名单：针对企业用户制定的发垃圾的规定，如果你不想接受某个用户的邮件时，你可以把他拉 黑，那么这个是针对企业用户，不是全群的。

另外呢，说您某个合作伙伴或子公司，您不想它的任何邮件 都被拒收的话，那么就可以通过这个技术来做一些规则。

这就可以很大程度地降低误判率。

总体上说网易的反垃圾是非常先进的，但反垃圾也是一把双刃剑，那么在普及垃圾邮件的同时，也不 可避免地产生一些误判，包括网易经过多年的摸索，开发了多种技术手段来减少发垃圾产生的后果，像我刚提到的这几个功能。

接下来我们来讨论一下下一个课题：海外投递与邮件收发的关系。

在前面的章节中我们也提到了与企 业用户发送垃圾邮件影响正常通信的问题。

而这只是其中的一个因素，另外还有一些线路不通，收发缓慢 或者是外界干扰，比如说某一个防火墙。

另外呢，就是国外的一些黑名单的阻拦，那么网易企业邮箱具体 呢使用了很多种技术来解决这些问题。

接下我们再详细讲一下： 我们首先来讲一下怎样解决发送邮件的，对于线路问题及 RBL 投递失败的情况下，我们会有一种重试 机制。

这个备用线路呢也包括了一些海外线路，备用线路的数量可以随意的概括，这就大大提高了我们投 递的成功率。

另外一方面，为了防止备用线路被垃圾邮件给滥用，我们又会加入许多规则，全面防止垃圾 邮件来走这个 RBL 出去。

那么，对于那些很明显的、偏向于垃圾邮件的用户，他所发出的邮件我们会开辟 一条通道，让他们单独走另一条通道发送，通过对邮件种类的一个分类呢，让各种邮件各走各得通道，不 仅降低了公共资源和备用线路的风险，也将群发的风险降低到了一个范围之内，也就是我们刚刚提到的群 通道。

在保障个人用户利益的前提下，那么对用户最直接的感受，就是发信的成功率提高了很多。

这里是一个示意图，我们来简单讲解一下： 这里有两条线路，正常的话，他就会用本地的线路，也就是我们公用的公道进行投递。

如果投递不成 的话，系统会自动转到备用线路来尝试，如果再不成的话，系统就会退信了。

在我们的监控下，走备用线 路的成功率还是很高的，另外一方面，我们为保证备用线路也不会被占用，我们用另一条群发的线路来限 制。

下面，我们来讲一下，怎么用海外的线路来收邮件。

海外线路的 MX 记录设置方法（图二） 这个使用的方法很简单，就是我们新建了两个 MX 记录，用户只要在进这个 DNS 的时候，使用这个两 个域就可以了。

或者是实现的机制是怎样的呢？ 假设来讲这个发件方在美国，然后我们是这个收件方。

首先，他就要查找这个企业的 MX 记录，这个 MX 记录是用我们网易的服务器用来解释的， 我们所有的技术都在网易的 DNS 服务器上实现的， 网易 DNS 服务器会根据远程的 DNS 的 IP 来判断他是不是国外 IP，如果是国外 IP，那么他就会返回到我们刚才看到 的 IP，当然还有其它的 IP，一般的 DNS 服务器都会先尝试第一个给服务器。

这就保证了海外的服务区， 发送端不需要修改的前提下，就可以投递到我们的邮箱中了。

这与其它的产品有些区别，我们的做法是不 需要任何的修改，然后我们在为了解决海外投递速度的问题，开辟了一个海外的代理，我们可以直接打开 它，利用它我们就可以快速地登陆上去，这就保证了我们用户的一个很好的使用。