「info@～」で始まる迷惑メールへの対処法 in @nifty

以前書いた記事でも言及しているが、迷惑メール対策として＠niftyが提供している「迷惑メールフォルダー」という迷惑メール対策サービスを使っている。この迷惑メール対策サービス、以前は日本語の迷惑メールに対して無力だったのだが、6月に＠niftyが追加したSymantec Brightmail AntiSpamのおかげで日本語迷惑メールに対しても機能するようになった。ところが、8月になって増えだした「From:info@～」で始まる日本語の迷惑メールはBrightmail AntiSpamの基本フィルタもすり抜けてくるではないか！

迷惑メールフォルダーがダメなら個別指定のフィルタで対処するしかない。というわけで、＠niftyが提供する「スパムメールブロック」を利用して「info@～」の迷惑メールに対処する事にした。

「スパムメールブロック」ではフィルタ設定の機能が８月に強化された。具体的には、メールヘッダー全体がフィルタの対象になり、任意のヘッダが追加できるようになった。また、「ワイルドカード」と呼ばれる機能も追加されている。ワイルドカードでは、「*」が任意の長さの任意の文字を、「?」が任意の1文字を意味する。今回はそれを利用して「info@～」ではじまる迷惑メールをブロックすることにした。

ただ、このワイルドカードによる指定をFromにそのまま適用してしまったのでは、必要なメールまでブロックしてしまいかねない。おまけに「info@～」の迷惑メールでは＠の後ろが毎回違うので、個別のアドレスで拒否指定しても無意味である。何らかの工夫が必要になる。

改めて「info@～」迷惑メールに関する情報を調べてみたが、メールヘッダのReceivedに記録される送信元のIPアドレスも頻繁に変わっていた。IPドメインサーチ等を使って調べてみたが、韓国や中国のレンタルサーバなどを大量に使っているようだ。知人が海外からメールを送らないとも限らないので、できれば国ごと全部拒否するのは避けたい。

さらに「info@～」系の迷惑メールでは、メールヘッダのReturn-Pathにも「info@mail.～.com（または.net）」と追加されているようだ。本来、Return-Pathは受信サーバで付けられるものらしいので、Return-Pathも偽装の対象のはずだ。が、何故かここはパターンが変わっていない。

そこでスパムメールブロックのヘッダの種類にReturn-Pathを追加して、ワイルドカードで「info@mail.*.com」「info@mail.*.net」と指定してみた。これでReturn-Pathに「info@mail.～」が含まれるものを迷惑メールフォルダに振り分けるようになるはずだ。とりあえずパターンを変えられるまでの対処療法でしかないが、やらないよりはましだろう。

あとはReceived:にある個別のIPアドレスを指定していくのが常道だが、その辺りのやり方はぞうさんちv3の記事が参考になる（スパムメールブロック設定、スパムメールブロック設定 2005-08-09を参照）。

ちなみに、Yahoo!で取得したメールアドレスにも「info@～」の迷惑メールは来ているが、こちらは以前書いた記事で紹介したPOPFileで対処している。POPFileの場合、「info@～」の迷惑メールはほとんどが検出されている。どうやら日本語迷惑メールに対する検出率はPOPFileの方が高いようだ。＠niftyの迷惑メールフォルダーも、日本語メールに対する学習フィルタの精度を上げる余地がまだあるように感じた。

2005年09月12日追記：

• 「info@～」の迷惑メールに関する＠niftyユーザーの記事を探すと結構あるようだ。やはり「info@～」を一律拒否にすることの副作用が問題になることが多い模様。
• 湯ブログ: がんばった@niftyのメール
• ALS　そして、僕の生きる道: 恐るべし！
• ごんざぶログ: info@***.com からのSPAM ドメイン・リスト
• 今日のひとネタ in 午前零時の旋律/太陽別館: 最近また多い
• 気まぐれ日記: 迷惑メール
• 世の中は不思議なことだらけ: 「問い合わせありがとうございます」（スパムメール）

2005年09月12日追記

• R SATO Weblog: 迷惑メール対策（※リンク先はGoogleキャッシュ）によると、「ヘッダ Return-Path に info@mail. を含む」は巧くいかないらしい。えー。じゃあこの記事の意味は半減？

2005年09月12日追記

• 「迷惑メールフォルダー＋ドメイン指定拒否＋Mozilla Thunderbirdのベイズフィルタ」の三段構えでスパムに対処しているらしい。⇒松浦晋也のL/D: 「スパムメールと戦う」、その後の経過を報告する

2005年09月13日追記

• 「info@～」形式のメールで気がついたのだが、ココログ加入者向けのメールマガジンであるココログマガジン（リンク先はココログスタッフからのお知らせルーム）の差出人アドレスがこの形式に変わっているようだ（正確には「nifty-info@～」の形式。）。9月号から変わったようだが、何故今の時期に変えたのだろう？あちこちのブログを回ってみた限りでの感想だが、From:info@mail.*.comでフィルタリングして捨ててしまっている人が結構いるように思う。いまからでも形式を変更したほうがいいのではないだろうか？

2005年09月18日追記

• 同じようなフィルタ指定をしている人を発見。→Tetsuya Kitahata: 迷惑メール：info@mail.*.com Becky! の正規表現ならもう少し細かい指定も可能かもしれない（Return-Path以外のデータと組み合わせるとか）。

2005年09月18日追記

• 記事にコメントをさせていただいたのでリンク張りとトラックバックを打っておく→Matimulog: 最近のspam

2005年09月20日追記

• ぽよよん備忘録：働け！Ｎｏｒｔｏｎ！にコメントをさせていただいたのでリンク張りとトラックバックを打っておく。

  Norton、役立たずかー！？ヽ(*｀д´)ノ

  だと思います（キッパリ）。


• 迷惑メール(spam)撲滅私的調査会：迷惑広告メール（スパム）雑雑アンケートに各フィルタソフトに対する意見を書いたので追記（書いたのはNorton AntiSpam、POPFile、Mozilla Thunderbirdの三つ）。

2005年09月21日追記

• 今日のEnn…：へんなメールにコメントをさせていただいたのでリンク張りとトラックバックを打っておく。ちなみに当方のアドレス(@niftyのもの)には一月で1500～2000通程度の迷惑メールが来ている。対策サービスが提供されていなければ悲惨な事になるところである。


• HsbtDiary - 最近のSPAMの傾向 , しおれサボテンにて、当記事を紹介していただいている記事を発見したのでお礼もかねてリンク張りとトラックバックを打っておく。@niftyの学習フィルタが日本語迷惑メールにまだ弱いことについては後日また改めて書いてみたい。

2005年09月22日追記

• Tsurezure-21: 迷惑メールとウイルスとにコメントをさせていただいたのでリンク張りとトラックバックを打っておく。

2005年09月23日追記

• 記事内でPOPFileについて評価をしているが、日経BPのWebサイトでも評価記事がでているのでリンクしておく。なお、その他のページの記事（迷惑メール撃退対処法（前編）・迷惑メール撃退対処法（後編））も非常にわかりやすい記事なので、一度読んでおく事をお薦めしたい。
• ちなみにSAFETY JAPAN 2005自体はアマゾンの防災コーナーで買える、携帯充電機能付の手回し充電対応ラジオライト。を書いた時に発見したもの。
• ハッピー探: トロイの木馬にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。＠niftyのメールはサーバ上に一ヶ月しか保存させてもらえないのであまり長期保存には向いていないのだが、Webメールでも何とかなるものなんだろうか？

2005年09月25日追記

• pinokoのだらだら日記: 日曜も終わり。にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。迷惑メールフォルダーはメール転送を設定してある場合にも有効。

2005年09月27日追記

• 気まぐれ日記: 迷惑メールにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。上の方で出てきた同じタイトルのブログとは別のサイトの模様。
• めーわくめーる｜＊はなうたまじりに考えたにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。迷惑メールは自動生成されたアドレスに手当たり次第に送信されてくるので、公開されていないアドレスでも届く場合がある。
• 姫ちゃんと一緒♪: 困ってること。。にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。

2005年09月29日追記

• 「（新）極私的視点」ブログ: セキュリティソフト　２にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。biglobeの場合、メールサーバ上の迷惑メールフォルダに振り分けておいてメールソフトでは受信しないようにするには追加料金が必要となる模様。追加料金を払うと、迷惑メールに振り分けたメールのタイトル一覧がメールで通知される機能が利用できるのは便利だと思う。もっとも、各所のブログを見ているとこの追加料金に腹を立てているbiglobeユーザーは結構多いようだ（そりゃそうだ、メールソフトで受信しないようにするだけのために追加料金を払わされているようなものなのだから）。その意味では、仮に@niftyが同じ機能（タイトル一覧がメールで通知される機能）を実現するならば、追加料金なしで実現する必要があるのではないだろうか。
• YUMENOKI: メールのフィルタリングにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。
• 天花統一: 最近のSPAMメイルにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。

2005年10月01日追記

• 上海蟹は前に歩く ［ブログ］：スパムメールにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。モバイル環境の場合、メールサーバ側での対策が最重要なので、それができていない環境だとかなり辛い事になるかと思う。

2005年10月02日追記

• CLUB KOTA：メールにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。
• だんなの屋根裏部屋 | 迷惑メールどうにかならない？にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。
• iAudition-blog:殺意メラメラ。。。にコメントをさせていただいたので、リンクを張っておく。瞬時に300通はさすがに経験ありません……。@nifty辺りならサーバ側でブロックしてくれるので大分違うのだろうとは思うのだけど。

2005年10月06日追記

• DearLife: 続・迷惑メールフィルタにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。
• ムジナとカメ：続・迷惑メールにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。ISDN環境でもやはりプロバイダ側で処理しないとつらい模様。

2005年10月09日追記

• 別の戦い 新・オヤジの日記/ウェブリブログにコメントをさせていただいたので、リンク張りとトラックバックを打っておく。BIGLOBEはワイルドカードが使えないので手動での指定がちょっと面倒かも。
• 記事中で紹介したぞうさんちv3の記事だが、見直しされた内容を公開された模様。
  • ぞうさんちv3 » @niftyメール：スパムメールブロック設定の見直し中
  • ぞうさんちv3 » @niftyメール：スパムメールブロック設定 2005-10-04
  ちなみに当方の環境では@niftyのアドレスでメーリングリストを受信しているが、手動指定フィルタを多少ゆるめに設定している為か、特に問題は起きていない。

2005年10月10日追記

• 微妙な屈託のある日常: スパムがいきなり増えた･･･にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。

2005年10月16日追記

• 雑記帖: ニフティはなめられているのか？にコメントをさせていただいたので、リンク張りとトラックバックを打っておく。学習フィルタですり抜けが発生する場合、一度学習内容をリセットしてから再度迷惑メールを学習させると改善する場合がある。学習フィルタ方式の場合、一気に学習させる事もできるので、迷惑メールフォルダーに大量のメールが保存されている場合には試してみるのも一つの手である。