為引導(dǎo)和規(guī)范電子郵件服務(wù)行業(yè)經(jīng)營行為，維護(hù)用戶的合法權(quán)益，促進(jìn)電子郵件服務(wù)行業(yè)健康穩(wěn)定發(fā)展，中國互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件工作委員會(huì)組織新浪、搜狐、騰訊、網(wǎng)易、263、21cn、tom、189、萬網(wǎng)、阿里云、雅虎、139、尚易、新網(wǎng)數(shù)碼、中企動(dòng)力、盛大、新網(wǎng)互聯(lián)、三五互聯(lián)、中資源等業(yè)內(nèi)代表企業(yè)共同研究起草了《電子郵件服務(wù)指南》（征求意見稿），為電子郵件服務(wù)活動(dòng)提供指導(dǎo)和參考，幫助廣大電子郵件行業(yè)從業(yè)者建立正確的服務(wù)理念，配置基本的服務(wù)策略，開展規(guī)范的業(yè)務(wù)活動(dòng)，維護(hù)寶貴的企業(yè)信譽(yù)。

    為進(jìn)一步完善該指南，現(xiàn)將《電子郵件服務(wù)指南》（征求意見稿）進(jìn)行公示，廣泛征求社會(huì)各方面的意見。公示期自2012年7月18日起至2012年8月18日止，在公示期內(nèi)，歡迎業(yè)內(nèi)有關(guān)單位和個(gè)人提出修改意見，并通過電子郵件方式將意見反饋至：zhb@isc.org.cn。

    中國互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件工作委員會(huì)將在聽取社會(huì)各方意見和建議的基礎(chǔ)上對《電子郵件服務(wù)指南》（征求意見稿）進(jìn)行修改和完善，并向社會(huì)公布最終定稿和組織實(shí)施。

                                                   中國互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件工作委員會(huì)
                                                   二〇一二年七月十七日

 
附件：電子郵件服務(wù)指南（征求意見稿）

    一、總則

    1、為引導(dǎo)和規(guī)范電子郵件服務(wù)行業(yè)經(jīng)營行為，維護(hù)用戶的合法權(quán)益，促進(jìn)電子郵件服務(wù)行業(yè)健康穩(wěn)定發(fā)展，根據(jù)《中華人民共和國電信條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》、《中國互聯(lián)網(wǎng)協(xié)會(huì)互聯(lián)網(wǎng)公共電子郵件服務(wù)規(guī)范》及其他相關(guān)法律法規(guī)的規(guī)定，特編寫本指南。

    2、本指南對《中國互聯(lián)網(wǎng)協(xié)會(huì)互聯(lián)網(wǎng)公共電子郵件服務(wù)規(guī)范》進(jìn)行補(bǔ)充，為電子郵件服務(wù)提供商以及使用電子郵件服務(wù)的用戶提供參考。

    二、電子郵件服務(wù)建議和要求

    1、電子郵件服務(wù)提供商應(yīng)確保所有與電子郵件服務(wù)有關(guān)的域名、正向/反向DNS記錄和IP地址注冊信息的正確、完整和及時(shí)更新。這些信息中應(yīng)包括負(fù)責(zé)解決電子郵件系統(tǒng)濫用問題的聯(lián)系方式，這些聯(lián)系方式應(yīng)包括但不局限于通信地址、電話號(hào)碼和電子郵件地址。

    2、建議電子郵件服務(wù)提供商在所屬域的DNS記錄中為電子郵件服務(wù)器添加SPF信息。

    SPF是為了防范垃圾郵件而提出來的一種DNS記錄類型，可以防止垃圾郵件偽造該域的發(fā)件人發(fā)送垃圾郵件。除SPF外，電子郵件服務(wù)提供商也可以選擇或者綜合使用其它具有類似功能的技術(shù)或標(biāo)準(zhǔn)，提高相關(guān)的域名和IP的信譽(yù)。

    3、電子郵件服務(wù)提供商應(yīng)防止其服務(wù)器、網(wǎng)絡(luò)、用戶及其他可用資源被濫用。電子郵件服務(wù)提供商應(yīng)以為用戶提供高質(zhì)量的服務(wù)為依據(jù)，合理配置資源，制定服務(wù)和安全防護(hù)策略。

    4、電子郵件服務(wù)提供商應(yīng)向電子郵件用戶明示可以使用的服務(wù)和禁止使用的服務(wù)，并與用戶簽訂協(xié)議，在用戶不按規(guī)定濫用電子郵件服務(wù)時(shí)予以及時(shí)處理。

    5、電子郵件服務(wù)提供商應(yīng)采取有效的措施防止攜帶病毒或惡意代碼的電子郵件的傳輸。

    6、電子郵件服務(wù)提供商應(yīng)監(jiān)控電子郵件的進(jìn)出服務(wù)器的流量，及時(shí)發(fā)現(xiàn)異常的網(wǎng)絡(luò)行為，并設(shè)法予以阻止。

    監(jiān)控電子郵件進(jìn)出服務(wù)器的流量，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)傳輸?shù)漠惓，F(xiàn)象，有助于阻止垃圾郵件制造者大量發(fā)送或轉(zhuǎn)發(fā)垃圾郵件，同時(shí)可及時(shí)發(fā)現(xiàn)和處理可能被病毒感染的主機(jī)或被操縱的僵尸主機(jī)。

    7、電子郵件服務(wù)提供商應(yīng)限制外發(fā)電子郵件的發(fā)送速率。

    電子郵件服務(wù)提供商應(yīng)該限制外發(fā)電子郵件的發(fā)送速率。限制方法為基于單位時(shí)間內(nèi)，對單賬戶或IP地址的發(fā)送郵件中收信人（在郵件的To/Cc/Bcc中）的數(shù)目進(jìn)行限制。限制郵件發(fā)送速率的目的是防止用戶在短時(shí)間內(nèi)發(fā)送大量的垃圾郵件。建議電子郵件服務(wù)提供商可以將個(gè)人免費(fèi)郵箱的最大發(fā)送速率，設(shè)置為對單賬戶的發(fā)送郵件中收信人的數(shù)目限制為300封/天，并建議限制每封郵件可以附帶的最大附件容量。實(shí)際的最大發(fā)送速率和郵件附件容量應(yīng)由電子郵件服務(wù)提供商根據(jù)實(shí)際情況進(jìn)行設(shè)置。

    8、電子郵件服務(wù)提供商應(yīng)防止用戶使用軟件自動(dòng)注冊電子郵件賬戶。

    電子郵件服務(wù)提供商應(yīng)使用能防止自動(dòng)注冊賬戶的郵件服務(wù)技術(shù)和方案，防止有人利用軟件大量自動(dòng)注冊電子郵件賬戶（特別是免費(fèi)賬戶）用于惡意目的，如發(fā)送垃圾郵件和進(jìn)行拒絕服務(wù)攻擊。

    9、電子郵件服務(wù)提供商應(yīng)采取有效措施保護(hù)電子郵件賬戶信息安全，防止電子郵件賬戶被盜。

    電子郵件服務(wù)提供商應(yīng)要求用戶設(shè)置不易被破解的高強(qiáng)度賬戶密碼，并為用戶提供方便、安全、有效的措施幫助用戶在丟失密碼后找回密碼。

    10、電子郵件服務(wù)器的IP地址不能使用動(dòng)態(tài)IP地址，電子郵件服務(wù)提供商有權(quán)拒絕接收由動(dòng)態(tài)IP地址發(fā)送的電子郵件。

    11、電子郵件用戶如受到垃圾郵件的騷擾，有權(quán)向電子郵件服務(wù)提供商進(jìn)行舉報(bào)，也可以向“12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心”進(jìn)行舉報(bào)。電子郵件服務(wù)提供商應(yīng)建立垃圾郵件投訴處理系統(tǒng)，處理、保存內(nèi)部和外部對濫發(fā)垃圾郵件的投訴，并及時(shí)將處理結(jié)果告知投訴方。

    電子郵件服務(wù)提供商應(yīng)為用戶提供向“12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心”舉報(bào)的便捷方式，向“12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心”舉報(bào)的具體操作方法是：

    （1）電話舉報(bào)：請直接撥打(010)12321，按“2”鍵舉報(bào)；

    （2）互聯(lián)網(wǎng)站舉報(bào)：請登陸www.12321.cn，點(diǎn)擊“我要舉報(bào)”，選中“垃圾郵件”按要求填寫相關(guān)內(nèi)容舉報(bào)；

    （3）電子郵箱舉報(bào)：將垃圾郵件以附件形式轉(zhuǎn)發(fā)至abuse@12321.cn，郵件題目請注明“垃圾郵件舉報(bào)”；

    （4）短信舉報(bào)：將舉報(bào)內(nèi)容發(fā)送至12321舉報(bào)；

    （5）WAP網(wǎng)站舉報(bào)：請登陸wap.12321.cn，按要求填寫相關(guān)內(nèi)容舉報(bào)。

    12、電子郵件服務(wù)提供商應(yīng)開展自律，加強(qiáng)交流，互相監(jiān)督，共同維護(hù)電子郵件服務(wù)行業(yè)的健康發(fā)展，如果出現(xiàn)爭議，可通過“12321網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心”協(xié)商調(diào)解，保障電子郵件用戶的合法權(quán)益，確保用戶電子郵件通信通暢。

附錄1：常用名詞解釋

    1、SPF：指Sender Policy Framework，即發(fā)信者策略架構(gòu)。SPF是一種TXT類型的記錄，用于登記某個(gè)域名擁有的用來外發(fā)郵件的所有IP地址。在DNS記錄中增加SPF記錄，將提高該域名的信譽(yù)度，并可以防止垃圾郵件偽造該域的發(fā)件人發(fā)送垃圾郵件。

    2、動(dòng)態(tài)IP地址：指由電信運(yùn)營商分配給通過撥號(hào)上網(wǎng)的計(jì)算機(jī)的臨時(shí)IP地址。通過撥號(hào)上網(wǎng)的計(jì)算機(jī)，每次上網(wǎng)所分配到的IP地址都有可能不相同。

    3、垃圾郵件：中國互聯(lián)網(wǎng)協(xié)會(huì)在《中國互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件規(guī)范》對垃圾郵件的定義為： 　?。?）收件人事先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件；（2）收件人無法拒收的電子郵件；（3）隱藏發(fā)件人身份、地址、標(biāo)題等信息的電子郵件；（4）含有虛假的信息源、發(fā)件人、路由等信息的電子郵件。

    4、拒絕服務(wù)攻擊：拒絕服務(wù)是指Denial of Service，簡稱DoS，造成DoS的攻擊行為被稱為DoS攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò)無法提供正常的服務(wù)。最常見的DoS攻擊有計(jì)算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請求無法通過。連通性攻擊指用大量的連接請求沖擊計(jì)算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法用戶的請求。

    5、僵尸主機(jī)：是指被植入bot程序的計(jì)算機(jī)。bot程序是指實(shí)現(xiàn)惡意控制功能的程序代碼。由被植入bot程序的計(jì)算機(jī)組成的網(wǎng)絡(luò)稱為僵尸網(wǎng)絡(luò)。

    6、郵件的To/Cc/Bcc：指郵件的主送/抄送/密送。

    7、RFC：即Request For Comments，意為“請求注解”。RFC由一系列草案組成，是一系列關(guān)于Internet的技術(shù)資料匯編。這些文檔詳細(xì)討論了計(jì)算機(jī)網(wǎng)絡(luò)的方方面面，重點(diǎn)在網(wǎng)絡(luò)協(xié)議，進(jìn)程，程序，概念以及一些會(huì)議紀(jì)要，意見，各種觀點(diǎn)等。RFC包含了關(guān)于Internet的幾乎所有重要的文字資料。目前RFC文件是由互聯(lián)網(wǎng)協(xié)會(huì)（ISOC）贊助發(fā)行。

附錄2：RFC資源

    下列鏈接指向IETF網(wǎng)站和RFC的檔案。
   
    RFC                 名稱
   
    2142                 公共服務(wù)的郵箱名稱、角色及功能
                    
                         http://www.ietf.org/rfc/rfc2142.txt?number=2142
   
    2821                 簡單郵件傳輸協(xié)議（SMTP） 
                    
                         http://www.ietf.org/rfc/rfc2821.txt?number=2821
   
    2822                 SPF在電子郵件域名的認(rèn)證應(yīng)用
               
                         http://www.ietf.org/rfc/rfc4408.txt?number=4408