迷惑メールフォルダーについて Part3
・迷惑メールフォルダーの精度について ・学習状況の閲覧及びよく使われる単語について ・スパムメールブロック条件の設定について 語りませんか? 迷惑メール対策サービス設定ガイド http://www.nifty.com/antispam/guidetop.htm 前スレ タイトル:迷惑メールフォルダーについてPart2 http://pc10.2ch.net/test/read.cgi/nifty/1129805951/l50 不特定多数のメールを受け入れてスパムを弾くんだから、許可リスト作る意味が無くないか? 仲間内のMLしか受け入れないなんて例外紹介しても意味無いぞ MLに流れるメールのFrom:がMLシステムの物に書き換えられる物なら 許可リスト最強だと思うけど、From:がそのままだったら許可リストに 頼っていると危ないぞ。 ・ML新規参加者も居る。 ・ML参加者がメールアドレスを変更する事もある。 昨日、ここみて取りあえず許可条件だけにしてみたw 友人や家族のメルアド37個と、メルマガとかメーカからの定期便数件。 いまんとこ迷惑メールフォルダに分けてるけど、こりゃ漏れてこない から快適だね。しばらく様子見て、良さそうなら拒否にしてみる。 知り合い少ない人が作るフィルタや許可条件って、 誰にでも使えるって考えるのに無理ないかね? おそらく自分にとっては最強の方法っていう発表会の ような感じ。 条件を押し付ける奴はスルーでいいよ 半島人の匂いがする >>106 少ないのか・・・・・orz 沢山あるな・・・・と思ってたんだけどw そして更に、このなかでまぁまぁ連絡取り合うのって3人くらい。 その3人と家族以外のアドレスは、おまけで登録してるようなも んかもしれんw >>107 少ないらしい・・・・orz >>108 はっきりいって万能でないと思うよ。 俺はHPもずいぶん昔に閉じちゃったし、いきなり知らん人から メールが来ることもないので良いけど、そうもいかない人の 方が多いかもね。 >おそらく自分にとっては最強の方法っていう発表会の >ような感じ。 ですねwなんか調子良かったのでつい浮かれて書き込んでしまいました。 >>110 37人のうちの誰かが「メールアドレス変更しました」と新アドから送ってきたら 変更されたという情報が受信できなくなりますよ。 個人的には、外出先からだけ、不意にヤフーメールで送ってくる人とか多いから無理だと思ってます。 あと、HP管理もだけど、ヤフオクにも参加できなくなりますね。 もっとも、やりとりの相手が37人と特定できるのであれば、 わたしはSPAMに汚染された現ニフアドなど捨ててしまいますが。 >>111 >37人のうちの誰かが「メールアドレス変更しました」と新アドから送ってきたら >変更されたという情報が受信できなくなりますよ。 これは有難い。考えていなかったorz 苗字の漢字&アルファベットの条件等??。しかし、それじゃすぐに100件超えちゃうな。 >個人的には、外出先からだけ、不意にヤフーメールで送ってくる人とか多いから無理だと思ってます。 >あと、HP管理もだけど、ヤフオクにも参加できなくなりますね。 俺は蒔くのは携帯のアドレスばっかだからみんな不意メールはみんなそっちかmixi。 ヤフオクは、2年ほど前に退会?した。またやるかどうかは解らんけど、そんときは そんときで考える。HPは、mixiやっているうちは多分やらない。 >もっとも、やりとりの相手が37人と特定できるのであれば、 37人のうち、家族以外は2000年以降になんらかのメールを貰った人を対象にしている。 年賀状を毎年貰っている人については、メール貰って無くても無条件で対象。 だから、当然登録から漏れているアドレスもあるわけで・・・・(汗) >わたしはSPAMに汚染された現ニフアドなど捨ててしまいますが。 俺は未だにinfoweb。10年くらい使っているアドレスなもんだからヘンな愛着も・・・ 友人多い人 →携帯メール主流。迷惑メールも話のネタに使う。迷惑メール 増えていやになればとっととメアド変更。 友人少ない人→PCメール主流。連絡が少ないPCメールでさえも携帯に転送。 やれフィルターだなんだと躍起になってあれこれいぢりまわす。 携帯メール=携帯電話 PCメール=固定電話 と考えると分かりやすい 業務や、等不特定多数のサービスを利用する場合は携帯メールは少し非常識 >>66 学習リセット後4週目です。今週のすり抜けは 0通(0%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 0通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 570通 ← 学習度 1831ポイント、迷惑メール学習通数 12通、通常メール学習通数 2 通 >>77 ですが、条件の一番うえに 1 差出人 *.ac.jp の文字を含む 受信する としているのに、下記が迷惑メールフォルダーに入ってました。 迷惑メールには違いはないのですが、なぜですか? Return-Path: wabujfuxgejd@daiko.co.jp Received: by mbox64.nifty.com id 46093afb15c140; Wed, 28 Mar 2007 00:40:43 +0900 Received: from mxg513.nifty.com by flt533.nifty.com with SMTP id 46093afb0f5aff; Wed, 28 Mar 2007 00:40:43 +0900 Received: from 202.248.238.10 ([211.7.206.176])by mxg513.nifty.com with SMTP id l2RFe7IZ004768; Wed, 28 Mar 2007 00:40:15 +0900 Message-Id: <200703271540.l2RFe7IZ004768@mxg513.nifty.com> From: <msfrpgeyhi@me.tokushima-u.ac.jp> To: aaa12345@nifty.com, aaa12346@nifty.com, aaa12347@nifty.com Subject: ご登録内容のご確認 Date: Tue, 27 Mar 2007 23:40:06 -0800 X-Info: aaa12345@nifty.com MIME-Version: 1.0 【最強のソーシャルネットワーキングサービス】 ↓↓↓↓ 『秘密基地R18』 以下10行の宣伝略 *.ac.jp じゃ無害と言うには広すぎるんじゃないか? そんなに数あるわけでもないから、具体的なドメイン指定すべし >>116 自分は abcde@nifty.com の様なシンプルなメアドなので 1日100通以上スパムメールが来て、ほとほと困っていました。 今のスパムの9割以上がでたらめのメアドなので 「スパムメールブロックの設定:受信拒否アドレスの設定」が1000件あっても全く効果なしです。 >Received: from 202.248.238.10 ([211.7.206.176])by mxg513.nifty.com with SMTP id l2RFe7IZ004768; ということで Received: の [211.7.206.176]を http://www.j-pca.com/ipcheck/ (IPアドレスからホスト名を調査)で ●調査したIP 211.7.206.176 ●ホスト名 a00-176.ip-saitama.highway.ne.jp ●国情報 日本 (さらに from 202.248.238.10 で●ホスト名 mx.nifty.com まで偽装している)をチェックするようになりました。 スパムメールブロック条件で対象を「Received:」、キーワードを「[211.7.206.176」とか「[211.7.206.」にして ゴミ箱行きか拒否に設定します。 自分個人としては公私とも全く縁のないロシア等の欧州と中南米、アフリカ地域のIPアドレスを拒否し もっともスパムが来る中国・韓国(IPアドが日本に近い)を注意深く設定しています。 ただし公私共に関係のある米国や他のアジア地域に対しては難しいです。 現在「スパムメールブロック条件100件」中97件の設定で1日のスパムが2〜5件位に激減しました。 >>117 不特定多数の大学、学校関係者とやり取りすることが多いので、 万が一でも迷惑メール判定されて迷惑メールフォルダに移されたり すると困るから思い切って間口を広げてみたのです。 >>118 Recievedで指定はしたいんですが、確実性の面で躊躇してます。 >>118 > 自分は abcde@nifty.com の様なシンプルなメアドなので > 1日100通以上スパムメールが来て、ほとほと困っていました。 niftyの迷惑メールフォルダの標準フィルタでは、排除できないスパムなのでしょうか? 私も以前は拒否アドレスやブロック条件で対処していたのですが、 2月頃から標準フィルタの精度が向上し、私のメアドに届くスパム(一週間で500通)を 99%以上排除できるようになりました。 > >Received: from 202.248.238.10 ([211.7.206.176])by mxg513.nifty.com with SMTP id l2RFe7IZ004768; > ということで その形式なら、 >>2 のNo.2 のブロック条件で排除できると思います。条件の意味は >>8 に解説があります。 大半はメールに関して技術的に素人なんだから、担当者がBOTに感染したり、取引先の誰かが感染したりするから、*.ac.jpは全て良しと扱うのは危険だと思う。 最終的には面倒でも、迷惑メールフォルダ開いてチェックするしか無いと思うよ。 >>120 レスどうも > その形式なら、 >>2 のNo.2 のブロック条件で排除できると思います。条件の意味は >>8 に解説があります。 > 2.「Received:」に「([*])by mxg5*」の文字を含むをごみ箱に移動する > 3.「Received:」に「([*])by bulkg5*」の文字を含むをごみ箱に移動する 自分の場合、会員となってる業者からの定期メールのほとんどが 条件2と3に当てはまってしまうので残念ながら活用できませんでした。 > 自分の場合、会員となってる業者からの定期メールのほとんどが > 条件2と3に当てはまってしまうので残念ながら活用できませんでした。 特定できるならセーフリストに入れれば済む問題では? スレの流れ見てて思ったのですが、 また友達少ない人向けのフィルター設定が 議論されてるんですね >>123 多少のリスクはあっても「ゴミ箱行き」より「拒否」したいのです。 現在もスパムを含んだメールのヘッダーからメアド・IP・メッセージID等を エクセルに記録してるので、ゴミ箱でも沢山メールがあるのがいやなのです。 一時期、10分から15分おきに Jhon Said, Paul Said, May Said ・・・の様な題名の 明らかに同じところからと思われるスパムが頻繁に来ていたとき、迷惑フォルダや ゴミ箱でも存在するのが気持ち悪いと言うかいやになったのです。 これをきっかけにヘッダーの内容を調べることにしたのですが 一つ一つメアドもIPアドレスも変えてきてこれは対処ができないと考えていたが メッセージIDに共通点を発見し何とか拒否することが出来ました。 という事で現在スパムを1日数通しか見なくて済むのが 個人的に良いのです。 >>126 スパムフィルター(NIFTYでは迷惑メールフォルダーという)は完璧ではない 相手の担当者か関係者が阿呆でアドレスがデータベースに入ってしまったんなら、その人のアドレスを変えてもらうしか処置はないだろう。 >>126 > 明らかに同じところからと思われるスパムが頻繁に来ていたとき、迷惑フォルダや > ゴミ箱でも存在するのが気持ち悪いと言うかいやになったのです。 同意 >>Received: from 202.248.238.10 ([211.7.206.176])by mxg513.nifty.com with SMTP id l2RFe7IZ004768; ここまで分かってて何故f(ry 一日に迷惑メールフォルダに百通とか言っていられる神経が信じられないよ。 それがたとえ迷惑フォルダに入ったとしても内容は読まなくてもそのタイトルに目を通してるだけで 相手の目的は達成されている。 条件設定で簡単に目にすることも無くできるのに それが友達の少ない人向けのフィルタとか言ってる神経が信じられない・・・ そんな状況で友達が多いとか自慢している異常さに気づけよ。 >>115 学習リセット後5週目です。今週のすり抜けは 1通(0.19%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 1通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 507通 ← 学習度 1832ポイント、迷惑メール学習通数 15通、通常メール学習通数 1 通 すり抜けた1通のヘッダは↓こうなっていました。>>2 のフィルタを復活すれば排除できるパターンです。 Received: from siammade.com ([58.143.158.124])by mxg507.nifty.com with SMTP id l2VDZuKR007904; Sat, 31 Mar 2007 22:35:58 +0900 業者乙とか友達少ないなど目立つようになってきたね。 こういったこと書くやつも友達いないんだろうな。 だけど思うにこのスレを気になって覗きに来るヤツだとか フィルターをコツコツ作るやつも、こういった類のメールに 寛容でなく気にも留めずに受け流すってことができない 性格の持ち主だろうから、日常生活の中でも周囲にとっては 些細なことであっても問題視してみたり意見を強く言ったりで 対立を起こしやすいと思われる。 特に完璧を目指したり、自分の方法を幾度も強くアピール するようなことするやつは友達極端に少ないと思う。 迷惑フォルダが存在している以上、無差別メールを迷惑に感じている 人が多いのは事実だと思う。 これで気が済んだか?>友達少ないのカキコ厨 >>136 フィルタ厨は自分が神扱いされないのに腹を立て スレに粘着して嫌われた 業者乙 は学習度のリセットを促すやつに使われる そして、友達の数を気にしてるのはお前だけw NIFのメールはまともな方だよ スパムフィルターあるし、ob25pにもSMTP認証にも対応してる。 どれ一つ対応してないメールサービスもあるのに。 なんかまた迷惑メールフォルダに通常メールが紛れ込むようになりだしたんだが。 Niftyが判定基準でもいじったのかな? いま、テストのために一時的にスパムメールブロック(自分で条件作るほう)をOFFにしていて、 標準の迷惑メール判定(学習度:587 ポイント / 迷惑メール学習通数:9024 通) だけでSPAM判定してるんだけど、ある企業からのお知らせDMがなんど通常メール学習させても 迷惑メールと判定されてしまう。 アドレスが「受信拒否アドレスリスト」にうっかり入れたのかと思って、調べたけど入ってないし、 ちゃんとセーフリストの方に入れてる。 まあそれほど重要なものではないのだけど、一応サポート情報とかメンテ情報とか書いてあるんで。 >>137 >業者乙 は学習度のリセットを促すやつに使われる 個人用の学習フィルタがリセットされるだけなのに意味ねぇよ。 最近のスパムは殆ど基本フィルだけで判定されてるからなぁ。 mixiからのメールが誤判定されてた。 学習させたから大丈夫だとは思うが、なんか傾向変わってないか? 大方、誰かが通報したか、送信者リストにアドレスが加わってるんだろう >>133 学習リセット後6週目です。今週のすり抜けは 2通(0.37%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 2通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 535通 ← 学習度 1850ポイント、迷惑メール学習通数 18通、通常メール学習通数 0 通 すり抜けた2通のヘッダは↓こうなっていました。>>2 のフィルタでもダメなパターンです。 Received: from abcde (eAc9Aaa061.osk.mesh.ad.jp [202.247.106.189])by mxg506.nifty.com with SMTP id l34KtQ2k012246 Received: from jkhfkj.com (OFSfa-07p1-117.ppp11.odn.ad.jp [219.66.40.117])by mxg510.nifty.com with SMTP id l33BHFla024394 業者乙乙 まあ、私のやってるのは定点観測なので、リセットするしないは各自におまかせです。私は6週間リセットしていません。 >>151 私は、標準フィルタやメールブロックの効果がどの程度が検証するためにやっているので、サンプルが増えるのは大歓迎です。 学習ポイントが高いであろう貴方の環境での効果をぜひ教えてください。 私と同じフォームで毎週発表してもらうと、データが比較し易いのですが、 もちろん独自の形式でも構いません。 私は毎週月曜日の測定直後に、ごみ箱と迷惑メールフォルダの中身を空にして、 一週間のデータを蓄積しています。 わかった、わかった。俺は業者だと自供するよ。これで満足ですか。 で、学習ポイントによる効果を知りたいので、貴方もデータを出してくれませんか? 乙に反応するのもいかがなものかと・・・ スルーが鉄則だと思うよ >>156 そう思うのですが、ひょっとして計測データ出してくれたら嬉しいなと。 計測を6週続けて、私のメールボックに関しては傾向に変化がないとわかったので、 そろそろ対照計測データが欲しいと思っていたのです。 今回の件は明らかに「乙」の相手している>>18 は見苦しい。 スレ汚しもほどほどに 何故だ? 基本フィルターだけである程度事足りる事を実践しているだけ 学習リセットしてもそれなりに効果があるって事だ >>147 学習リセット後7週目です。今週のすり抜けは 0通(0%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 0通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 545通 ← 学習度 1850ポイント、迷惑メール学習通数 18通、通常メール学習通数 0 通 あながちそうとも言えないんじゃないか? ためしにリセットして3ヶ月たったけどいい感じだぞ もちろんスパム確定条件での拒否設定はしてるけどな 最近は**.jpの類のスパムが多いな >115 どうでもいいけど18の学習度がほとんど上がらないのは何故? リセット直後でも1875とかだろ? >>165 よく解らないけど、初期学習ポイント値は一定していないみたいです。 あと、通常メールを学習させるとポイント値が落ちるようです。 >>162 計測8週目です。今週のすり抜けは 0通(0%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 1通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 539通 ← 学習度 1848ポイント、迷惑メール学習通数 20通、通常メール学習通数 0通 すり抜けSPAMのヘッダは次の通り。 Received: from mail.shost.co.uk (38.113.205.187.nativehosting.com [38.113.205.187] (may be forged))by mxg514.nifty.com with ESMTP id l3LI8HQj007899 nifty は、"may be forged(偽装です)" というメッセージをつけるようになったようですね。 >>2 のフィルタを使っている人は、次のパターンを追加する必要がありそうです。 「Received:」に「forged))by mxg5*」の文字を含むをごみ箱に移動する >>168 訂正 × 計測8週目です。今週のすり抜けは 0通(0%)です。 ○ 計測8週目です。今週のすり抜けは 1通(0.18%)です。 >>168 IPさらすのはいかがなものかと・・・ 貼り付けたIPたどると>>147 も>>168 もHPにたどり着く。 もしかして新たなHP宣伝方法? >>171 SPAMだと明示してあるIPをわざわざhttpでアクセスするとは、マゾ体質過ぎる。 で、興味から聞くけど、その辿りついたHPはどんな業者のものだった? エロ系かクスリ系か金融系か、とかジャンルを教えてくれ。 だよね、いきなりブラウザでアクセスするのは危険すぎだよ まずは whoisとかのほうが良いよ >>171 同じ業者が同じ宛先を使っていろんな経路でSPAM出していることくらい容易に想像できること >171みたいな行動をするやつはマルウェアを幾つも溜め込んでんだろうなw まあ、ここは業者が営業妨害となるスパムフィルターを批判する場所だしな >>177 妄想激しすぎ。 SPAM業者が、このスレを熱心にチェックしても、何も儲からない。 儲けが絡むとすれば、niftyに学習フィルタを納入した業者ぐらいのものだ。 >>178 そんなことないだろ自分の出してるSPAMが皆届いてないと判ればほかの手段を考えたり フィルターに掛からないように対策することできるから結構参考にできるはずだ。 どんなのが迷惑フォルダや条件フィルタをすり抜けたかと言う情報は欲してると思うぞ。 学習値が6500ポイントとかなってんだけど こんなに数値って上がるものなの? >>181 俺はゼロポイントになってる。 学習は9千通。 初期化した方がいいのかな >>182 実験の結果、標準フィルタのSPAMの検出精度が十分高いことがわかったので、 学習フィルタはリセットしてもしなくても、ほとんど何も変わらないと思います。 特に、通常メール学習通数が多ければ、リセットしない方がよいです。 学習度 1322 ポイント 迷惑メール学習通数 541 通 通常メール学習通数 2303 通 学習度2050 まで行ったのにその後は… >>185 実験で確かめていませんが、通常メールを学習すると、学習度ポイントが下がるような気がしています。 >>184 > 特に、通常メール学習通数が多ければ、リセットしない方がよいです。 賢者乙 >>168 計測9週目です。今週のすり抜けは 1通(0.2%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 1通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 486通 ← 学習度 1846ポイント、迷惑メール学習通数 21通、通常メール学習通数 1通 連休にはいり、SPAM業者も休みに入ったのか、今週は迷惑メール通数が1割減少しました。 学習ポイントは、迷惑メールを1通学習させたら1894から1846に下がりました。 >>188 計測10週目です。今週のすり抜けは 0通(0%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 0通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 416通 ← 学習度 1859ポイント、迷惑メール学習通数 21通、通常メール学習通数 3通 連休中はSPAMが減りますね。通常に比べて2割減です。 >>190 計測11週目です。今週のすり抜けは 0通(0%)です。 メールアドレス my.name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 0通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 432通 ← 学習度 1859ポイント、迷惑メール学習通数 21通、通常メール学習通数 3通 連休明けです、SPAMの減少傾向は続いています。 モバイル設定すると フィルターで振り分けられる前に着信通知が転送されるんだけど。。。 my.name@で始まるアドレス持ってるやついるぞ。 今後は別な表現にしたほうがいいぞ OP25が強化されてたみたいだった。 番号変えて通った >>191 計測12週目です。今週のすり抜けは 1通(0.2%)です。 メールアドレス my~name@nifty.ne.jp (@niftyID宛ては拒否する) すり抜けSPAM 1通 ごみ箱送り 0通 ← メールブロック条件オフにつき0 迷惑メールフォルダ 491通 ← 学習度 1870ポイント、迷惑メール学習通数 23通、通常メール学習通数 2通 SPAM通数が連休前の状態に戻ってきました。 >>195 それ、他所のプロバイダ2つでやられたこと有るけど、メールでの事前予告無しにAP単位で一斉に適用されるから気を付けろよ お蔭で現場は大混乱 >>196 それなんかここの住人に利益あんの? 非常に目障りなんだけど? 目障りなものは見ない事をおすすめする。 NG登録するとか read.cgi ver 07.5.1 2024/04/28 Walang Kapalit ★ | Donguri System Team 5ちゃんねる