為引導(dǎo)和規(guī)范電子郵件服務(wù)行業(yè)經(jīng)營行為，維護用戶的合法權(quán)益，促進電子郵件服務(wù)行業(yè)健康穩(wěn)定發(fā)展，中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件工作委員會組織新浪、搜狐、騰訊、網(wǎng)易、263、21cn、tom、189、萬網(wǎng)、阿里云、雅虎、139、尚易、新網(wǎng)數(shù)碼、中企動力、盛大、新網(wǎng)互聯(lián)、三五互聯(lián)、中資源等業(yè)內(nèi)代表企業(yè)共同研究起草了《電子郵件服務(wù)指南》（征求意見稿），為電子郵件服務(wù)活動提供指導(dǎo)和參考，幫助廣大電子郵件行業(yè)從業(yè)者建立正確的服務(wù)理念，配置基本的服務(wù)策略，開展規(guī)范的業(yè)務(wù)活動，維護寶貴的企業(yè)信譽。

    為進一步完善該指南，現(xiàn)將《電子郵件服務(wù)指南》（征求意見稿）進行公示，廣泛征求社會各方面的意見。公示期自2012年7月18日起至2012年8月18日止，在公示期內(nèi)，歡迎業(yè)內(nèi)有關(guān)單位和個人提出修改意見，并通過電子郵件方式將意見反饋至：zhb@isc.org.cn。

    中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件工作委員會將在聽取社會各方意見和建議的基礎(chǔ)上對《電子郵件服務(wù)指南》（征求意見稿）進行修改和完善，并向社會公布最終定稿和組織實施。

                                                   中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件工作委員會
                                                   二〇一二年七月十七日

 
附件：電子郵件服務(wù)指南（征求意見稿）

    一、總則

    1、為引導(dǎo)和規(guī)范電子郵件服務(wù)行業(yè)經(jīng)營行為，維護用戶的合法權(quán)益，促進電子郵件服務(wù)行業(yè)健康穩(wěn)定發(fā)展，根據(jù)《中華人民共和國電信條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》、《中國互聯(lián)網(wǎng)協(xié)會互聯(lián)網(wǎng)公共電子郵件服務(wù)規(guī)范》及其他相關(guān)法律法規(guī)的規(guī)定，特編寫本指南。

    2、本指南對《中國互聯(lián)網(wǎng)協(xié)會互聯(lián)網(wǎng)公共電子郵件服務(wù)規(guī)范》進行補充，為電子郵件服務(wù)提供商以及使用電子郵件服務(wù)的用戶提供參考。

    二、電子郵件服務(wù)建議和要求

    1、電子郵件服務(wù)提供商應(yīng)確保所有與電子郵件服務(wù)有關(guān)的域名、正向/反向DNS記錄和IP地址注冊信息的正確、完整和及時更新。這些信息中應(yīng)包括負責(zé)解決電子郵件系統(tǒng)濫用問題的聯(lián)系方式，這些聯(lián)系方式應(yīng)包括但不局限于通信地址、電話號碼和電子郵件地址。

    2、建議電子郵件服務(wù)提供商在所屬域的DNS記錄中為電子郵件服務(wù)器添加SPF信息。

    SPF是為了防范垃圾郵件而提出來的一種DNS記錄類型，可以防止垃圾郵件偽造該域的發(fā)件人發(fā)送垃圾郵件。除SPF外，電子郵件服務(wù)提供商也可以選擇或者綜合使用其它具有類似功能的技術(shù)或標準，提高相關(guān)的域名和IP的信譽。

    3、電子郵件服務(wù)提供商應(yīng)防止其服務(wù)器、網(wǎng)絡(luò)、用戶及其他可用資源被濫用。電子郵件服務(wù)提供商應(yīng)以為用戶提供高質(zhì)量的服務(wù)為依據(jù)，合理配置資源，制定服務(wù)和安全防護策略。

    4、電子郵件服務(wù)提供商應(yīng)向電子郵件用戶明示可以使用的服務(wù)和禁止使用的服務(wù)，并與用戶簽訂協(xié)議，在用戶不按規(guī)定濫用電子郵件服務(wù)時予以及時處理。

    5、電子郵件服務(wù)提供商應(yīng)采取有效的措施防止攜帶病毒或惡意代碼的電子郵件的傳輸。

    6、電子郵件服務(wù)提供商應(yīng)監(jiān)控電子郵件的進出服務(wù)器的流量，及時發(fā)現(xiàn)異常的網(wǎng)絡(luò)行為，并設(shè)法予以阻止。

    監(jiān)控電子郵件進出服務(wù)器的流量，及時發(fā)現(xiàn)網(wǎng)絡(luò)傳輸?shù)漠惓，F(xiàn)象，有助于阻止垃圾郵件制造者大量發(fā)送或轉(zhuǎn)發(fā)垃圾郵件，同時可及時發(fā)現(xiàn)和處理可能被病毒感染的主機或被操縱的僵尸主機。

    7、電子郵件服務(wù)提供商應(yīng)限制外發(fā)電子郵件的發(fā)送速率。

    電子郵件服務(wù)提供商應(yīng)該限制外發(fā)電子郵件的發(fā)送速率。限制方法為基于單位時間內(nèi)，對單賬戶或IP地址的發(fā)送郵件中收信人（在郵件的To/Cc/Bcc中）的數(shù)目進行限制。限制郵件發(fā)送速率的目的是防止用戶在短時間內(nèi)發(fā)送大量的垃圾郵件。建議電子郵件服務(wù)提供商可以將個人免費郵箱的最大發(fā)送速率，設(shè)置為對單賬戶的發(fā)送郵件中收信人的數(shù)目限制為300封/天，并建議限制每封郵件可以附帶的最大附件容量。實際的最大發(fā)送速率和郵件附件容量應(yīng)由電子郵件服務(wù)提供商根據(jù)實際情況進行設(shè)置。

    8、電子郵件服務(wù)提供商應(yīng)防止用戶使用軟件自動注冊電子郵件賬戶。

    電子郵件服務(wù)提供商應(yīng)使用能防止自動注冊賬戶的郵件服務(wù)技術(shù)和方案，防止有人利用軟件大量自動注冊電子郵件賬戶（特別是免費賬戶）用于惡意目的，如發(fā)送垃圾郵件和進行拒絕服務(wù)攻擊。

    9、電子郵件服務(wù)提供商應(yīng)采取有效措施保護電子郵件賬戶信息安全，防止電子郵件賬戶被盜。

    電子郵件服務(wù)提供商應(yīng)要求用戶設(shè)置不易被破解的高強度賬戶密碼，并為用戶提供方便、安全、有效的措施幫助用戶在丟失密碼后找回密碼。

    10、電子郵件服務(wù)器的IP地址不能使用動態(tài)IP地址，電子郵件服務(wù)提供商有權(quán)拒絕接收由動態(tài)IP地址發(fā)送的電子郵件。

    11、電子郵件用戶如受到垃圾郵件的騷擾，有權(quán)向電子郵件服務(wù)提供商進行舉報，也可以向“12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心”進行舉報。電子郵件服務(wù)提供商應(yīng)建立垃圾郵件投訴處理系統(tǒng)，處理、保存內(nèi)部和外部對濫發(fā)垃圾郵件的投訴，并及時將處理結(jié)果告知投訴方。

    電子郵件服務(wù)提供商應(yīng)為用戶提供向“12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心”舉報的便捷方式，向“12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心”舉報的具體操作方法是：

    （1）電話舉報：請直接撥打(010)12321，按“2”鍵舉報；

    （2）互聯(lián)網(wǎng)站舉報：請登陸www.12321.cn，點擊“我要舉報”，選中“垃圾郵件”按要求填寫相關(guān)內(nèi)容舉報；

    （3）電子郵箱舉報：將垃圾郵件以附件形式轉(zhuǎn)發(fā)至abuse@12321.cn，郵件題目請注明“垃圾郵件舉報”；

    （4）短信舉報：將舉報內(nèi)容發(fā)送至12321舉報；

    （5）WAP網(wǎng)站舉報：請登陸wap.12321.cn，按要求填寫相關(guān)內(nèi)容舉報。

    12、電子郵件服務(wù)提供商應(yīng)開展自律，加強交流，互相監(jiān)督，共同維護電子郵件服務(wù)行業(yè)的健康發(fā)展，如果出現(xiàn)爭議，可通過“12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心”協(xié)商調(diào)解，保障電子郵件用戶的合法權(quán)益，確保用戶電子郵件通信通暢。

附錄1：常用名詞解釋

    1、SPF：指Sender Policy Framework，即發(fā)信者策略架構(gòu)。SPF是一種TXT類型的記錄，用于登記某個域名擁有的用來外發(fā)郵件的所有IP地址。在DNS記錄中增加SPF記錄，將提高該域名的信譽度，并可以防止垃圾郵件偽造該域的發(fā)件人發(fā)送垃圾郵件。

    2、動態(tài)IP地址：指由電信運營商分配給通過撥號上網(wǎng)的計算機的臨時IP地址。通過撥號上網(wǎng)的計算機，每次上網(wǎng)所分配到的IP地址都有可能不相同。

    3、垃圾郵件：中國互聯(lián)網(wǎng)協(xié)會在《中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件規(guī)范》對垃圾郵件的定義為： 　?。?）收件人事先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件；（2）收件人無法拒收的電子郵件；（3）隱藏發(fā)件人身份、地址、標題等信息的電子郵件；（4）含有虛假的信息源、發(fā)件人、路由等信息的電子郵件。

    4、拒絕服務(wù)攻擊：拒絕服務(wù)是指Denial of Service，簡稱DoS，造成DoS的攻擊行為被稱為DoS攻擊，其目的是使計算機或網(wǎng)絡(luò)無法提供正常的服務(wù)。最常見的DoS攻擊有計算機網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請求無法通過。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求。

    5、僵尸主機：是指被植入bot程序的計算機。bot程序是指實現(xiàn)惡意控制功能的程序代碼。由被植入bot程序的計算機組成的網(wǎng)絡(luò)稱為僵尸網(wǎng)絡(luò)。

    6、郵件的To/Cc/Bcc：指郵件的主送/抄送/密送。

    7、RFC：即Request For Comments，意為“請求注解”。RFC由一系列草案組成，是一系列關(guān)于Internet的技術(shù)資料匯編。這些文檔詳細討論了計算機網(wǎng)絡(luò)的方方面面，重點在網(wǎng)絡(luò)協(xié)議，進程，程序，概念以及一些會議紀要，意見，各種觀點等。RFC包含了關(guān)于Internet的幾乎所有重要的文字資料。目前RFC文件是由互聯(lián)網(wǎng)協(xié)會（ISOC）贊助發(fā)行。

附錄2：RFC資源

    下列鏈接指向IETF網(wǎng)站和RFC的檔案。
   
    RFC                 名稱
   
    2142                 公共服務(wù)的郵箱名稱、角色及功能
                    
                         http://www.ietf.org/rfc/rfc2142.txt?number=2142
   
    2821                 簡單郵件傳輸協(xié)議（SMTP） 
                    
                         http://www.ietf.org/rfc/rfc2821.txt?number=2821
   
    2822                 SPF在電子郵件域名的認證應(yīng)用
               
                         http://www.ietf.org/rfc/rfc4408.txt?number=4408