スパムメールを判別してみる
C#.NET
VB.NET
VB.NETのコードはC#.NETを元に「C#.NET to VB.NET Translator」によって作成したものです
//スパムメールの判定を行うクラス //smtpserverには自身のメールボックスへ配信しているSMTPサーバー名を指定してください private bool IsSpam(TKMP.Reader.MailReader reader , string smtpserver) { //メールヘッダーから配信情報を取り出す string received = reader.HeaderCollection["Received"]; //サーバー名を正規表現で使用するための変換 string mysmtp = smtpserver.Replace("." , "\\."); //スパムメールの条件を設定します string[] rules = new string[4]; //ホスト名に「.」が無い rules[0] = @"from [\w]* \(.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp; //ホストの逆引きが出来ない rules[1] = @"from [^\(]*\(\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp; //逆引きしたホスト名にＩＰアドレスらしき数字がある rules[2] = @"from [^\(]*\(.*(\d{1,3}\-){3}\d{1,3}.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp; //逆引きしたホスト名が数字で始まる rules[3] = @"from [^\(]*\(\d.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp; //配信情報がスパムメールの条件に一致するか確認します foreach(string rule in rules) { if( System.Text.RegularExpressions.Regex.IsMatch( received , rule)) { return true; } } return false; }
'スパムメールの判定を行うクラス 'smtpserverには自身のメールボックスへ配信しているSMTPサーバー名を指定してください Private Function IsSpam(ByVal reader As TKMP.Reader.MailReader, ByVal smtpserver As String) As Boolean 'メールヘッダーから配信情報を取り出す Dim received As String = reader.HeaderCollection("Received") 'サーバー名を正規表現で使用するための変換 Dim mysmtp As String = smtpserver.Replace(".", "\.") 'スパムメールの条件を設定します Dim rules(4) As String 'ホスト名に「.」が無い rules(0) = "from [\w]* \(.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp 'ホストの逆引きが出来ない rules(1) = "from [^\(]*\(\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp '逆引きしたホスト名にＩＰアドレスらしき数字がある rules(2) = "from [^\(]*\(.*(\d{1,3}\-){3}\d{1,3}.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp '逆引きしたホスト名が数字で始まる rules(3) = "from [^\(]*\(\d.*\[(\d{1,3}\.){3}\d{1,3}\].*\)by " + mysmtp '配信情報がスパムメールの条件に一致するか確認します Dim rule As String For Each rule In rules If System.Text.RegularExpressions.Regex.IsMatch(received, rule) Then Return True End If Next rule Return False End Function
Receivedヘッダーの詳細については省略しますが、 要するにＳＭＴＰ間でメールがリレーされたときの記録だと思ってください。 そこで、自身が契約しているＩＳＰのＳＭＴＰサーバーに最後に中継したメールサーバーの 情報でスパムメールを判断しようと思います。
サンプルのメソッドはメールのReceivedヘッダー情報から以下の条件が見つかったときスパムメールとしてTureを返します。
・ホスト名に「.」が無い
・ホストの逆引きが出来ない
・逆引きしたホスト名にＩＰアドレスらしき数字がある
・逆引きしたホスト名が数字で始まる
これで、１００％スパムメールを判別できるわけではありませんし、 また、間違ってスパムメールでないものをスパムと判断することもあるので注意してください。
最後にＩＳＰのＳＭＴＰサーバーですが、このメソッドが必要としているＳＭＴＰサーバー名は ＩＳＰから指定されたＳＭＴＰではなく、メール受信時にＩＳＰ内で処理されるＳＭＴＰサーバー名になります。 通常は、Receivedヘッダーの一番上の情報にある by句以降に書かれたサーバー名になります。 いくつかメールを見比べるとよりわかりやすいと思います。