网易企业邮箱北京地区客户交流会结束后，我们再次邀请了网易企业邮箱系统运营总监肖科做客中国邮箱网，肖总欣然赴约，2012年6月21日，肖科做客中国邮箱网，接受了中国邮箱网的独家专访，就企业以及个人用户关心的一些邮件反垃圾方面的问题肖总耐心细致的解答，使我们可以零距离的了解网易邮箱的反垃圾邮件工作。

    在本次访谈中，肖科给垃圾邮件做了最好的定义：垃圾邮件就是“不请自来的邮件”；同时他认为，“垃圾邮件是无孔不入、防不胜防！”。而对于垃圾邮件的误判率问题，肖科表示，他更倾向于降低垃圾邮件误判率，对于用户来讲宁愿收到十封垃圾邮件，也不愿意丢掉一封正常的邮件，是肖科的亲身感受。在谈到网易免费邮箱的运维转向到网易企业邮箱服务后的反垃圾邮件工作时，肖科直言：网易企业邮箱的用户要求比较免费邮箱要高出很多，同时，肖科所带领的反垃圾邮件团队也为此做了大量的工作。

    采访结束后，我又与肖科聊了很多。觉得与肖科这样的反垃圾邮件技术领域一干就是十年的专家面对面的交流、将这样的交流写成文章并展现出来，第一个是邮箱业界的人会很感兴趣、再就是在邮箱反垃圾邮件领域，不管是企业用户也好，还是个人用户也好其实都是非常关注这个点。反垃圾、防病毒以及海外邮件一直是行业内比较热的一个话题。通过这样的沟通与文字记录能够让我们的网友近距离的看到了解到我们的反垃圾邮件的专家是如何战斗在反垃圾领域第一线的？并为此做了怎样的努力。

    借以此文，献给我们可爱的值得尊敬的战斗在反垃圾邮件第一线的邮件同仁，并衷心的道一声：你们辛苦了！

    访谈人物介绍：

    肖科，网易邮箱反垃圾技术专家，从事反垃圾技术研究10余年，中国反垃圾协会高级成员，现任网易企业服务系统运维总监。

 网易企业服务系统运维总监

    中国邮箱网：

    肖科，您好！很荣幸今天能够做客中国邮箱网并接受中国邮箱网的独家专访，方便的话能否介绍一下您的工作履历，在反垃圾邮件领域一干就是十余年，您的心得体会能与大家分享一下么？

    肖科：

    我是从2003年开始接触邮箱这样一个产品，当时就负责我们学校汕头大学里面的一套邮件系统，里面用户数大概是在几千人吧。2005年开始转到网易邮箱，也是当年就开始接触到我们网易的反垃圾的工作，当时网易的反垃圾工作也是刚刚起步的。那么发展到现在的话，我是有这么一点体会：反垃圾邮件就是一场持久战，就是一种拉锯式的、敌退我进、我进敌退这种反复的力量的较量。

    中国邮箱网：

    这种反复的力量的较量，您认为我们目前的这种力量，在这种较量的过程中，是制造垃圾邮件的人技术强，还是我们这些反垃圾邮件的斗士们、做反垃圾邮件技术的人可以很好的去抵御垃圾邮件？

    肖科：

    我觉得敌人是在暗处，我们是在明处，所以在这一点上我们是处于一种劣势的。有一些垃圾邮件源，特别是现在的一些垃圾邮件的趋势都会有一些人工参与的成分在里面。不像我们在刚刚做这个反垃圾的时候，他基本是通过一些程序或者是一些发送程序或者是自己架设一些SMTP服务器，然后向外面狂发一些垃圾邮件，这种垃圾邮件通常是很有规律的。现在的话基本上倾向于半人工或者是全人工的方式。所以我们面对的难度是越来越大的，因为你做了一些规则之后，他很快就能够识别出来，然后他会尝试不同的方式来测试你的规则。甚至他会从你的邮件系统里面、本身他会找到一些弱点或者说是漏洞吧，利用这些来发送垃圾邮件。

    一句话吧，就是“垃圾邮件是无孔不入、防不胜防！”。从这一点上讲，我们还是处于一种不利的形式。但是我们有信心，毕竟我们比较专业，我们搜集的数据都是非常之广泛，我们可以从中提炼出一些有针对性的，使得垃圾邮件的发送者比较难去测试出来的一些规则，或者说就是没有办法去突破的一些条件，来打击垃圾邮件。

中国邮箱网：

    作为网易的反垃圾邮件专家，您的日常工作都有哪些？网易的反垃圾邮件系统目前的运营、研发情况如何？您认为网易在反垃圾邮件领域比较突出的优势都有哪些？

    肖科：

    我目前的主要工作是负责企业邮箱这边的反垃圾邮件和系统运维。因为企业邮箱和免费邮箱目前是相对比较独立的产品，我主要是负责目前垃圾邮件的分析、垃圾邮件的形式，做一些规则方面的优化，目前这个系统还是运行非常之稳定的，因为他是非常成熟的一个产品，而且目前我们还会根据我们本身企业邮箱的一些特点，做出一些有针对性的有区别于免费邮箱产品的一些优化。

    网易在反垃圾邮件领域的优势呢，我觉得有以下这几方面：

    第一个是网易占据邮箱市场份额是比较大的，差不多是在60%左右。所以网易拥有海量的数据来源，包括垃圾邮件和正常邮件的。那么我们正是从这些数据中分析出垃圾邮件的规律，并提出有针对性的反垃圾邮件技术。

    还有一方面就是网易的反垃圾邮件系统他是自己研发的，所以就不会受到外界的技术的约束。就比如说，像现在很多国内的邮件服务商都没有自己的反垃圾技术的，都是买一些外面的第三方的反垃圾邮件产品。所以你如果发现一些垃圾邮件的话，你要尽可能的反馈给开发方，然后他也要去研究，然后测试，然后再上线。这个过程、时间太长了。等他们研究出来之后，这个垃圾邮件早就变种了，这个技术也就失效了，和我们这个不太一样。我们就是完全自主研发的，我们想做什么，我们很快就能做出来，这也是我们的一个优势。

    第三个优势呢，就是我们有强大的技术团队。昨天网易客户交流会我们也提到了，就是在网易杭州信息研究院我们是信息安全提升到公司层面的，我们邮箱的反垃圾，也是信息安全的一部分。

    中国邮箱网：

    我们经常说“道高一尺，魔高一丈”来形容目前的国内外垃圾邮件市场，而垃圾邮件泛滥的背后，往往与巨大的经济利益有关，在您看来，在垃圾邮件制造者和反垃圾邮件技术博弈的过程中，随着技术的进步与发展将呈现出一种怎样的态势？对于目前国内的反垃圾邮件的现状你又作何评价？

    肖科：

    那里有利益，那里就有市场。与垃圾邮件的斗争刚才也提到他是一场持久的拉锯战。那么新型的反垃圾技术面世以后，很快就会被发垃圾邮件的人给攻克，从另一方面来说也会促使另一种反垃圾技术的诞生。

    国内的反垃圾现状还是比较稳定的，目前国内主要垃圾源集中在以下三个方面：

    包括邮件服务商的官方资源被滥用。怎么来理解呢，就比如说像一家公司、一家邮件服务商，他肯定是开放给所有人去注册的，当然这就会使大量的垃圾邮件制造者去注册大量的账号，然后会编写一些自动的和半自动的登陆程序自动登录你的web邮箱，而不是SMTP，因为通常来说SMTP做反垃圾识别是非常容易做到的。但是如果是在webmail，由于采取的协议不太一样，所以在这里就有很大的真空地带，这个地方也是对垃圾邮件防范比较薄弱的地方，那么他就会用一些自动的半自动的发送程序通过你的webmail进行发送。目前我们看到来看这方面的垃圾邮件的比重还是非常大的，特别是国内一些知名的比较大型的邮件服务商，都有这种情况产生，包括我们自己也会有，这是目前我们比较头疼的一大难题。因为注册他都是人工注册的，你没法办打击的非常的细。因为如果你拦的太厉害了，就会引起一些误判。

    第二类就是一些营销类的。营销类的垃圾在这几年发展是比较迅猛的。

    第三大类就是用户的密码被盗了，这个在企业邮箱这个领域是比较严重的，特别是在去年，去年这种现状非常之严重。因为很多用户为了方便自己会把邮箱的密码设置成为123456啊或者是用户名跟密码是一样的这种情况。我们也在网上搜索到有这类的软件去扫描你的邮箱，就是专门扫描弱密码的这样一些软件。我们也实验了一下，的确效果还可以。其实他直接收集到一些少量的就可以了，企业邮箱也好，或者是自己架设的一些邮箱也好，他基本上是通过SMTP外发的话，这个成功率非常高，而且可以发送的量也非常大。比如说一个用户可以发1000个地址，那1000个用户呢，他就有100万的发送量。所以他比自己架设一套邮件发送系统的成本要低得多。

   中国邮箱网：

    那么刚才您也提到了弱密码的问题，网易在弱密码这方面的话，有什么机制让这些扫描软件不容易去识别？

    肖科：

    有的，一是就是在你改密码的时候或新建用户的时候我会强制检测你这个密码是不是弱密码。如果是弱密码呢，我就不给你改了。对于以前网易用户设置的一些弱密码，没有办法去跟踪到的话，我们也会有一些事后的发现机制。如果一旦发现的话，我们会做一些限制，比如说限制你的发信权。这实际上也是保证用户权益的。为什么呢？因为如果你是密码被盗了，就发送一些反动邮件的话，这个后果是非常严重的。所以我们会及时的限制他的发信权，这样可以避免后果进一步恶化，又可以保证他这个邮箱可以正常的收信，也不会造成用户丢失邮件。目前在网易企业邮箱里面对于密码被盗我们是这样子来限制的。

    讲到经济利益，我很赞同你这句话，就是垃圾邮件的背后都是有经济利益的。怎么来理解呢？比如我们举一个例子。前几年包括这几年我们会经常看到有一些发送诈骗的垃圾邮件。包括一些诈骗的、广告的、钓鱼的邮件这些其实都是为了赚钱，不管是什么样的形式去赚钱。

    中国邮箱网：

    有一个案例：早前通过Facebool服务器发送了超过2700万条信息而声名大噪的美国“垃圾邮件大王”桑福德•华莱士（sanford wallace），检查官在首次提审华莱士时表示“华莱士在获取这些用户Facebook账号后利用钓鱼网站来获取他们的账号密码，这给华莱士带来了非常可观的收入。而且，华莱士的程序随后会窃取用户信息，包括他们的好友列表，并向用户好友发送定向垃圾信息。”但是这个垃圾邮件大王并不承认自己的行为是犯罪。华莱士最终被认定罪名成立的话，他将可能面临40年以上的长刑期及2亿美元的巨额罚款。我们都知道垃圾邮件本身存在着巨大的经济利益，而对于垃圾邮件的治理乃至定义，在业界似乎还没有一个特别确切的说法，您是如何看待垃圾邮件发送者的行为的？您认为垃圾邮件给公众带来的最大危害是什么？

    肖科：

    垃圾邮件的经济利益方面，刚才上面已经提到了。在垃圾邮件定义方面，这个我感触很深，就是有一些企业用户他就是要群发一些邮件，他就很坚持自己发的不是垃圾邮件。我就给他讲一下垃圾邮件的定义，我不会讲的太复杂，我会从这两方面来反问他：你能保证你的收件人是你的用户么？第二个，收件人有主动接收你的邮件么？如果这两者都不是的话，那你群发的时候当然就是垃圾邮件。

    有一些企业在群发邮件的时候，并不觉得自己发的就是垃圾邮件，我就从这两方面来反问他：你能保证收件人都是你的用户吗？收件人有主动接受你的邮件吗？根据这个定义来说就比较容易理解，昨天反垃圾邮件提到的垃圾邮件的定义，反垃圾邮件中心刘辉主任从五个方面来阐述的垃圾邮件的特点。其实归根结底也可以用一句话来定义垃圾邮件，就是“不请自来的邮件”。

    中国邮箱网：

    基于垃圾邮件，我们看到目前互联网上还充斥着很多钓鱼网站、钓鱼邮件，网易为此也组织了相关的反垃圾、钓鱼邮件的专题。在您看来用户应该如何规避类似类似邮件可能带来的安全风险和隐患？

    肖科：

    第一就是永远也不要相信天上会掉馅饼，要掉下来的也只是石头。所以就不要贪图小便宜吧，这一点非常重要。发生诈骗也好，钓鱼也好他都是利用人们贪图小便宜的心理。网易其实在这方面也组织了很多专题来教育这些用户。告诉用户如何来识别邮件的真实来源，或者告诉用户什么样的邮件是真实的，当然也做了很多防范措施。

    如果您用我们的web邮箱的话，如果这封邮件里面包含了与诈骗内容相关的信息，在标题下面就会有一个很明显的提示。提醒用户不要上当！这种技术在业内我们是第一家做的。

    如果想比较彻底的消除这类事情，我想最好还是要有公安机关介入。其实我关注这个诈骗信息最早是在2008年。哪个时候还是比较疯狂的。我们每天抓到的诈骗邮件应该是以百万来计算的，他里面包含的网址是很多的。后来我们通过了反垃圾邮件协会作为一个接口，一旦发现这个网址是诈骗的话，我们会提交给反垃圾邮件协会，然后反垃圾协会会定期的转交给CNNIC。CNNIC再核实这个网址是不是诈骗的，如果是诈骗的，直接把网站给删了。我记得后来还是对.CN的域名做了一些调整，就是个人他是不允许注册的。可能这个决策与当时的诈骗邮件的流行还是有一定关系的。后来就垃圾邮件的发送者就转向了国外的比较偏门的一些免费的域名服务提供商，所以可以说发垃圾邮件的人想法也是变化非常快。我们也跟踪到一些诈骗类的消息。网上曾经报道过好几次，就是警方也捣毁过好几个这样诈骗信息来源的团伙，后来经过调查发现其实他们的这个团伙是组织的非常之严密的。来源主要是集中在海南儋州，大家可能都没听说过这个地方。他们的头目是一到两人，低下雇佣了很多初中生，当发现这个情况的时候大家都很吃惊。雇佣一些初中生，对于诈骗的人他的成本还是非常低的，但是如果他发1万封，其中有一个人上当，那么他的利益就非常大了。

    中国邮箱网：

    在邮箱业界存在着一种想法，比如你的反垃圾邮件的拦截率是99.9%，其他的可能是99.5%，这样的一些数据来侧面印证自身的系统在反垃圾邮件方面的优异表现。我们也知道基于垃圾邮件的拦截率之上，会出现一个词汇，就是垃圾邮件的误判率。网易是如何规避由于发垃圾邮件技术可能导致的垃圾邮件误判的？

    肖科：

    我个人来看呢，反垃圾我更倾向于误判率就是降低这个误判率。对于用户来讲我宁愿收到十封垃圾邮件，也不愿意丢掉一封正常的邮件。

    网易的过滤垃圾邮件，他的误判率还是比较低的，昨天也提到了，是十万分之一。我们在这方面做的这么好，主要得益于我们科学的方法，我们会定期学习和调整这个规则，对于一些不太适应的规则，我们会进行一些适当的调整，还会加进一些新的规则，这个规则也不仅仅是识别垃圾邮件，同时也识别正常邮件；对于正常邮件的特征我们会实行减分，当收到垃圾邮件特征的邮件我们会实行加分，这样就会有效的降低误判率。

    第二点就是分析用户举报的邮件。这个在很多年前我们就已经做上去了，用户登录网易邮箱web界面的时候，会有一个举报的按钮，用户举报后会有专门的人员，专门的流程对举报邮件进行分析和处理；在企业邮箱产品里面，我们会结合域黑白名单、垃圾邮件隔离区功能，进一步降低误判。企业邮箱产品的误判率应该会比免费邮箱会更低。我是从去年才转入到负责企业邮箱这个产品的。对于企业邮箱的反垃圾的体会就感觉跟免费的很不一样。为什么呢？因为企业用户对反垃圾特别的敏感，如果用户的邮箱里面每天都要收到一到两封垃圾邮件的话，用户就会打电话过来投诉。我也遇见过这样一些情况，我们查一些用户的进信记录，我就发现他们90%都是垃圾邮件，90%的垃圾邮件如果每天就漏过去一两封这是相当正常的。在行业里没有那一家可以做到100%的识别率和捕获率的。我们的捕获率上次也提到是在95%左右，自然会漏过去一点，但是用户还是坚持要投诉。

    对于误判而言，投诉就更严重了，比如投诉某一个人发邮件给他被拒掉了。我想说的是对于用户的心理，企业用户跟免费用户是不一样的，网易也在努力将误判率降到最低。

    中国邮箱网：

    您从事了这么多年的反垃圾邮件研究，在未来，您认为反垃圾邮件技术的发展方向都有哪些？

    肖科：

    目前反垃圾邮件的技术发展已经到了一个瓶颈，主要面对的困难就是面对人为制造的干扰消息，这个很难有一些很有效的防范措施。从一定程度上来讲的话，垃圾邮件的发展方向引导着我们反垃圾邮件的发展方向。我们肯定是跟着垃圾邮件的发展趋势来走的，我们不可能想到垃圾邮件是怎么样子一个方向。

    如果从正面来看待这个问题的话，未来的反垃圾邮件技术的发展方向，还是基于规则级的一个智能过滤吧，还有就是基于内容的过滤这两个方面。在内容过滤方面市场上很多第三方的过滤软件都还是基于内容的。这种我们就和他们做的不一样，我们是两种过滤方式都会有，在不同的层面上互为补充。

    中国邮箱网：

    对于自建邮件系统用户，反垃圾邮件的问题也备受关注，比如通过自身邮件系统可能触犯反垃圾邮件规则而导致的国际发来及邮件组织的黑名单问题，再到黑名单解锁，您认为自建邮件系统应该做好哪些工作，可以杜绝或减少被列入到国内外反垃圾邮件组织黑名单的风险？

    肖科：

    通常只有企业单位才能够自建邮件系统的。出现发垃圾邮件的情况，大多是因为他本身管理不善。我们觉得有以下几个方面的问题：

    第一点就是，域内的某一些用户感染了木马或者病毒，机器变成了肉机，这个在国内还是比较常见的，俗称僵尸网络。在用户不知情的情况下，他的机器已经被控制了，用来发送大量的垃圾邮件。

    第二点就是，密码被盗的情况，通常也是用户本身的电脑感染了病毒或者是木马，然后监控到他这个用户的密码，然后在搜集起来，最后再利用企业自建的SMTP服务器向外发送垃圾邮件，这个也是比较常见的。

    第三点就是，SMTP本身就被发垃圾邮件的利用了，但是这种情况还是比较少见的，我们通常所说的开放式转发，就是说你的这个SMTP服务器不需要任何认证，就可以发送邮件。这个在以前还是比较多的，现在如果你是采用比较成熟的MTA的话，这个情况还是比较少见的，除非是做了一些特殊的配置或者是一些错误的配置。

    第四点就是，有些自建邮件系统开放了免费注册，被垃圾制造者利用，这种情况还是很多的。特别是一些学校啊、或者一些机构，他用了一些第三方的webmail产品，他有一些注册的入口，虽然这些入口未被公开，但是他会通过你用的哪一种产品知道你注册的链接是什么，他会猜出来，那么这样他就会注册大量的垃圾账号来发送垃圾邮件。

    对于自建邮箱系统，我建议要加强以上四个方面的管理，基本上就可以杜绝他的外发IP被国外的RBL组织给加黑。

    中国邮箱网：

    这个可以说是您对企业用户的一个建议是吧，那么网易邮箱目前拥有国内最大的邮箱用户群，很多企业在自建系统的时候都会考虑到如何发送到网易邮箱的邮件不会被拒收，您能简单说一下，在与网易邮箱通信的过程中有哪些流程性的东西吗？或者是企业应该如何做好一些前期的沟通？

    肖科：

    网易邮箱一直都是非常重视互联互通。如果在这方面做不好的话，用户体验就会大大折扣，如果他发邮件也发不出，收邮件也收不到，那么最终就会导致用户流失。企业自建系统与网易邮箱通信的时候，要遵守下面的规则，规则具体有以下几点：

    一、通信过程中，不能存在明显的垃圾行为，有这么几点，第一你不能使用大量的并发，因为邮件服务器他的连接数是非常有限的。如果你发10封邮件，就10个并发连过来，那么这个很显然我就会认为你有发送垃圾邮件的嫌疑。第二个就是高速率的发信，这个也是很具有垃圾邮件特征的。发信的并发连接数和速率都是影响比较大的，但是如你不注意一心只想快的发过来的话，就会很容易触发网易的反垃圾邮件规则。还有一点就是发送的内容也需要注意，不能包含垃圾邮件特征。网易在制定这些保护性的预值的时候，充分考虑到企业的利益。既要保证用户正常的邮件发送进来，又要防止一些发垃圾邮件的发进来。对企业用户来说，只要是合理地发送邮件，通常是不会触碰到这些预值的。比如说我们的并发连接数只能是5个，你不可能超过5个来发，如果超过5个的话，系统就会直接给拒收掉了。还有其他的一些参数，虽然不是很大，但是如果你不注意的话，还是很容易触发的。

    第二点就是发信失败时我们都会返回一段代码给你。不仅是邮件被退回的提示，就是在SMTP会话的时候，你投递过来邮件，如果我要拒掉你这个会话的时候，他有返回一行代码给你。这里面其实就包含了第一个就是SMTP代码，5字开头的或者是4字开头的。后面还有几个字符串，这个字符串就是告诉你原因的，后面还有网址，你打开那个网址的话，把那个字符串输入进去就可以查到这封邮件是因为什么样的原因被拒的。同时我们还会给到一些建议，就是用户如何避免这样的情况发生。

    第三点就是发信失败的时候企业用户还可以向网易投诉，我们有一个在线的投诉入口，还是很方便的。

    中国邮箱网：

    在企业邮箱产品中，我们了解到大致分为三种形式，一种就是基于Webmail用户端的用户黑白名单设置，还有就是基于域管理员的域黑名单设置，再高一个层次就是系统的黑白名单以及反垃圾邮件的处理机制，在您看来域的黑白名单设置的开放是否会导致一些基于系统全局反垃圾邮件规则的矛盾或风险？您是如何看待这三种反垃圾邮件层次的？

    肖科：

    目前网易企业邮箱系统是没有设置域的黑白名单的。这个功能提是提了很久，他还是有一定的风险的。怎么说呢，如果某一个域管理员突然发现某一个163的账号向他发垃圾邮件了。这个管理员一旦粗心了，然后他就把整个163加入到他的域的黑名单里边去了，实际就会导致一些问题。虽然这个是用户自己的过失所造成的一些损失，但是我们也不愿意看到发生这种情况。

    中国邮箱网：

    这三个层次，您刚才更多的到的中间层面上的域的黑白名单，而像用户层面上的黑白名单，会起到什么作用呢？

    肖科：

    我昨天提到过，网易邮箱的过滤是分两层的，一个是MTA层，一个是MDA层，MDA层相对比MTA层弱一些，因为到达MDA层的时候，邮件已经收下来了。MDA层收到的邮件实际上是第一层漏下来的邮件。所以相对比第一层的功能要弱一些。

    中国邮箱网：

    这样看的话，更多的反垃圾层还是在系统层面的？

    肖科：

    对，我们刚说的很多都是系统层面的，系统层次的都是在MTA层次的，用户是在MDA层的。

    中国邮箱网：

    在2012年中国互联网协会反垃圾邮件论坛上，胡启恒院士曾表示：“我不是做广告，自己使用的是Gmail邮箱，个人感觉Gmail的反垃圾邮件效果还是很不错了，平均100封邮件中有1封垃圾邮件。”就目前网易邮箱的反垃圾邮件技术我们与国际上的主流系统运营是否存在差距？您是如何看待这一问题的？

    肖科：

    我用Gmail用的比较少，我只能从这个角度来看待这个问题。在做产品对比的时候，我们一定要保持公平性，一定要保证两者的条件是对等的，而且你要保证对比的角度具有普遍性，你才能够说明问题。一个用户的效果的体验我觉得说明不了什么问题。

    中国邮箱网：

    基于海量的垃圾邮件样本一般会为反垃圾邮件研究提供非常好的样本库地址信息，网易无疑具有基于大用户量，大邮件的这样一种优势，您是如何看待这一问题的？

    肖科：

    之前也提到过这个问题。海量样本库，是网易宝贵的资源，也是我们致胜的一个法宝。

    邮差点评：

    含蓄、稳重，略显腼腆是肖科留给我们的最初印象，但是谈起反垃圾邮件肖科却变得侃侃而谈，并希望与中国邮箱网网友可以有更多的交流机会。采访结束后，针对反垃圾邮件领域的诸多问题，我们又做了很深入的交流，从网易邮箱的备用线路到运维的安全性、稳定性等肖总都做了细致耐心的回复。由于本文篇幅所限，不能一一展现给读者，但是同时，通过这样的交流可以给我们的邮箱用户、邮件行业乃至自建邮件系统的企业带来很多方面启示和思考，我想这就是本文的意义所在。

    邮箱产品作为一项非常普及的企业信息化产品着实给用户带来了商务沟通的高效便捷，但随之而来的垃圾邮件问题却一直困扰着整个邮箱业界以及大的互联网生态。

    一个用户窃取1000个邮件地址密码，1000个用户就有100万的发送量。肖科认为垃圾邮件的背后与巨大的经济利益有关是毋庸置疑的。对于反垃圾邮件技术，肖科认为从一定程度上讲，垃圾邮件的发展方向引导着反垃圾邮件的发展方向。而对于肖科而言最大的感触是：反垃圾邮件是一场持久战，是一种拉锯式的、敌退我进、我进敌退这种反复的力量较量。

    反垃圾邮件是一场持久战，战斗已经打响，且还在继续。最后借用肖科对于垃圾邮件的形象总结，我们问问自己的发送邮件行为：你能保证你的收件人是你的用户么？收件人有主动接收你的邮件么？如果这两者都不是的话，那就是垃圾邮件！