<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>kocmuk.ru блог &#187; Distributed Checksum Clearinghouse</title>
	<atom:link href="http://kocmuk.ru/tag/distributed-checksum-clearinghouse/feed/" rel="self" type="application/rss+xml" />
	<link>http://kocmuk.ru</link>
	<description>My own personal playground</description>
	<lastBuildDate>Wed, 01 Sep 2010 17:26:38 +0000</lastBuildDate>
	<language>ru</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>DCC (Distributed Checksum Clearinghouse)</title>
		<link>http://kocmuk.ru/2008/12/27/dcc-distributed-checksum-clearinghouse/</link>
		<comments>http://kocmuk.ru/2008/12/27/dcc-distributed-checksum-clearinghouse/#comments</comments>
		<pubDate>Sat, 27 Dec 2008 20:09:51 +0000</pubDate>
		<dc:creator>kocmuk.ru</dc:creator>
				<category><![CDATA[Software]]></category>
		<category><![CDATA[antispam]]></category>
		<category><![CDATA[DCC]]></category>
		<category><![CDATA[Distributed Checksum Clearinghouse]]></category>
		<category><![CDATA[greylists]]></category>

		<guid isPermaLink="false">http://kocmuk.ru/?p=125</guid>
		<description><![CDATA[Некоторое время назад, исследуя средства, которыми сейчас борются со спамом, я натолкнулся на DCC (Distributed Checksum Clearinghouse). Основная идея этой методики заключается в том, что на каждое, приходящее на почтовый сервер письмо, вычисляется контрольная сумма (checksum). Далее эта сумма передаётся на распределённый DCC-сервер хранения этих сумм. В ответ почтовый сервер получает данные о количестве уже [...]]]></description>
			<content:encoded><![CDATA[<p>Некоторое время назад, исследуя средства, которыми сейчас борются со спамом, я натолкнулся на <em>DCC</em> (<em>Distributed Checksum Clearinghouse</em>).  Основная идея этой методики заключается в том, что на каждое, приходящее на почтовый сервер письмо, вычисляется контрольная сумма (<em>checksum</em>). Далее эта сумма передаётся на распределённый <em>DCC</em>-сервер хранения этих сумм. В ответ почтовый сервер получает данные о количестве уже существующих таких же сумм на <em>DCC</em>-сервере. Получив этот ответ, почтовый сервер может принять решение о дальнейшей судьбе этого письма: пропустить, отвергнуть или пометить как подозрительное.</p>
<p>Эта технология антиспама хорошо работает, когда есть общее распределённое хранилище сумм, и много клиентов, которые  сообщают в этот сервер суммы своих писем. Спам обычно рассылается большим количеством одинаковых писем. И если несколько почтовых серверов сообщили о том, что какое-то письмо с такой контрольной суммой уже прошло большое количество раз, то наш сервер может попросту отвергнуть его, как массовую рассылку. При подсчёте контрольных сумм используется несколько параметров письма, но основные и чаще всего используемые это: <em>Body, Fuz1</em> и <em>Fuz2</em>. <em> Body</em>&nbsp;&mdash; это контрольная сумма тела письма,  а для подсчёта <em>Fuz1</em> и <em>Fuz2</em> используется <em>fuzzy </em>механизм, который позволяет игнорировать некоторые аспекты письма, которыми пользуются спамеры для усложнения  обнаружения таких рассылок (hashbuster).<br />
<center><nobr><br />
<img class="size-full wp-image-130 alignleft" title="dcc-public" src="http://kocmuk.ru/files/2008/12/dcc-public.png" alt="dcc-public" width="281" height="133" /> <img class="alignnone size-full wp-image-131" title="dcc-public2" src="http://kocmuk.ru/files/2008/12/dcc-public2.png" alt="dcc-public2" width="297" height="133" /><br />
</nobr><br />
<em>(статистика с сайта <a href="http://www.rhyolite.com/dcc/graphs/" target="_blank">DCC</a> )</em><br />
</center></p>
<p>Для общения MTA с <em>DCC</em>-сервером используется <em>DCC</em>-клиент, который получает на вход письмо от почтового сервера, высчитывает контрольные суммы, передаёт их <em>DCC</em>-серверу, получает от него ответ, анализирует ответ и сообщает MTA как поступить с письмом. <em>DCC</em>-клиент чаще всего устанавливается непосредственно на почтовый сервер, а <em>DCC</em>-сервер чаще всего удалённый. Давайте попробуем установить <em>DCC</em> и настроить его для разных типов работы.</p>
<p>(...)<br/>Читать полностью статью: <a href="http://kocmuk.ru/2008/12/27/dcc-distributed-checksum-clearinghouse/">DCC (Distributed Checksum Clearinghouse)</a></p>
<br/>
Метки: <a href="http://kocmuk.ru/tag/antispam/" rel="tag">antispam</a>, <a href="http://kocmuk.ru/tag/dcc/" rel="tag">DCC</a>, <a href="http://kocmuk.ru/tag/distributed-checksum-clearinghouse/" rel="tag">Distributed Checksum Clearinghouse</a>, <a href="http://kocmuk.ru/tag/greylists/" rel="tag">greylists</a>
<br/>
<hr />
© Авторство и права принадлежат: <a href="http://kocmuk.ru">kocmuk.ru</a>


	<br /><h2>По теме:</h2>
	<ul class="st-related-posts">
	<li><a href="http://kocmuk.ru/2009/01/25/mail-rejected/" title="Эффективность решений по борьбе с нежелательными сообщениями (25 Январь 2009)">Эффективность решений по борьбе с нежелательными сообщениями</a> (12)</li>
	<li><a href="http://kocmuk.ru/2009/01/09/zmailer-antispam-tricks/" title="Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (9 Январь 2009)">Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer</a> (4)</li>
	<li><a href="http://kocmuk.ru/2009/02/12/greylisting-for-cgp/" title="Greylisting для CGP (12 Февраль 2009)">Greylisting для CGP</a> (2)</li>
	<li><a href="http://kocmuk.ru/2010/08/24/dcc-cgp-helper/" title="dcc-cgp helper (24 Август 2010)">dcc-cgp helper</a> (4)</li>
	<li><a href="http://kocmuk.ru/2009/11/07/cgp-dns-whitelisting/" title="Белые списки для CGP (7 Ноябрь 2009)">Белые списки для CGP</a> (0)</li>
</ul>

]]></content:encoded>
			<wfw:commentRss>http://kocmuk.ru/2008/12/27/dcc-distributed-checksum-clearinghouse/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
