Антиспамовая технология Microsoft SenderID теперь доступна в виде открытого стандарта

Антиспамовая технология SenderID, разработанная компанией Microsoft теперь бесплатно доступна для разработчиков и пользователей. Лицензия на спецификацию и исходные коды SenderID Framework была изменена на Open Specification Promise.

Исследование проведенное MarkMonitor и VeriSign весной 2006 выявило более 3 млн. почтовых серверов, отправляющих почту в соответствии со спецификацией Sender ID. Например с 1 сентября 2006 года этот протокол поддерживает Яндекс.Почта. Однако, распространение технологии SenderID сдерживалось невозможностью ее использования с открытым ПО. Ранее из-за того, что патент на технологию SenderID принадлежит Microsoft, о том, что она не соответствует условиям лицензирования их продуктов объявили Apache Software Foundation, Deban, Free Software Foundation и другие сообщества разработчиков. Открыв спецификации технологии в Microsoft надеются, что технология будет принята широкими массами разработчиков.

Лицензия Open Specification Promise появилась в сентябре 2006 года. По ее условиям технология, патенты на которую принадлежат компании Microsoft, бесплатно доступна всем желающим в виде открытого стандарта. Эта лицензия уже применялась для технологии Web-сервисов и формату файлов виртуальных машин Virtual Hard Disk (VHD) Image Format.

Протокол SMTP, используемый для отправки почты не требует обязательной авторизации отправителя. Именно, поэтому электронную почту можно отправлять, как через почтовый сервер на котором находится почтовый ящик, так и через сервер Интернет-провайдера или любой другой открытый SMTP-сервер. Эта удобная для пользователей возможность, стала основой для той лавины спама, которая обрушивается сегодня во все ящики электронной почты. Спам составляет более 70% всей почты. Единственное исключение – почтовые ящики для ошибок, корпоративных доменов – 70% их содержимого это ответы антиспамовых систем о том, что ваше письмо (с несуществующего почтового адреса вида vfqrhjcjan@вашдомен) было отклонено, как спам, а также сообщения о том, что письмо с адреса vfqrhjcjan@вашдомен отправлено не существующему адресату.

Наиболее простой способ безнаказанной массовой рассылки почты спамерами - подделка адреса отправителя. Помещая отправителя нежелательного письма в «черный» список (часто вместе со всем доменом) - мы всего лишь затрудняем доставку «честной» почты из этого домена.

Технология Sender ID предназначена для решения этой проблемы SMTP-протокола. SenderID сравнивает IP-адрес сервера с которого была отправлена электронная почта и IP-адрес домена, указанного в графе «От кого». Если эти адреса не совпадают, то письмо считается спамом. Для использования SenderID, необходимо наличие на почтовых серверах таблицы соответствия IP-адресов и доменных имен - Sender Policy Framework.