罠をしかける

永遠のテーマ

社内のメーリングリスト宛に迷惑メールがひっきりなしにやってくる。人妻からの極秘情報や、応募してもいないサイトから「当選しました」なるメールが毎日のようにやってくる。会社でおやけにしているメールアドレスなだけに、アドレスを変更することもできない。いったい、どんな対策を講じればよいのか頭を抱えてしまっていた。

会社にとっては迷惑この上ないメールであるが、そのメールが私にとって迷惑であるか、有益な情報なのかは、やはり人間の目で確認して、仕分けするしか方法がないのだろうか。

メールシステムが今後も進化すると仮定すると、大量の数のメール、ウィルスを受信することは、どうしても避けられない問題である。でも、やはりスパムメールは受信したくない。当たり前の対策が求められているにも関わらず、どうしても対策が後手、後手に回ってしまっている。

迷惑メール、スパムメールを撃沈することは、メールシステムの運用に携わっているシステムエンジニアにとっては永遠のテーマになってしまっている。

試験用として利用する

メールシステムを構築する際にもっとも注意しなければならないことは、インターネットでの運用実績があるか ないかに関わっている。

どんなに知恵を絞って、試験項目を考えたとしても、やはりすべてのメールを試験できるわけではない。必ず、検証パターンになかったメールで、システムの不具合が発生することになる。

たとえば、メールのヘッダ情報としてついてくる「Date:」ヘッダの文字列形式でさえも、大きく影響する場合がある。1桁の日を　"01" のようにゼロをつけて表記するのか、"1" のようにゼロをつけないで表記するのかは、メールを送信した｢メーラ」や、それを中継する MTA (メールを中継するプログラム。sendmail や　Postfix などがある）によっても異なってくる。すべてが同じになる、なんてことはありえない話だ。

迷惑でしかないメールでも、使い方を考えればとっても有効に利用することができる。メールシステムの試験である。構築したばかりのシステムにネット上を流れるさまざまメールを、試験対象のシステムに流し込んでやることだ。24時間、365日、試験は着実に進んでいく。中には、ウィルスに感染しているメールを受信することもあるだろう。想定していないメールを受信して、システムの不具合を発見できるかもしれない。囮のメールアドレスが欲しかったので、今日、ニフティのお手軽コースに入会を申請した。

罠（わな）

敵を知る。そのために小さな罠を仕掛けることにした。スパムメール、迷惑メール、ウィルス感染メール。いったいどこから情報を入手して、私のメールアドレスにメールをおくりつけてくるのだろうか。

メールは毎日チェックするもの。受信したメールの実に 90%以上 がスパムメール、迷惑メールの類だったとしたら、きっと毎朝憂鬱な気分で仕事をはじめなくてはならない。誰でも、憂鬱な気分で朝から仕事をはじめたくない。仕分けするためにお給料をいただいてはいない。