Распределенный центр обмена контрольными суммами
![]() | В этой статье упоминаются только первоисточники . ( май 2024 г. ) |
Распределенная информационная служба контрольных сумм (также называемая DCC ) — это метод обнаружения спама в электронной почте.
Основная логика DCC заключается в том, что большинство спам-сообщений рассылается множеству получателей. Таким образом, одно и то же тело сообщения, появляющееся много раз, представляет собой массовую рассылку. DCC идентифицирует массовые электронные письма, вычисляя по ним нечеткую контрольную сумму и отправляя ее на сервер DCC. Сервер отвечает, сколько раз он получил эту контрольную сумму. Отдельному электронному письму присваивается балл 1 при каждой обработке. Массовую рассылку можно идентифицировать, поскольку количество ответов велико. Содержание не проверяется. DCC работает по протоколу UDP и использует небольшую полосу пропускания .
DCC устойчив к хэшбастерам , потому что «основные контрольные суммы DCC нечетки и игнорируют аспекты сообщений. Нечеткие контрольные суммы изменяются по мере развития спама». [1] DCC, скорее всего, определит списки рассылки как массовую рассылку, если только они не включены в белый список. Аналогичным образом, повторная отправка одного и того же электронного письма на сервер увеличивает его количество на сервере и, следовательно, вероятность того, что другие будут рассматривать его как спам.
История
[ редактировать ]По данным официального сайта ДКК:
DCC основан на идее Пола Викси и нечетком сопоставлении тел для отклонения спама на корпоративном межсетевом экране, которым управляет Вернон Шривер, начиная с 1997 года. DCC был разработан и написан в Rhyolite Software начиная с 2000 года. С тех пор он используется в производстве. Зима 2000/2001 года.