所有的垃圾邮件是怎么回事？
不要误会我的意思，我很高兴这件事发生了。但是，我想确保它发生的原因是合理的——而不是我们的方法有问题。我想用图表说明这里发生了什么：
（来源：lightspeed.ca）
此处的亮绿色线显示了我们的服务器在过去 12 个月内拒绝来自实时黑名单中列出的 IP 地址的邮件的比率。去年 5 月，仅使用此过滤器，我们平均每 5 分钟拒绝约 175 条消息，或每分钟 35 条。很明显，自 10 月以来，它逐渐减少到其中的一小部分——我们现在在这个过滤器上平均每分钟大约有 8 条被拒绝的消息：
（来源：lightspeed.ca）
由于我们没有看到 Spamassassin 捕获的消息数量相应增加（图底部的青色线在很大程度上被淹没了）或任何其他过滤器，因此我可以根据这些统计数据得出两个结论之一：
1) 我们所有的过滤器都失效了。
或者
2) 垃圾邮件发送者不像过去那样频繁地发送垃圾邮件。
从历史上看，我觉得1是多大的可能性比2。但是，从经验和客户投诉（更确切地说，它们的缺乏），因为我们没有看到在我们的收件箱的垃圾邮件了，1是不正确的。那么这里到底发生了什么？我无法理解垃圾邮件不知何故变得无利可图。他们是否已转向更温和的目标？我在 Facebook 或 Twitter 或任何 HTTP 论坛上几乎看不到垃圾邮件。是否曾大规模逮捕、清除垃圾邮件发送者并阻止新犯罪分子进入？
不管是什么原因，对我来说，这听起来像是一场艰苦奋斗的胜利。但我仍然想确保现在是开香槟或开始磨砺我们的剑的时候了。
几个月前，“Rustock”（我认为是最大的垃圾邮件生成僵尸网络）被删除 ( http://blogs.technet.com/b/microsoft_on_the_issues/archive/2011/03/17/taking-down- botnets-microsoft-and-the-rustock-botnet.aspx )
虽然它没有产生 100% 的垃圾邮件，但我认为这是一个很大的贡献。此外，一般公司一直在添加减慢垃圾邮件机器人的方法，即使您没有做任何事情，例如，如果 GMail 更改某些内容，使 BotNets 传送每封邮件的时间延长 1 秒，它也会减慢垃圾邮件传送到您的服务器的速度。
垃圾邮件潮起潮落，就像污水的大潮，拍打着我们心爱的电子邮件岛屿的海岸。
严肃地说，这是两个主要因素的结合——正如 samarudge 指出的那样，最近至少有一个大型僵尸网络被删除。我听说最近还有一些其他人也受到了打击，我相信 MS 可能对最近的补丁产生了一些影响（尽管我可能还记得之前的几个补丁集）。
另一个因素是 - 是的 - 垃圾邮件发送者正在绕过过滤器。我注意到我的一些帐户上的垃圾邮件略有增加，随着 SpamAssassin 赶上垃圾邮件的新热点，这种情况才刚刚开始逐渐减少。
如果您的统计数据看起来或多或少像SpamCop 统计数据，那么您的过滤器可能工作正常——享受缓刑并注意，当潮水再次涌入时，您的用户将在您家门口哭泣，因为他们被迫涉水穿过未经处理的污水再次。