spamに負けないためのフィルタ導入
〜spamフィルタリングツール概観〜
2004/04/25 1.2版
最新更新青色部
詳しくは第一章で述べるが、当サイトでは優秀なspam（迷惑メール）用フィルタツールを必ずしも歓迎しない。しかしながらspam被害（特に英文spam）が余りにひどくなる中で、それらツールの助けなしには快適な電子メール生活が送れないレベルの被害者が発生し始めている（私もその一人だ）。そこで当サイトでも、フィルタリングに関する最低限の情報を提供しておくことにした。
だが第一章で述べるようなスタンスであるから、当サイトが行うフィルタリングに関する情報すなわちこのページの記述の詳しさ、新鮮さは全く保証できないことに注意して頂きたい。
２■サーバレベルでのフィルタリング
２．１■サーバ管理者レベルでのフィルタリング
２．２■利用ネット業者のフィルタリングサービス利用
２．３■その他のネット業者のフィルタリングサービス利用
３■クライアント（個人ユーザにおけるメールソフト利用）
レベルでのフィルタリング（WindowsOS用）
３．１■spamフィルタリングツールの一般概念
３．２■評価一覧
３．３■各ツール概観
３．４■ツールの活用法
３．５■アクティブな戦いも継続するために
１■フィルタリングに対する当サイトのスタンス
当サイトはスパムメールの問題性を訴え、その根本的解決を訴えるサイトとして発足した。
スパムについてアドバイスをするページは既に多いが、当サイトのように「受信者一人一人の行動によって、spamの撲滅を、抑止を」ということを訴えるページは現在でも決して多くはない。すなわち上述のようなアクティブな反spam活動（勿論、違法な行動は認めない）を呼びかけるところに当サイトの存在意義の一つがあると考えている。
そのような立場の私・高崎にとってspamに関するフィルタツールの存在はあまり好ましいものではなく、そのことは当サイトのあちこちで、なんとはなしに主張してきた。
spamフィルタリングを肯定しない理由をまとめると以下のようになるだろう。
- フィルタリングはspam被害を見えなくするだけで、受信者のspam問題に対する危機意識を減らしてしまう。
- spamが発信されたことは発信にかかわったネット業者が把握しにくく、spam受信被害者からの報告が重要な情報の一つである。だがフィルタリングの存在はその情報を発生させにくくしてしまう。
- 電子メールを含めたインターネットの使用には一定のスキルが必要であるが、フィルタツールの導入は一層のスキルを必要とする場合が多い（特に優秀なフィルタほどそうである）。フィルタによるspam回避が浸透するほど、パソコンスキルに長けていない「インターネット上の弱者」にとって一層spam被害が深刻になる危険性がある。
- 本来、武器の必要性から発生した軍需産業が、やがてはその産業界維持の為に武器の生産ひいては戦争すら要望するようになるのは資本主義社会において周知の事実であろう。
spamに関係するフィルタリング技術を筆頭とするビジネスの発生も同様な状況をもたらし、「spamは撲滅すべし」という理想が脅かされ、有名無実化する危険性がある。
一方で、フィルタ技術の徹底的な発展と普及でspamを抑止・撲滅できるという意見の人々も存在し、さらにその意見を進めた場合には「spam抑止・撲滅はspamフィルタリング技術の向上と普及しかあり得ない」という意見も見受けられる。
当然それらの人々はspamフィルタリングの導入に意欲的・肯定的・積極的である。
当サイトの掲示板でも「フィルタリングはspam撲滅に寄与するか」という議題を投げたことがある。
結論から言えば私・高崎はそれらの意見にかなり否定的であり、それが今までまともにフィルタリングに関するページを設けなかった理由である。
だが2004年２月現在、英文spamを中心とする被害の拡大は、不快感を中心とする被害量を大きく上回り、電子メールの円滑な利用に大きく障害となりつつある。私・高崎自身の毎日の英文spam受信量が100通以上に達し、フィルタを利用できなければ発狂しそうな程である。
ここまで来ると、spamの量が多くてメールアドレスを変えたり、インターネットを止めてしまう人々が出ることも出てくるだろう。そのような人が増えることはそもそも電子メールというコミュニケーションツールが好きだからこそspam撲滅を叫ぶ私・高崎にとって一番嘆かわしいことであると言える。また、当サイトが烏滸がましくも「調査」を謳っている以上、spamに関するフィルタリングツールについて無視をし続けることは訪問者の要望を十分に答えていないような気がしてきた為に、この概観ページを作ることにした。
２■サーバレベルでのフィルタリング
２．１■サーバ管理者レベルでのフィルタリング
未稿
２．２■利用ネット業者のフィルタリングサービス利用
未稿
２．３■その他のネット業者のフィルタリングサービス利用
未稿
３■クライアント（個人ユーザにおけるメールソフト利用）レベルでのフィルタリング
この章についてであるが、ツールのうちの一つに私・高崎が絡んでいるので、公正な評価・批評は期待できないので、重々注意されたい。
３．１■spamフィルタリングツールの一般概念
メールクライアント（末端ユーザ）レベルでspamフィルタを行う概念は以下の図のようなものである。ウイルス検知の場合と似たようなものであるが、しかしウイルス検知の場合と違い
- spamでないものをspamと判定する危険性が常にある
- その危険の故に簡単に排除できない
ことから、spam判定の際に印付けを付けるだけで、排除などの機能は付かないものが多い。またそうすることで、メールソフトに左右されない柔軟性を持つようにしているものが多い。そのため、ツールの利用に併せて、メールソフトの振り分け機能の活用が必須なものも多い。
なお、上のような仕組みになっているツールが多い結果、設定をうまくすれば複数のツールの共存が可能である。私・高崎は以下で紹介する「POPFile」「SAproxy」「BkASPil」「ウイルスバスター2004」の４者同時利用を確認している。
３．２■評価一覧
私・高崎自身が使用した上での評価を一覧にした。評価内容についてはかなり独断が入っているので注意されたい。
評価に不満な方、「自分もこのantispamツールについて一言言いたい」という方は当サイト雑雑アンケートの中で質問項目を設けたので、そちらで意見をお願いしたい。
→「各spamフィルタリングツールに対する評価・意見アンケート」
参考：高崎の場合の2003年４月〜11月のフィルタリング率結果
| 導入の 簡単さ |
動作内容 | spam学習・ 登録の必要性 |
spam判定 精度の高さ |
柔軟性（除外 設定など） |
各メールソフト との相性 |
日本語 対応 |
値段 | 他の付加機能 | 発展性 | |
| POPFile（詳細） | 中程 | ヘッダ・タイトルに マーク付け |
必要性あり しかし少なくて可 |
優良 | 良 | 良 | 良 | 無料 | spam以外の 振り分けツール として使用可 |
低？ |
| ウイルスバスター 2004（詳細） |
優良 | タイトルに [MEIWAKU]の マーク付け |
基本的に無 | 中程 | 難 | 優良 | 優良 | 従来の値段で ウイルスバスター に同封 |
ウイルス検知 ファイヤーウォール |
不明 |
| Norton antispam2004 （詳細） |
不明（高崎未使用の為） | 単独販売 定価6000円以上 |
不明（高崎未使用の為） | |||||||
| Becky!用プラグイン BkASPil（詳細） |
良 （多分） |
振り分け動作 他の振り分け設定 との両立可 |
適宜 | 中程 （ベイジアン導入 により良） |
中程 | 難（Becky のみ使用可） |
優良 | 無料 | spam処置依頼 支援機能あり |
ベイジアン 導入予定 |
| SAproxy（詳細） | 難 | ヘッダ・タイトルに マーク付け |
基本的に無 | 良 | ある程度 可能だが 方法は難 |
良 | 難 | 無料 （届け出必要？） サポート有料 |
特に無し | 有？ 有料化？ |
３．３■各ツール概観
●POPFile（ポップファイル）
【特徴・長所】
- ベイジアン分析を採用した機械学習によるフィルタ判定
- ユーザ個別の「spam定義」に関係なく、その人が「spam」だと思うメールを学習させ、判定に反映するので非常に柔軟性がある
- POP3を採用しているメールサーバ、メールソフトに幅広く対応
- 少し応用すれば特にspamのための振り分けではなく、ウイルスメール、自分にとって必要度の高いメール・低いメールなどの指針でも判定を行うことが可能
【短所など】
- ベイジアン分析による判定を行い、判定結果をヘッダやサブジェクトに記入するだけであり、振り分け機能は各自のメールソフトに依存する
- メール初心者には少し敷居が高い。すなわちメール初心者でも簡単に導入できるとは言い難い。（しかしヤル気があればそれほど難しくもない）
【高崎による評価】
いろいろな意味で非常に使えるツールである。操作性に関してもメール初心者でなければそれなりに使いやすい。
関係サイト：
POPFile ドキュメンテーション
http://popfile.sourceforge.net/manual/jp/manual.html
Googleの「POPFile」検索結果
●ウイルスバスター2004 迷惑メール検知機能
【特徴・長所】
- それまでのウイルスメール検知機能に加えて、迷惑メール検知も加わった。
- 迷惑メール（スパムメール）と判定したもののタイトルに「MEIWAKU」を付記
- どんな精度であれ、同じ値段の製品でspam判定も出来ると思うと得な気がしないでもない。
- 導入の容易さではここで挙げたツールの中で一番である。
【短所など】
- 判定の基準が不明。ヘッダへの追記内容も不明。
- 判定したメールのサブジェクトに[MEIWAKU]をつける以外の動作が出来ない。
- サブジェクトに印を付けるだけで、振り分け機能は各自のメールソフトに依存する。
- ウイルスデータと同様、最新のspamデータを更新するようになっているが、それでも受信者によってはかなり精度が低かったり、誤爆すなわち真っ当なメールをspamと判定することがしばしば起こる。
【高崎による評価】
ウイルス検知機能を目的にウイルスバスターを買う人にとっては、「タダで使える」わけなので試してみる価値はあるだろう。
関係サイト：
トレンドマイクロ
http://www.trendmicro.com/jp/home/enterprise.htm
●Norton antispam2004（のーとんあんちすぱむ）
【特徴・長所】
【短所など】
【高崎による評価】
- 高崎が未使用の為、不明。上記サイト参照のこと。
関係サイト：
シマンテック
http://www.symantec.com/region/jp/index.html
●メールソフトBecky!用プラグインBkASPil（びーけーあすぴる）
（なお、このツールには高崎が参与しているので以下の文章の公正さには各自注意されたい）
【特徴・長所】
- 日本の有料メーラーとして根強い人気のあるBecky!InternetMail（べっきーいんたーねっとめーる）用
- spam受信被害者の間でspam発信サーバデータを共有化し判定
- spamの発信サーバのブラックリストを使うという、spam対策では伝統的な手法により、学習能力には依存しない
- 近いうちに英文spamに対するベイジアンフィルタ判定も導入する予定（2004/02現在）
- 特定のメールソフトでの仕様に特化することで「マウスチェンジャーの利用」「spamは受信と同時に振り分け」など、メールソフト全体の操作性を向上させることが出来る
- 導入も容易、初心者にもすぐに導入できる（はず）
- 対spamツール集と連動したspam処置依頼支援機能がついており、フィルタリングだけではない、アクティブな対spam行動が可能
【短所など】
- なにはともあれBecky!InternetMail用。他のメールソフトの人には存在自体から意味がない。
- 基本的にインターネットに常時接続していることが前提であるので、ダイヤルアップ環境などの場合にはエラー表示が出るなど、あまり使い勝手が良くない
- 開発チームは気まぐれなのでしばしば不具合があったり、解説書の更新が遅かったり、開発チームへの問い合わせの返事がなかったりする
- spam判定できなかったメールのspam登録申請は任意なのだが、真面目な人は登録作業にこだわってしまうかもしれない
【高崎（開発チーム一員）による評価】
Becky!を使っているのならば使ってみる価値はある。特に私としてはspamに対してアクティブな行動をする場合に、対spamツール集を使うのが非常に便利になる利点を強調したい。
フィルタリング機能に関してはブラックリスト方式の限界で平均６割という、十分に高いとは言えない精度であったがベイジアンフィルタの導入でほぼ改善される見込みである（2004/02末現在β番提供中）。
関係サイト：
BkASPil for Becky!2 総合案内
http://b2antispam.s33.xrea.com/
Googleの「BkASPil」検索結果
●SAproxy（えすえーぷろきしー）
【特徴・長所】
- 特徴分析により「spamらしさ」の点数を加算し、一定以上になるとspamと判定する
- POP3を採用しているメールサーバ、メールソフトならば幅広く対応
- ベイジアン分析も取り入れているなど、単独のフィルタ手法にとらわれない柔軟性と発展性
【短所など】
- ソフト自体が日本語化していない
- 無料でも使えるが、ダウンロードするのに手続きが必要（になったようだ）
- （日本語での場合は特に）導入が面倒
【高崎による評価】
英語のspam被害が広がった2003年前半に颯爽と登場し、多くのspam被害者に注目され、フィルタリングの有用性を確認させたが、日本語化されないこと、POPFileの登場などにより、あまり日本人には使われなくなっていると思われる。
関係サイト：
SAproxy
http://saproxy.bloomba.com/
spamassassin
http://www.spamassassin.org/
人生ままならず＞Fight
spam on the Net!＞翻訳＞SAproxyマニュアル日本語化
http://ssss.jp/~trombik/eng/spamassassin/SAproxy/
当サイト「SAproxyの勧め」（古いので注意）
http://antispam.stakasaki.net/saproxy.html
Googleの「SAproxy」検索結果
３．４■ツールの活用法
未稿
３．５■アクティブな戦いも継続するために
第一章で述べたように私・高崎としてはアクティブな活動も継続して頂きたいと考えている。その際にフィルタリングを使っていると、当然受信したこと自体を見逃しやすいデメリットがある。ではどうすべきか？
spamの被害状況はいろいろであるからどうしろとは言えないが、たとえば私・高崎などは2004/03の時点で以下の方針を取っている。すなわち、英文spamが一日150通以上である中、
- 日本語spamの発信者
- 日本のサーバが利用、悪用されている場合
を中心にspam処置依頼を送るという方針を取っている。これに該当するメールは多くて一日５通程度なので対処可能である。
優秀なフィルタリングシステムを使っていると上の２種類も振り分けられてしまうが、上のような２者は別に注目するようにしておく。具体的な方法としては、POPFileを使った場合には普通のspamと分けてフィルタリングする手法があるだろう。
たとえば以下のような文字列が入っている場合、日本のネット業者（他いろいろ）が悪用されている可能性がある。
- 以下のドメインを含む場合に検知
.or.jp
.ne.jp
.ad.jp
.co.jp
.ac.jp
.go.jp
.itscom.jp
.bbtec.net - 日本語によるメールを検知すなわちヘッダに「iso-2022-jp」があるものを検知。
上に該当するメールは特別なカラーリングをするようにしておき、受信後、気が付きやすいようにしている。
ただし１の場合であるが、自分の使っているネット業者が上の中に入っていると、全てのメールを検知してしまう。そのような場合でも、メーラーのフィルタリング機能が正規表現に対応している場合、以下のような指定をしておくことで、「自分の使っているネット業者ではない、日本のネット業者」を検知出来る可能性が高くなる。
例えば以下のようになる。
●自分の利用プロバイダーがbiglobe.ne.jpの場合、それ以外の「ne.jp」をヘッダに含むものは検知
その際の正規表現：[^b][^i][^g][^l][^o][^b][^e]\.ne\.jp
●自分の利用プロバイダーがyahoo.co.jpの場合、それ以外の「ne.jp」をヘッダに含むものは検知
その際の正規表現：[^y][^a][^h][^o][^o]\.co\.jp
４■その他のspamフィルタ関連リンク
【OutlookExpressでの振り分け機能についての解説ページ】
メールソフトレベルでのフィルタリングツールの概念説明で書いたように、現在主流のantispamツールはメールソフトの振り分け機能とうまく組み合わせて使ってこそ、十分な性能を発揮すると言って良い。
以下ではWindows標準で一番メジャーなOutlookExpressでの「振り分け設定」すなわちOEで言うところの「メッセージルール」の設定について書いたサイトを集めておいた。
- 「萬屋福田亭」の「OutlookExpress でメッセージルールを」
- infopepperの「Outlook Express 6 【メールの整理(振り分け) 】」
- 「ＯｕｔｌｏｏｋＥｘｐｒｅｓｓ 活用法」 の「メールを振り分けよう！！」
- Googleの「OutlookExpress メッセージルール」の検索結果
迷惑メール撲滅私的調査会/アンケート・情報収集・調査/
spambokumetuchousa