M3AAWG 主机托管与云服务商反滥用 BCP
M3AAWG 与互联网基础设施联盟（i2C）合作发布了为主机托管和云服务提供商设计的最佳实践文件。虽然该文档面向托管服务商，但其滥用分类、检测和处置流程对邮件系统运营有直接的参考价值。
滥用类型的系统化分类
与邮件系统直接相关的滥用类型
| 滥用类型 | 说明 | 邮件影响 |
|---|---|---|
| 垃圾邮件（Spam） | 未经请求的批量商业邮件 | 直接影响邮件信誉 |
| 网络钓鱼（Phishing） | 伪装成可信实体的欺诈活动 | 影响域信誉和 DMARC |
| 账号接管（Account Takeover） | 攻击者获取用户账号后发送恶意邮件 | 可导致被列入 RBL |
| 僵尸网络控制（Botnet C&C） | 受控主机用于发送垃圾邮件 | IP 被列入黑名单 |
| 开放中继（Open Relay） | MTA 未正确限制转发 | 被用于中继垃圾邮件 |
预防策略
注册和验证策略
- 收件人验证：发件方应始终验证邮件列表中的收件人地址是否有效
- 退订优先级：退订请求必须在 48 小时内处理完毕
- 发送速率限制：监控从同一个客户发出的邮件速率，设置合理的每客户每小时发送上限
滥用检测的邮件特定指标
- 同一 IP 连续发出大量语法相似的邮件
- DKIM 签名持续失败但仍有大量邮件流出
- 邮件主题包含大量金融和财务相关词汇
- Return-Path 显示异常使用知名域但不是注册发件域
处置流程
M3AAWG 建议的标准化处置流程分为四级响应：
- 首次轻微违规：向客户发出警告，要求 24 小时内整改
- 持续违规：限制发送速率或封禁 SMTP 提交端口
- 严重/恶意行为：立即暂停服务并通知 abuse 联系人
- 紧急情况：立即切断网络连接并保留日志供执法
对邮件系统运营的启示
托管 BCP 虽然面向托管商，但其原则对邮件系统运营者同样适用：
- 与下游邮箱服务商建立高效的投诉循环（FBL）渠道
- 建立内部滥用通报响应流程（abuse desk）
- 使用工单系统跟踪滥用处理情况
- 对发件客户实施发前认证（Pre-sender Authorization）机制
参考文献
ztpop.net 知识库编辑. "M3AAWG 主机托管与云服务商反滥用 BCP" ztpop.net 邮件技术知识库. CC-BY 4.0 许可。