タイトル：迷惑メールフォルダーについてPart2

迷惑メールフォルダーの精度について
学習状況の閲覧及びよく使われる単語について
スパムメールブロック条件の設定について
語りませんか

前スレ：
迷惑メールフォルダーについて・・・
http://pc8.2ch.net/test/read.cgi/nifty/1101433115/

迷惑メール対策サービス設定ガイド：
http://www.nifty.com/antispam/guidetop.htm

スパムメールブロック＞受信拒否アドレス
　差出人固定で頻繁に来る迷惑メールのメアドを登録する。

スパムメールブロック＞条件設定
　1　編集 Received: [222.171. の文字を含む 拒否する
　2　編集 Received: [220.230. の文字を含む 拒否する
　3　編集 Received: [59.150. の文字を含む 拒否する
　4　編集 Received: [58.180. の文字を含む 拒否する
　5　編集 差出人 ワイルドカード有効 info@*nifty.com の文字を含む 受信する
　6　編集 差出人 ワイルドカード有効 info@*.com の文字を含む 「迷惑メール」フォルダーに移動する
　7　編集 差出人 ワイルドカード有効 info@*.net の文字を含む 「迷惑メール」フォルダーに移動する
　※１〜４は中韓のスパマー御用達ISPのIPアドレスに対する拒否設定。
　　中国、韓国からメールを受け取る予定があるならば、その差出人アドレスを「受信する」で先頭に登録すること。

迷惑メールフォルダー＞設定
　有効にする。

迷惑メールフォルダー＞セーフリスト
　アドレスブックに載せていないが、必ず受信したいメアドをここに登録する。


これらの設定の処理順序は次の通り。
　受信拒否アドレス　→　スパムメールブロック条件設定　→　迷惑メールフォルダーセーフリスト　→　迷惑メールフォルダ自動判定

受信拒否アドレスに登録したものを、ブロック条件やセーフリストで掬い出すことはできません。
特定の相手からのみメールを受け取りたい場合には、未登録アドレスブロック　の方が便利です。

迷惑メールフォルダの自動判定精度が落ちたように感じた時には、
ダメ元で、学習内容の初期化を行うとよい。

迷惑メールフォルダー＞詳細設定＞学習内容を初期化する

ちなみに、このスレでは『学習内容の初期化』と書き込むと
「業者乙」とレスが入るのが伝統である。気にせずスルーするのが良い。

>>2　の捕捉

スパムメールブロック＞条件設定
　info@*.com の大半は出会い系SPAMだが、
　まともな会社からの案内メールの場合もある。
　迷惑フォルダーの中をチェックして、必要なメールを見つけたら
　そのメールアドレスを info@*nifty.com のように、直前に「受信する」で登録すること。

迷惑メールフォルダ
　英文スパムは自動判定で99%排除できる。日本語スパムの排除は現時点では期待薄。
　地道に学習させるしかない。

迷惑メールフォルダーではアドレスブックや
セーフリストに載せてあるメールアドレスが保護
される。

しかし。

迷惑メールフォルダーとスパムメールブロックを
併用する場合、現時点ではアドレスブック登録済
メールアドレスであってもスパムメールブロックに
引っかかれば振分けの対象になってしまう。

両者を併用する場合にはスパムメールブロックの
先頭に保護したいアドレスを掲載しておく事。

>1
順序が逆になりましたが、乙です。

スパムメールブロックの受信拒否アドレスにはどんなの入れてる？
以前は片っ端から入れていたが、最近はこれだけになった。（フリーメール系をバッサリ拒否）

@excite.co.jp
@hotmail.co.jp
@hotmail.com
@mail.goo.ne.jp
@yahoo.co.jp
@yahoo.com

拒否したメール通数の記録が残らないので、効果があるのか無いのかいまいちわからん。

学習内容を初期化した場合、
フィルタリング性能が
その前後しばらくに届くほぼ同一文面のスパムに対して、
ピーキーになるだけだと思いますが。

スパム一般に対するフィルタリング性能が落ちるので、
より一層定期的に「初期化」が必要となり、
いつまでたっても高度な学習に達しなくなるだけだと思われますが。。。。

>>8
業者乙

>>8
迷惑メールフォルダの学習型フィルターは、手動で学習させたもの以外に、
基本フィルターが迷惑メールフォルダへ振り分けたものまで「学習」してしまっている。

基本フィルターは英文の迷惑メールに対しては優秀だが、和文メールに対してはさっぱりだから、
英文迷惑メールが多数届く環境では、和文メールに対する学習度が相対的に下がるのだと思う。

> いつまでたっても高度な学習に達しなくなるだけだと思われますが。。。。

適当な時期に初期化をやり直して、和文の迷惑メールを100通ぐらい学習させて見る価値はある。
高度な学習といっても、どうせ大した精度は無い。
Symantecの判定技術が導入される前の基本フィルター並みの精度だろう。

>10
本当に英文の迷惑メールに対して優秀なのか？
…と思ったが、「迷惑メールフォルダ」に振り分けるとこまではまあ優秀かもな。
でも迷惑メールに毎日300通英文メールがあったら同じなので、振り分けが出来るならブロックしていただきたい。

でもスパムメールブロックはさっぱりだ。
あっちは和文メールをブロックするには徹底できていいけど。

>>10
業者乙

>>11
俺は公開メールアドレスに届いたメールを、非公開のセカンドメールに転送して、そちらでメールを読んでいる。
迷惑メールフォルダに振り分けられた分(主に基本フィルターで排除された英文スパム)は転送されないので、
セカンドメール側の迷惑フィルターはかなり優秀な和文スパムフィルターに育ってる。

公開メールアドレスには週に１００通以上のスパムが届くが、二段階の迷惑メールフィルターを通して、
すり抜けてくるスパムは週に２〜３通だな。

以前セックスフレンドを募集されてましたが、今も募集されてますか？
まず自己紹介します。智美、31歳、専業主婦で子供はいません。
主人はそれなりの収入がありますが、海外に出る事が多く
お恥ずかしい話、セックスレスで身体がなんとなく寂しいというか不安で･･･
こんなこと言って不快にさせてしまったらごめんなさい。
ただ一応学生時代水泳をしていたのと、今でもジム通いを続けているのでスタイ
ルに自信あります。
髪型は肩よりも少し長めのロングで少し色白な感じです。
既婚者である私とでも問題がなければ、そこに書いてあったように、家も比較的
近いようですし
悪い条件ではないと思います。ただ、先ほど申し上げたとおり既婚の身ですので
今は私の家の細かい場所までは
ご容赦下さい。まずは1日だけでも割り切りの関係でお会いし、それでお互い相性
が良いと
感じるようでしたら継続したいと考えています。
なにかご希望があれば、なるべく従うようにしますし、お金の事なら心配要りま
せんので
気軽にお返事を下さい。お待ちしております。

[email protected]



というメールがきました。

>>14
受信拒否アドレスに "@yahoo.co.jp" 入れて、yahooメールを全部遮断しておけ。

yahooメールを使っている連絡相手がいるならば、全部遮断はできないので、
条件ブロックの方で
1 差出人 相手１@yahoo.co.jp を含む 受信する
2 差出人 相手２@yahoo.co.jp を含む 受信する
3 差出人 @yahoo.co.jp を含む 拒否する
とすればOK

>15
それと同じやり方で、自分のアドレスから届く迷惑メールも遮断できるよね。
１差出人　自分が普段指定している差出人名　　　受信する
２差出人　[email protected]（自分のアドレス）拒否する

これでちゃんと自分からのメールは受け取れて、自分のアドレスを
語ったメールは拒否できる。

>>16
それはナイスアイデアだな。
自分のメールが "太郎" [email protected] だとすると

1. 差出人 "太郎" [email protected] の文字を含む 受信する
2. 差出人 [email protected] の文字を含む 拒否する

これで自分が出したメールは確実に受信し、騙りメールは排除できる。

>>17
別にナイスという程ではない、つか気付いてない時点で・・・

>>17
賢者乙

>>19 新しい合の手キター

訂正スマソ。
>>17
犬者乙！

兄者乙！

兄チャマ乙！

勉強になります。

>>24
学者乙

最近フィルターがかなりの精度ではじいてくれてます。
Niftyに何か変化があったのですか？

>>26
はじいてくれるようになったのは、英文メールか日本語メールかどっちの方？
俺は、条件ブロックで自前ではねてるから状況の変化がわからない。

日本メールをビシバシはじいてくれてます。新手？と思えるようなものまで
はじいています。ちなみに学習度は1582なんですが・・・
通報＆学習し続けていたのですがこれが効いたのでしょうか？

>>28
最近、nifty側の変化は↓だけど
　2005/10/26 「Outbound Port25 Bloking」の対応に着手
　http://www.nifty.com/antispam/tackle.htm#Port25
これは迷惑メールの発信防止対策だから、フィルタリング精度に影響しない。
そもそも、実施は2006年6月となっているので、現時点では関係ない。

> 通報＆学習し続けていたのですがこれが効いたのでしょうか？

WEBメール＞オプション＞迷惑メールフォルダ＞学習状況を見る
で表示されるグラフにて、基本フィルタで検出したメール数より、
学習フィルタで検出したメール数が多ければ、学習の成果だ。そこのところどう？

フィルタリング精度とは関係ないけど、
中国等の外国からのと、yournet.ne.jp、hotmailはスパムメールブロックで弾いてるのですが
nttpcとかocnからのが迷惑フォルダーに１日１〜数通来てたのが急に来なくなったかも。
水面下で何か対策してるんだろうか。

>>28
通報されたメールの情報は共有されていると思われるので、
他の人たちがなんか努力したと思われます。

そうですか。通報の威力はあるんですね。
しかしニフも「○月の通報数○件　迷惑メール数○件」という発表ぐらい
してくれてもよいと思うのだが。

振り分けられたスパムのタイトルを見てると、本当にこんなのに引っかかるやつ
いるのかと思うことがしばしば。スパムを笑うもまた一興。

>Return-Path: [email protected]
>Received: from mx01.mail.goo.ne.jp (31.21.100.220.sst-bb.sst.ne.jp [220.100.21.31])by mxg508.nifty.com with SMTP id j9TEneX1003006
> for <***********@nifty.com>; Sat, 29 Oct 2005 23:49:53 +0900
>Date: Sat, 29 Oct 2005 23:49:53 +0900
>Subject: 生活保護を受ける権利を獲得しました。所得番付62位
>From: [email protected]
>To: ***********@nifty.com
>Message-ID: 20051029234700
>Content-Type: text/plain; charset="ISO-2022-JP"
>Content-Transfer-Encoding: 7bit
>MIME-Version: 1.0
>
>おめでとう御座います！
>所得番付公開記念としまして、只今フリーの女性をご紹介しております。
>貴殿の地域では【伊東麻代】様が該当！
>見事に貴殿が生活保障を受ける権利を獲得されました♪
>http://**************/
>
>まずは伊東様への受領の意を込め、メッセージを送信して下さい。
>もちろん貴殿の料金負担は一切御座いません。
>月契約で50万円〜の生活保障を受けてみてはいかがでしょうか！
>他言無用・秘密厳守でお願い致します。
>http://**************/

>>33
悪いけど、それ板違い。
そのメールを題材としてなら別だけどね。

毎日数回メールチェックしてちまちま学習させている俺。
SPAMでないのが間違えられてる可能性のチェックもあるが、結局SPAMに
振り回されてるような。
で、ちまちま学習の結果、こないだ学習度が1万ポイント超えたんだけど、
昨日今日学習後見たら９０００ｐ代に下がってた。こんなことあるん？
あと9000超えたぐらいから日本語の企業メールとか、けっこう間違えられた。

>>35
学習させすぎ。
学習フィルタは、単語の使用頻度辞書による振り分け機能だから、
学習させすぎると、単なる「平均的な日本語」の使用頻度の辞書に育ってしまう。

一旦学習リセットして、迷惑フォルダやゴミ箱に残っている典型的ＳＰＡＭを
１００通程度学習させれば３０００ｐぐらいまで上がるので、いい感じでフィルタリングしてくれるよ。

36に補足、
再学習させるのは基本フィルタからすり抜けてきたものだけにしろよ。
英文メールは基本フィルタで９９％弾けるので学習させる意味なし。
和文の典型的なものだけ学習させればＯＫだ。

スパムメールブロック条件（拒否）で

Received: nttpc.ne.jp
Received: yournet.ne.jp　←フリービット用

を設定したら、結構日本語スパムが減りますた。

>>36
業者乙

>>36
業者乙

>>39
ニセ業者乙乙

どうやら誤ってSPAMと判断された正メールに「Spamじゃありません」させると、
ごそっとポイントが下がるみたいだね。　今日1個訂正させたら6000まで下がった。


あと海外プロバでSubjectやヘッダに「SPAM」を入れてくれるところがあるみたいで、それに
引っかかったSPAMがありました（http://www.WinProxy.com/WinProxy ？）。

Return-Path: [email protected]
(ry
Received: from OTC-5544A153141 ([203.177.43.106])by mxg501.nifty.com with SMTP id jA20mFiq011686;
Wed, 2 Nov 2005 09:50:07 +0900
Received: from dm22.mta.everyone.net (bigiplb-dsnat [172.24.200.23])
by omta08.mta.everyone.net (Postfix) with ESMTP id 0D84440045
for <*@nifty.ne.jp>; Tue, 01 Nov 2005 16:49:58 -0800 (PDT)
X-Eon-Dm: dm22
Received: from mailweb38.everyone.net (172.24.200.23 [172.24.200.23])
by dm22.mta.everyone.net (EON-AUTHRELAY2) with ESMTP id dm22.433b4707.a9ee2
for <*@nifty.ne.jp>; Tue, 01 Nov 2005 16:49:58 -0800 (PDT)
X-Eon-Sig: WLHEm2fLDOFEwy6mCjAAAAJ,19834hx1t67276q38u375662h16g3a2i
(ry
X-Mailer: MIME-tools 5.41 (Entity 5.404)
From: Maribel Cline <[email protected]>
(ry
Subject: SPAM:(L3) Office Software:
Reply-To: [email protected]
X-Originating-Ip: [66.217.141.127]
Message-Id: <[email protected]>
X-WinProxy-AntiSpam-Message: Scanned by
X-WinProxy-AntiSpam: Spam (87.80%)
X-WinProxy-AntiVirus: Passed
X-WinProxy-AntiVirus-Message: Scanned by http://www.WinProxy.com/WinProxy

info@*.com
を拒否登録しているのだが、最近すり抜けてくるようになった。
ちゃんと迷惑メールフォルダには振り分けられているが。
なんでだろう。ヘッダ見てもちゃんとfrom:のアドレスがそうなのに。

上位の受信許可設定でスルーしてるんじゃないのか？
>Subject:ABCD
>From:[email protected]
ってなスパムで、フィルタに
>1.タイトルにABを含むものを受信する
>2.From欄 info@*.com を拒否する
と設定してたら、1のほうが優先されるからそれは受信される。

>>43
思い当たる節があったので設定いじってみました。
基本中の基本なのに、思いこみで「そんなはずはない」と思ってた…
はずかし…

最近 qsv*.com　から来なくなった気がする。

>>44
敗者乙

てか出来るだけageれ。

しかしスレタイの前についている「ﾀｲﾄﾙ:」って何のこっちゃ？

そういやそうだな…今気がついた

海外から縦読みがきたｗ　しかもドメインがVipper？


Return-Path: [email protected]
Received: by mbox56.nifty.com id 437048691bd934;
Tue, 08 Nov 2005 15:40:41 +0900
Received: from mxg508.nifty.com by flt538.nifty.com with SMTP id 437048633fb2c4;
Tue, 8 Nov 2005 15:40:35 +0900
Received: from vip.hr (p5400-01.2.108.228.213.credit.sable.dial.krasnet.ru [213.228.108.2])by mxg508.nifty.com with SMTP id jA86eQGa001964
for <*@nifty.ne.jp>; Tue, 8 Nov 2005 15:40:28 +0900
X-AntiVirus: Checked by Dr.Web [version: 4.31a, engine: 4.31b, virus records: 52383, updated: 19.07.2004]
Message-ID: <003a01c5e42f$545e7700$d21da8c0@dermatitis>
From: "Isobel Vogelsang" <[email protected]>
To: "Aloisia Hosler" <*@nifty.ne.jp>
Subject: Re: Angels time to think about it
Date: Tue, 8 Nov 2005 01:40:38 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0037_01C5E405.6B886F00"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

V P A X C V
I r m a I A
A o b n A L
G z i a L I
R a e x I U
A c n S M
$69,95 $99,95 $85,45

MLにたくさん加入してるのだが
info@*.comなアドを使う香具師がぽつぽついるので
これらの処理で悩んでる。

当面は「迷惑メールフォルダ」送りにして、
「迷惑メールフォルダ」で見つかったセーフアドレスを
一つずつセーフリストにするしかないのかな。
却って手間になるかと思われ。

>>48
みんな知っててスルーしてるのかとおもてたｗ

>>50
無意味な転載ｳｻﾞｽ。上のほうにも若干名いるが、板違い。
邪魔。

>>51
MLの転送処理の段階で、ヘッダに特定文字列が挿入されたりしない？
サービスサイトの名前とか、ホスト名とか。
挿入されるなら、それで受信許可してやれば楽だと思うけど？

>>48
スレ建てした人が、テンプレからコピペした時に削り忘れたんだろう。
まあ、気にするな。

> 998 名前：996[sage] 投稿日：2005/10/20(木) 19:01:29 ID:???
> ダメだった。誰か建ててくれ。テンプレはコレ
>
> タイトル：迷惑メールフォルダーについてPart2
>
> 迷惑メールフォルダーの精度について
> 学習状況の閲覧及びよく使われる単語について
> スパムメールブロック条件の設定について
> 語りませんか

>>52

なるほどね。
やってみるよ、ありがとさん

>>53
みなさま、このスレ代理で立てた>>1です。
>>53の指摘のとおりの成り行きです。ｺﾞﾒｿ

立てた直後は、いつｳﾞｫｹだのｱﾌｫだの言われるか
ひやひやしてましたが、何事もなくレスが増えていったので
すっかり忘れてましたが、改めて気づく機会が訪れました。

変な擦れたいにしてしまってｺﾞﾒｿ

ヘッダにMIME-Versionが無い迷惑メールが届くんだけど、
普通のメーラーやWebメールから送信されるメールで
MIME-Versionが無い場合ってある？
普通のメールには絶対あるものなら、MIME-Versionが空のメールを拒否、
って設定にしようと思うんだけど…

>>56
企業からのメルマガとか自動送信メッセージの中にはたまに入ってないのもある。
個人間の手動送信のメールに関しては大抵入ってるな。
知り合いからのメールしかこないアカなら大丈夫だろうけど、企業サイトの会員
登録とかに使ってるんだと微妙。
迷惑メールフォルダに振り分けてみて様子見が吉だと思われ。

*@mba.nifty.comとかのアドレスを持っている人に、
　To: [email protected], [email protected], [email protected]
といった感じでまとめて送られてくるんSPAMの対策を考えてる。

宛先に、「*@mba.nifty.com*@mba.nifty.com」とか指定しても、すり抜けてしまううえに、
普通の「To: [email protected]」というものがSPAM認定されてしまう。

なんか上手い方法ないかな？

すまそ、迷惑メールと新着メールの表示を勘違いしてたみたいorz
これで一括で送られるSPAMをはじけてるっぽい。

>>57
そうですね。とりあえず振り分けにして様子を見ます。

素で疑問なんだけどここ数ヶ月のSPAMってなぜinfo@*.comがおおいの？

企業メールなど（重要な場合がある）ポピュラーなメールと
フォーマットを同化することで、初心者がフィルタをかけられないように
するため？？

ユーザーでなくサーバー側で施されたフィルタをすり抜けるための対策

http://k-tai.impress.co.jp/cda/article/news_toppage/23816.html

info系送って来る奴らは氏ねばいいと思うよ
このスレのおかげではじけるようにはなってマジ感謝してる

>>63
この法律が機能すると、今度は規制のゆるい場所を業者は探し求めて
掲示板やブログが荒れてくるんでしょうか。

しかし、海外発信のスパムには効果ないんだろうな。

最近はadmin@にまで魔の手が伸びているな。

アドレスブロックしか確実なのはないのかいな？

>>.62
なるほどそういうことだったんだね。
ありがとう。

先日、niftyに移行したんですが、********@nifty.com（*は全て英小）
とかだと迷惑メールの嵐とかになりますかね？
前のWAKWAKは優秀で全くといっていいほど来なかったけど・・・

>>68
@niftyID宛をメールブロックしておけば、
メールアドレスを大規模に公開（メーリングリストや掲示板で公開したり懸賞に応募）しない限り、
勝手に大量の迷惑メールがくることはないよ。

あの、@niftyID宛を受信するしないってのはそのためだったんですか。
変更初回のみ無料だったんで迷ってたんです。ありがとうございます。

>>70
@niftyID宛てメールというのは、 [email protected] のようなメアドのことで、
パソ通時代に、インターネットメールでやり取りするためのメアドとして用意されたものです。

今は　好きな名称＠nifty.com でメアドが持てるように改善されたので、過去のしがらみで
ID宛てを使い続けている古いユーザ以外は「ＩＤ宛を受信しない」に設定しておいて問題ありません。

というか、課金やログイン用のIDをメアドを通して公開するのは好ましくないので、
セキュリティ上からも積極的にそうすべき。

ID形式は爆撃されるからなぁ。
まぁ任意の場合も、よくある英単語を使ってると爆撃の被害に遭うわけだが。

>>2
次のブロック条件の追加を推奨

Received: [218.79. の文字を含む 拒否する

該当IPを　whoisで牽くと、中国の上海のISPらしい。中国からメールを受け取る用事がなければ一括拒否でＯＫ。
i
netnum: 218.78.0.0 - 218.83.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom
country: CN

218.79.*.* からのスパムは今年の秋から急増した。私だけかな？

自分からメールが来た　？
それも　３通


旧会員なので、ね。ＪＰ　なのに　小文字＋数字＠※※※※※．ｃｏｍ　だった

本日は自分から自分にメールのご褒美Ｄａｙみたいですね
漏れにも2通ご褒美きました

俺も3通きてた。

>>75-77
俺も自分のメアドから4通きた。表題はすべて「あなたの30万円の使い道」だった。
ID宛ては一括拒否しているので 好きな名前@nifty.com　から来た。

今回は基本フィルタが弾いて迷惑フォルダーに入っていた。基本フィルタで日本語メールも弾けるようになったんだな。

[220.191.*

これも最近多かったので拒否った…

>>79
それ拒否はちょっとヤヴァイよ

>>80
ありゃ…駄目ですかね
中国ﾊﾞｲﾀﾞかと思ってました
[61.39.*
[61.124.*

このあたりは韓国なんでしょうか…最近これもよくくる

それくらい自分で調べなさいよ

業者乙

前から思ってたけど、誰かが

[219.9?.*
拒否するといいよ

…とか書いたら、意味を確認しないで登録するヤツがいそうで怖いスレだな。
予備知識がないなら、IPアドレス指定の拒否はしないほうがいいぞ。
必要なメールが届かなくなる恐れがある。
拒否機能が恐ろしいのはエラーメールが戻らないから、先方は届いたと思い込む点だ。
こっちは「届かない。お前が送信ミスったんだろ」と言い、向こうは「いやログ見たけど
確かに送ってる。エラーも返ってきてない。お前が読まないで消したんだろ。人の
せいにするな」となるところ。

ニフティも散々注意してるわけだが。
よくわかんないなら拒否登録するな。

>>84
IPに限らず、拒否設定は自己責任だな。
IPの場合は、whois で確認して納得してから設定したほうがいいだろう。
もっとも、おかしな書き込みがあれば >>80 のように誰かが注意するから、
それほど神経質になる必要もないだろうけどね。

前から思っていたのだが、拒否登録で弾いたり、ブロック条件登録で迷惑メールフォルダに振り分けた場合、
実行ログが残るようにして欲しいな。拒否登録や条件の有効性を確認できるし、ログに日付と差し出し人が
記録されいれば、少なくとも届いたという確認だけはできる。

最近くる迷惑メールの Received が from nifty.ne.jp なのが多い。
IPアドレス調べてみるとReceivedが詐称されてることはわかるんだけど、
なんとかこれを拒否できる設定はないかな。

age

SPAM、先月末から一通も来ないなぁ。
知り合いからのメールを設定ミスで二通弾いただけだ。
上に書いてある通りならNifty乙って事ですか？

>>88
NIFの宣伝乙

定期的メンテとして初期化は必要？

現状が不満にも思うし、これより悪くなる予感もあるジレンマ

>>90
業者乙

>>90
不満なら初期化すれば？
俺は Received拒否が出来るようになったときに色々と拒否設定した上で
初期化して、その後ずっとそのままだな。

例えば、英語スパムがずっときてて学習させてたんだけど、各種拒否設定で
全く着信しなくなったとする。
そういう場合は初期化したほうが効率上がると思うよ。
それまで学習させてたパターンを覚えさせておく意味がないからね。

状況に大きい変化があったときは初期化したほうがいいだろうけど、OSの
再インストみたく定期的に初期化する必要はないと思う。

業者って初期化させようとあの手この手だな
ごくろーさん

age

>>92
業者乙

「25番ポートブロック（Outbound Port25 Blocking）」の適用を2006年2月15日より開始
ttp://www.nifty.com/antispam/tackle.htm#Port25
会員サポート > 「25番ポートブロック（Outbound Port25 Blocking）」　Q&A
ttp://www.nifty.com/support/madoguchi/op25b/

だってさ、たまにはttp://www.nifty.com/mail/index.htmを確認しないと駄目だね

またinfo@がすり抜けだした…ｳｾﾞｰ

>>97
無駄かもしらんがせいぜい頑張ってニフに通報しようぜ

>>96
それのお陰かな?
迷惑メールがまったく来なくなった。

フィルターに引っかかるとゴミ箱行きになるように
してあるんですけどね。

>>99
ポート２５ブロックは、フレッツ経由のnifty回線にて、niftyのメールサーバーを通さずにメールを送ることを不可能にする。
スパマーの踏み台として利用されるボットや、メール繁殖型ウィルスは、攻撃対象のメールアドレスのドメインにある
メールサーバへ直接メールを送るので、それらが遮断される。
nifty外部から送られてくるスパムやウィルスにはまったく無力ではある。

>>100
どうも！
って事は、安直に考えると
Niftyユーザーが送ってきていたとする事も出来ますね。
ここ一ヶ月、本当に来てない。

年末年始がどうなるかは分かりませんけどね。

>>101
> ここ一ヶ月、本当に来てない。
ここ一ヶ月の変化は無関係。
なぜなら、２５番ポートブロックはまだ始まっていない。
来年の２月から開始と >>99 に書いてあるやん。
> 「25番ポートブロック（Outbound Port25 Blocking）」の適用を2006年2月15日より開始

>>101
ポートブロックとは関係ないのかもしれないけど
うちも最近全く来なくなった・・・。設定間違えたかと心配になるくらい。

うちはinfo系はいまだに来るなあ
迷惑メールフォルダに直行してるから
あまり影響ないけど

ところで、セカンドメールがmbaかmbbの人のメルアドに
メール出す場合、ドメインはmba(b).nifty.ne.jpないとダメ？
mba(b).nifty.comだと届かないの？

最近Webメールboxで
題名：（ no subject)で本文：無し、To:無し　のメールが来るようになったけど
コレどういう目的のものでしょうか？とりあえず「宛先：が空だったらゴミ箱」で凌いでいます。
題名：がno subjectでゴミ箱は効かないみたい。
Webサーバなど公開サーバには生きてるIPを探してるようなロボットが有るのは聞いた事有るけど
メールBoxにToが空で届くって事はBCCで出しているって事かな・・・

一度そういうのを送って戻ってこなかったらこのアドレスは生きてるな、と判断する。
そういう目的のメール。

スパムメールブロック条件で
Received: yournet.ne.jp
を拒否したら自分の環境ではスパムが激減しました。
これは悪名高きスパム容認業者「フリービット」経由を
捨てるための設定です。

おいおいニフティふざけるなよ。

Port25をふざがれたら、私用のプロバイダと
公用のプロバイダでメアドを分けられなくなるですよ。

いいかNifty。
お前のところを長年使ってるユーザーは、
インターネット普及初期のNiftyの行動のお陰で、
プロバイダをまたいでメールアドレスを二つ以上持っていることが多い。
（Niftyだけでは使い物にならなかった時期が長かった）
非Nifty、Niftyのメアドともに長年使っているから今さら動かしようが無い。

Port25の「IDあたり流量制限」をすれば済む事じゃないか。
面倒だからポートごと閉じちゃいますですか、バカですか。


これに限らず最近安易なサービス改悪が多いぞNifty。
料金の高いプロバイダなんだからしょうもない改悪だらけにされると困るぞ。

外から借りてきた「最新流行一見ナイスアイディア」を安易に導入することが多くないか。
自分のサービスが将来において真の意味でどういうヴァリューを持つべきか、
自分の頭で考えられないのかニフティ。

>>108

ttp://www.nifty.com/antispam/tackle.htm#Port25
> 既に「25番ポートブロック（Outbound Port25 Blocking）」を実施しているプロバイダーを利用する
> ＠nifty会員への代替手段としてサブミッションポート（Port587）の提供から開始します。

これでは駄目なのか？

>>109
つまり、ニフティからネット接続に使うプロバイダを
他に変えなさいと言いたいのですか？
それは解決ではなくて最終手段。

ニフのFAQには舐めたことが書いてあります。
意訳

Q．ニフティがポート25を閉じたら
「ニフティ以外のプロバイダメール鯖からのメール送信」
とかが出来なくなりますよね？
今後fromが「[email protected]」以外のメールは出せなくなる
という話ですか？無茶苦茶な。
「他のメールアドレスで登録しているサービス」とかもあるんですよ。
どうするんですか。めちゃめちゃ困るじゃないですか。

A．知るか。
その「他のプロバイダ」とかに
Port587をつかったメール送信か何かを新たに用意してもらいやがれ。
それが解決方法だ。

(´ι _` 　) あっそ

>111
業者乙

↑アンカー間違えた。
＞110ね。

これも皆でせっせとNIFに迷惑メール報告した結果なんだよ。
２５を塞ぎたくなるような分析結果が出たんだってさ。

ポートごと塞ぐ必要があるのかと。

迷惑メール送信をしてる馬鹿はそれこそ何万通も送信するわけで、
そういうごくわずかの馬鹿を規制するために全員を不便にしてどうするよ。
ニフティが仕事をサボりたいだけでしょ。

ポート25を塞ぐことによって、ウイルスに感染したパソコンから送信された
不正なメールをプロバイダー内でしゃ断し、迷惑メールの外部への送出を防ぎます。

つまりＮｉｆｔｙユーザーは迷惑メール発信数以上にウイルスに感染したままパソコソを
使い続けているｱﾌｫが多すぎて、ポートごと塞がないと全世界に迷惑をかけているんです。
ｱﾌｫユーザーが多いプロバイダーを使ってしまっているという自分に対して怒ってください。

108=110=115=SPAMerでＦＡ。

ということは
108=110=115　業者乙

>>117
おいおい、冗談じゃない。これだから煽るだけの低脳は。
ポートを塞がなくても規制をかければSPAMの人は困りますから。

>>116
ならばニフティから外部のポート25にアクセスする時には、
なんらかのゲートウェイを通過するようにするだけで、
ゾンビPCは完全遮断され、漏れもまったくもって困らない。

ゾンビPCがわざわざゲートウェイに合わせた挙動を
できるわけが無いので、これだけで完全に遮断できる。
ポート25限定のSocksプロクシでも良いだろうし、もっと簡易な方法もあるだろう。

違法スパマー以外の、ポート25の外部トラフィックなんて知れてるんだから、
この方法で対策なんてすぐ終わりますよ。
ニフティ読んでるか？頼みますよ。


つか、アフォ＋ゾンビPCの組み合わせの存在は儲かるチャンスだと思うんだが。
・スパム踏み台の検知サービスを作って疑わしい会員にAlertメールを送信するようにする。
・ニフティが困らないようになる程度の対策を無料提供しつつ、
　反省しないとニフから強制解約することもちらつかせておく。
・恐怖に震えるアフォユーザーにニフティから有料サービスで
　「セキュリティ何たら」を売りつける。

「あなたのPCにウイルスが住んでおり、スパム送信の踏み台にされている可能性があります。
あなたのセキュリティ上の問題だけでなく、スパム送信で損害賠償を請求される恐れがあります。
至急対策をとることをお勧めします」

ウェブメーラーの「ウイルスバスター（有料）」なんかまさに
ウイルスに怯えるアフォから儲けようとしてるわけでしょ？
儲かると思うがどうよ。

残念ながらｱﾌｫには理解の域を超えているんで、出費を伴う
ことには全く見向きもしないんで困ります。


このようなｱﾌｫを多く抱えているニフも疲れるだろうな・・・

サーバーの管理者というのは、きちんと働いても
だれも褒めてくれないし、それどころか何かあると
突っつかれたり晒し首にされる報われない役割なので、
どうしても思考が責任回避というかお役人っぽくなってしまう。

手におえないアフォユーザーの相手をするのは疲れるし、
外部からはアフォが原因で自分が怒られるわでろくな事にならない。
責任をかぶせられるくらいなら、「不便なんか知った事か」で
何でもかんでも「サービスごと停止」してしまうことになる。
サーバー管理者の論理はこうだが、これはビジネスの論理ではない。


偉い人たちが無能で、各種問題について責任のなすりあいしかできない場合には、
・責任なすりがサーバー管理者に到達して切れた鯖管がサービスごと停止
・インチキコンサルが華麗に登場して、
　「最新流行のソリューション」を「偉い人」に吹き込んで帰ってゆく
ようなことになる。

偉い人が本当にすべき仕事は、
サービス品質を向上させて、顧客からもっとお金を取ること。

今回の場合、問題の根幹は「アフォユーザー」と「一部スパマー」。
で、これへの対策コストを一般ユーザーに課すというのが今回の規制案。
お金は取れないし、不満は発生する。だから後ろ向きな対策だと言っている。

ならば、問題の元凶に「サービス」を提供してお金を取るのが前向きな対策。

>>115
＞そういうごくわずかの馬鹿を規制するために全員を不便にしてどうするよ。

全員・・・？
おいら、別に困ってないっすよ。
（;´Д｀）

>>121
どーでもいいから、いい加減スレ違いと言う事に気付けよ。

>>122
そー言えば俺も全然困ってないやｗ。

>>123
あ〜、言われるまで彼の言ってる事がスレ違いだって
気づかなかったッすよ。
エヘヘ。（;´∀｀）

去年の１１月からニフティーなんだけどニフティーの元アドなんて
メールで使って無いんだけど出会い系の業者メールキター！これって
情報が漏れてんのかな？誰か教えてくん☆

フレッツじゃなきゃポート25の件は影響無し？

>>125
単に組み合わせで類推できるアドレスだから洩らさなくても全ての組み合わせに出してるだけ。

類推によるスパムは避けがたいですから。
メールアドレスが長くても良く使われる単語の組み合わせだと
類推されてしまうこともあります。

ドコモなんかそのおかげで奇怪に長くて複雑なメアドを
ドコモ自らが推奨するというお馬鹿な事態になっていましたね。

25番ポートブロックか。
ちょうど止めるにはいいきっかけだな。
さようなら。

スパムも587番ポートからみんな送るようになったら、もとの木阿弥でないの？

>>130
今回、ポート25番を閉じるのは、ボットやウィルスから自動的に送信されるスパムを遮断するためだよ。

ポート25番のメール送信は認証不要なので、SMTPを自前で実装したボットやウィルスは、
乗っ取ったマシンからメールを送り放題になる。

ポート587番は認証付きだから、アカウントとパスワードをクラックしない限りメールを送信できない。

>>131
業者乙

>>132
どういたしまして。

>>131
中国や韓国経由からのSPAMが無くなるという事？それはいいことだ。

>>134
受信については何もかわらないので、中韓からのSPAMが減るわけではないよ。
今回の処置は、ボットやウィルスに汚染されたPCを使っているniftyユーザが、
知らずにSPAMをばら撒くのを遮断するだけです。

つまりｱﾌｫユーザー対策乙って感じですな

>>136
そういうことです。常時接続定額制では、
SPAMの転送量が増えるほど、ISP側の金銭負担（バックボーン利用費や施設増強投資）が増えるので、
なんとか無駄な出費を減らしたい、というのが nifty の本音でしょう。

しかし業者も次の手を狙ってるｗ

>>44の補足

堀江君にとって最悪のシナリオは、「風説の流布」や、「偽計取引」による「罰金」
では収まらず、インサイダー取引としての立件、そしてその後のライブドアやライ
ブドアマーケティングの株価下落によってキャピタルロスを被った同社の株主が、
堀江君個人を民事訴訟するといった展開でしょう。
2005年春の騒動で、ライブドアの大株主に「無理やりさせられた」フジサンケイグ
ループだって、そうなったら黙っていないでしょう。

結局のところ、「ファイナンスに対する理解」がない人にとっては、ライブドアの
経営が「如何にインチキであるか」がわからないわけですから、困ったものです。
「わかってない人」が、このような企業の株価を支えているわけですからね。

ライブドア事件・・・これは、今見えている「容疑」の範囲では、全然収まらないでしょう。
当局がどこまでメスを入れるのか、それは僕にもわかりません。
しかし、ホリエモンだけではなく、その取り巻きの「多くのインチキ錬金術師」
たちは、ぶるぶるしていることでしょう。
この場で、具体的には書けませんが、僕の持っている情報、そして僕の知識から
観た場合、「ある一定のカテゴリー」に属する人々の事件へのかかわりが透けて
見えます。
メスを入れていけば、相当の膿が出てくることでしょう。
そのとき、みなさんにも僕の訴えたいことが、ようやくご理解いただけるのでは
ないかと思います。

>>2
> 　1　編集 Received: [222.171. の文字を含む 拒否する
> 　2　編集 Received: [220.230. の文字を含む 拒否する
> 　3　編集 Received: [59.150. の文字を含む 拒否する
> 　4　編集 Received: [58.180. の文字を含む 拒否する

上記に追加
　　　　編集 Received: [222.160. の文字を含む 拒否する
拒否対象
　　　　222.160.108.77 からのスパム「冬の温もり号」
発信元情報
$ whois 222.160.108.77
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 222.160.0.0 - 222.163.31.255
netname: CNCGROUP-JL
descr: CNCGROUP Jilin province network
descr: China Network Communications Group Corporation
descr: No.156,Fu-Xing-Men-Nei Street,
descr: Beijing 100031
country: CN
admin-c: CH455-AP
tech-c: WT92-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-JL
changed: [email protected] 20031212
status: ALLOCATED PORTABLE
changed: [email protected] 20040301
source: APNIC

>>140
×

なんだか、脳みそが足りない人は幸せでいいね

またinfo系が増えてきた…
確実に迷惑メールフォルダには入ってるからまだいいけど

ヘッダの date: 欄を使ったフィルタをテスト中。
普通、日本から送ると、
Date: Tue, 31 Jan 2006 23:00:00 +0900
となるが、海外のゾンビマシン経由だと、
Date: Tue, 31 Jan 2006 23:00:00 +0800
Date: Tue, 31 Jan 2006 23:00:00 -0600
とかでくるので、ここでフィルタ（日本時間は、+0900）
国際企業の中にゃ 0000（GMT標準）でよこすとこもあるからアレだが、
+0800とかは、まず間違いなくゾンビ経由のスパム。

とりあえずゴミ箱仕分けにしてテスト中。なかなか順調。

>>144
×

またキティガイの一つ覚えか。

（迷惑メールはきちんと機能してるから問題ないけど）
学習度を久しぶりに見たら　-451　だった・・・・
桁数オーバーフローしたのかなｗ

>>143
こっちは最近題名が　Re　だけのがいっぱいきて困ってる。:
題名が Re:　だけで後は空の条件設定拒否できないよね？

>>148
スパムメールブロック条件では設定できないね。

通常メールの振り分けにつかう「フィルター条件編集」にて
「題名が　"Re:" で終わる　を　"ごみ箱"　へ振り分ける」と設定するぐらいしか対策なさそう。

メーラの方で対処するというのもあり。
私の使っている thunderbird は 「件名が "Re:" と一致する なら 迷惑メールに設定する」　という設定ができます。

先月はスパム０通で終わりました(^_^)

メール送信中にエラーが発生しました。
以下、サーバーからのエラーメッセージです。

533 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

--------------------------------------
ポート２５のテストとして ｘｒｅａ　のメールホスト経由で送信しようとしたら、
上のメッセージが出た（Ｂｅｃｋｅｙ！２使用）。
しばらく使っていなかったけど、どこか設定が変更になってたのかな。

>>151
これと関係ある？
http://www.nifty.com/support/information/op25b.htm

>>152
業者×

>>153
ごめん言いたいことがわかんないんだけど。

俺が業者っぽい書き込みをしてるって言いたいのか？
ニフの公式頁を貼っただけで？

それとも>>151は業者だから相手すんなって言いたいのか？

ttp://seclan.dll.jp/ccblk25.htm

>>149
題名が「Re:?」を含む　受信
題名が「Re:」を含む　拒否
ではどう？

>>154
そいつはキティだから無視しろ。
>>132=141=145=153

>>156
天才…のような気がする。

>>156
ワイルドカードを逆手に使って完全一致を排除。
発想が柔軟で素晴らしい。

今日　「Re：　　　」　という題名にスペースが入ってるのがきた

うは、ここの議論が参考にされているんじゃまいかw

ということは手の内をさらした>>156はまずかったのか？

すみませんがどなたか教えてください
・メールの添付ファイルが50KBだと送受信可能
・メールの添付ファイルが1Mだとこっちから送れるけど相手がこっちに送った場合リターンメールで戻る
ADSL8M/WindousXP/Microsoftoutlookです。今までは3Mくらいまで送受信問題なかったのですが先週からだめになりました
Microsoftoutlookの迷惑メールの辺を少しいじったからかな？と思って迷惑メール送信者アドレスみても誰も入ってないですし
容量不足かな？と思って受信フォルダの過去のメールは消しましたがだめで・・・何が悪いか想像つきますでしょうか？
サポセンは全然繋がりませんので困っています・・・

自己解決しました
私がばかでしたすみませんでした

156です。逆に手の内を晒しちゃってすいませんでした。。。

>>164
乙

>>159
それはスペースを含めた部分一致で簡単に排除できるから問題なし

このスレ業者に見られている気が汁

ここ数日なんか精度下がってませんか？
やたら迷惑メール入る。
携帯に転送してるから鬱陶しいことこの上ない。

迷惑メールとされないように普通のメールと区別できないように努力しているからだろうｗ
業者も進化してるからね。

まぁ最近またinfoが大量だわな
ﾌｫﾙﾀﾞにわけられてるから別にいいけどｳｻﾞｲことにはかわりない

info@*.comは拒否しているから、増えたかどうかすら分からん。
でもre:は困る。
ドコモ携帯ユーザーなんかがre:だけで返信してくること結構あるし…

そこで>>144ですよ。
Re:のスパマーは、南米とかあっち方向のゾンビ使ってるみたいだな。
-0500（米国東部時間）とか、-0300（ブラジル）とかでくる。

つーか、「＊＊」かつ「＊＊」の場合に拒否、とか出来ると完璧なんだけどナー。
無料オプションにそこまで期待したらいかんのか。

>>172
こないだニフに問い合わせた時ついでに聞いたんだけど、先般スパムメールブロックの
バージョンアップを行ったから当面は予定無しだそうだ。
このANDやORを使った複数条件や、ワイルドカードじゃなくIPの帯域指定が
出来るようになったらいいな、って言ったんだけど、電話口のお兄さんは苦笑いでした。

んで数ヶ月使ってみたけど、結局先週から迷惑メールフォルダ機能使うのやめますた。
IPで弾くパターンを取り入れ始めると、ワイルドカードじゃ設定しづらくて
100行じゃ足りなくなるし。しかもさあ・・この学習機能って精度悪くない?
たまに取りこぼしがあるんで、結局ブラウザ立ち上げてWeb上からごみ箱やら迷惑メール
フォルダあさる羽目になって、メーラーとWebで2重管理みたいになっちゃう。
これ以前はずっとPOPFile使ってたけど、もっと精度高かったような気がするんだけどなあ。
同じようなフィルターだと思うけど、何なのこの違い。

>>173
ヒント：イタチごっこ

>>173
足りなくなるって・・・
結局相手が二度と使わなくなったりした捨てアドレスを一生懸命 設定しているんだろ。
一度溜まってる設定を拒否じゃなくてゴミ箱に入れるようにして継続して来ているのか確認してみたら？
多分大半の設定は削除しても構わなくなってるよ。
相手は差出人も大手のアドレスを詐称して題名も普通のメールに見えるように努力してるんだから取りこぼしが有るって当然だろ。
逆に普通のメールを迷惑メールとして判断する方が困る。
俺はそう意味で迷惑フォルダーに入るのは迷惑メールばかりで間違って入れられたのは皆無だし有りがたいね。
取りこぼしが有るから使うのやめるったって理屈が理解できん。

>>175
> 多分大半の設定は削除しても構わなくなってるよ。

そうなんだけど、niftyの拒否やフィルタリングは、ログが残らないから、
どの条件を削除して良いのかわからないんだよね。

>>175
>>結局相手が二度と使わなくなったりした捨てアドレスを一生懸命 設定しているんだろ。

拒否アドレスじゃなく、スパムメールブロック条件の話だよ。念のため。そんでアドレスじゃなく
IPで指定してるから、すでに70件くらいになってる。ワイルドカードなのが増える原因の一つ。
もちろんたまに「設定を使用しない」で死亡したかどうか確認してたけど、糞メールがくるIPは
そんなに変わらず（＝要するに設定が増える方向）。ていうか、仮にそうでなくても、なんで
いちいち設定を入れ替える、なんてそんな面倒なことしなきゃならんのよ。SPAMなんぞのために。

>>取りこぼしが有るから使うのやめるったって理屈が理解できん。

ちゃんと書いてあるじゃん。メーラーとWebで2重管理みたいになっちゃう、からって。理解できない?
結局サーバー側でフィルターかけると、フィルタリングミスしたメールはメーラーに
取り込めないから、やっぱりうっといけどクライアント側でフィルターかけることにしたのよ。
板違いになるけど、Spam Mail Killer試用中。IP帯域で延々と指定できるし、設定自体も細かく
できて今のところはとりあえずいい感じ。POPFileと組み合わせてもいいかも。

今読み返してみたら、>>173の「取りこぼし」ってのは言葉としてチョイスびみょうだな。
「取りこぼし」＝「学習フィルタの誤判定」という意味だよ。

既出の内容ですが、【@nifty通信】2006年2月号　からコピペ

【01】アット・ニフティからのお知らせ
───────────────────────────────────
　▼25番ポートブロック（Outbound Port25 Blocking）が実施されます
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　最近、迷惑メールの送信手口として増加しているのが、アット・ニフティ
　　のメールサーバーを経由せずに送信されるケースです。この迷惑メールを
　　規制するため、アット・ニフティでは25番ポートブロックを2月15日（水）
　　より実施いたします。
　　http://www.nifty.com/mnavi/m-nif/0602a/op25b.htm

　　※＠nifty光 with フレッツ（Bフレッツ）、フレッツ・ADSLをご利用いた
　　　だいているお客様で、アット・ニフティが提供しているメールサーバー
　　　以外をご利用のお客様は設定を変更していただく必要があります。詳細
　　　は、上記ホームページでご確認ください。

>>179
昨日もntoska*****.oska.nt.adsl.ppp.infoweb.ne.jp（NTT西フレッツ・大阪）の自鯖発信の
スパムが何通も着弾しているぞ・・・

【@nifty通信】には2/15からとなっているが、オンラインの会員向けニュースなどでは
開始のアナウンスをしてないね。
本当に実施しているのか？？

>>168
学習フィルターの仕組みを理解してないﾔｼがまだいるのか・・・

既出だが、ＳＰＡＭのパターンが変れば短期的に精度が下がる。
以前の学習内容が足を引っ張って精度がなかなか上がらないこともあるから
精度が上がらなければ一端初期化する方が早い。

このぐらい設定しておけば、受信ボックスにはスパムはほとんど入らない。

　11　編集 Received: *.qsv*.com の文字を含む 拒否する
　12　編集 Received: *.pacbell.net の文字を含む 拒否する
　13　編集 Received: *.tw の文字を含む 拒否する
　14　編集 Received: *.yournet.ne.jp の文字を含む 拒否する
　15　編集 Received: *.ReSET.JP の文字を含む 拒否する
　16　編集 Received: [220.230.* の文字を含む 拒否する
　17　編集 Received: [59.150.* の文字を含む 拒否する
　18　編集 Received: [222.171.* の文字を含む 拒否する
　19　編集 Received: [58.180.* の文字を含む 拒否する
　20　編集 差出人 *\?\?*\?* の文字を含む 拒否する
　21　編集 題名 ご連絡させて頂きました の文字を含む 拒否する
　22　編集 題名 通達したい事が有りまして の文字を含む 拒否する
　23　編集 題名 明日会えますか の文字を含む 拒否する
　24　編集 題名 ご協力をお願いします。 の文字を含む 拒否する
　25　編集 題名 突然ですが の文字を含む 拒否する
　26　編集 題名 突然のメール の文字を含む 拒否する
　27　編集 題名 TELでしたら の文字を含む 拒否する
　28　編集 題名 タダだよ の文字を含む 拒否する
　29　編集 題名 突然申し訳ありません の文字を含む 拒否する
　30　編集 題名 奥様 の文字を含む 拒否する
　31　編集 題名 人妻 の文字を含む 拒否する
　32　編集 題名 熟女 の文字を含む 拒否する
　33　編集 題名 痴漢 の文字を含む 拒否する

　34　編集 題名 セレブ の文字を含む 拒否する
　35　編集 題名 セフレ の文字を含む 拒否する
　36　編集 題名 援助 の文字を含む 拒否する
　37　編集 題名 逆円 の文字を含む 拒否する
　38　編集 題名 出会い の文字を含む 拒否する
　39　編集 題名 ＳＥＸ の文字を含む 拒否する
　40　編集 題名 エッチ の文字を含む 拒否する
　41　編集 題名 セックス の文字を含む 拒否する
　42　編集 題名 オマンコ の文字を含む 拒否する
　43　編集 題名 乱交 の文字を含む 拒否する
　44　編集 題名 秋菜 の文字を含む 拒否する
　45　編集 題名 巨乳 の文字を含む 拒否する
　46　編集 題名 素人 の文字を含む 拒否する
　47　編集 題名 調教 の文字を含む 拒否する
　48　編集 題名 淫乱 の文字を含む 拒否する
　49　編集 題名 貴方様 の文字を含む 拒否する
　50　編集 題名 出張ホスト の文字を含む 拒否する
　51　編集 題名 初日招待券 の文字を含む 拒否する
　52　編集 題名 日替わり恋愛 の文字を含む 拒否する
　53　編集 題名 stock の文字を含む 「迷惑メール」フォルダーに移動する
　54　編集 Content-Type SHIFT_JIS の文字を含む 「迷惑メール」フォルダーに移動する
　55　編集 差出人 info@*.* の文字を含む 「迷惑メール」フォルダーに移動する

44はなんなんだｗ

>>184
「秋菜です」スパムを知らない厨？

>>180
うちも「toska*****.oska.nt.adsl.ppp.infoweb.ne.jp（NTT西フレッツ・大阪）」から
あいかわらず着弾している。

報告したら
「ポート２５規制は２／１５から全国で段階的に実施しており、まだ規制されていない
地域から発信されたもの」との回答。ぉぃぉぃ。
NTT西フレッツ・大阪って日本一のスパマーの巣窟だろうが。
真っ先に規制しろって。

>>185
スパムが来ないと厨ですか・・・。
なんで？

知りもしないで「なんなんだw」だけで充分に厨

>>181
業者乙

>188
というか今時、題名で一生懸命フィルターしている奴も似たようなもんだ

>>190
知ったか高卒厨？

発信地をｺﾛｺﾛ変えるのでヘッダー情報で弾けないわりに
題名はパターン化しているスパマーを知らないのか？

>>191
ん？題名フィルターなんて空の場合とちょっと前のRe:だけの２つしか設定していないけど受信箱に入るのは無いけどなぁ？
・・・を知らないのか？　って乱発してるけど要するにスパム来てるのを自慢してるのかコイツｗ

大量に届く迷惑メールを迷惑メールフォルダーとかゴミ箱にためておいて、
一気に学習させる、というのを何回か繰り返すと、学習度が跳ね上がる
けど、今度は「です」「ます」「から」などの普通の日本語の単語が
迷惑メールのキーワードの上位をしめてしまう。
こんなとき小泉内閣メールマガジンを自分宛に何回か転送すると、
およそスパムとは関係ない「あがってしまったキーワード」をある程度
除去できる。学習度はちょっと下がるけど、精度はあがる。

>>192
キチガイ高卒が支離滅裂な逆ギレしているねｗｗｗ

「て空の場合とちょっと前のRe:だけ」ってまええ、ちょっと・・・ﾌﾟﾌﾟﾌﾟﾌﾟ

>>192
＞空の場合とちょっと前のRe:

このバカってフィルターを変に設定して
「へへん。俺ってフィルタの設定がうまいから、スパムなんて題名設定しなくとも弾いてるもんね〜」
と、普通のメールも弾いてしまっているだけなんじゃねえの？

知人のメアドのみを受信可能にして、弾いていると威張っているような悪寒（苦笑

>>194
高卒にこき使われている大卒さんですか？

大学卒業後職人の世界に入ったから、年下の中卒の先輩にケツ蹴られながら仕事をおぼえた俺が来ましたよ。

ま、必死に反論しているが>182-183の題名フィルターは全て必要ないということで・・・

>>196
高卒が管理職になるような三流会社のリーマンおやじ乙！

うちの会社って最低でも大卒しか採用しないから、高卒の同僚すらいないよ。

>>198
友達からメールがくる宛てのないので「Re:」でメールを拒否するような高卒オヤヂには
必要ないんだろうな〜

過去レスにもいたがフィルターを外すと、重要なメールを拒否していたことに気付き青く
なったりしてｱﾋｬﾋｬﾋｬﾋｬ ﾍ(ﾟ∀ﾟﾍ)(ﾉﾟ∀ﾟ)ﾉ ﾋｬﾋｬﾋｬﾋｬ

qmailを条件にしているとか
まさかcom、netを・・・（ ´,_ゝ｀）ﾌﾟ

学歴に縋るしかないのか･･･。
哀れな。

>>201
学歴はあってもみ困らない罠
というかどうして高卒って頭が悪いくせに、知ったかこいて虚勢をはるの

もみ？

もみ

もみ？
余程のコンプレックスなんだね。
可哀相に・・・。

おまいらいいかげんに汁！
niftyのユーザーってバカばっかり・・・

おまえ等・・・。
http://intermezzo.cool.ne.jp/report/Lupin/R3_temp.swf?inputStr=%83A%83z%82%A9

>>205
低学歴ってさあ、「学歴コンプレックス」ってよく持ち出すが
この場合のコンプレックスって「劣等感」だって理解してないんだろうな〜

大卒が低学歴になぜ劣等感を持つんだよ！

ああ、低学歴じゃなくて良かった〜
こんなバカなレスをつけることはないだろうし（ﾌﾟ

２００５　犯罪白書　警視庁発行

電算データに係わる犯罪（迷惑メールも含む）は大卒以上の
高学歴が多く見られ大部分を占める。

とある。つまり、高学歴から低学歴に発信されているものなので、
仕組みを理解できない低学歴はこれをうまくブロックすることは
できない。

強盗、暴行、殺人は低学歴が多いよね。

ペパーダインの卒業生が居るスレってここですか？

あぁ、判った。
PC関連板の嫌われ者、自称阪大生の雑音さんが来たんですね。
道理で粘着だと思ったよ。

これ以降、スルーを推奨します。

>>212
つまり藻前は自称高校中退のヒキコさん？

おまいら、まだやってんの？
VIP板にでも引っ越してくれん？

低学歴と高学歴はどのように線引きされてるのですか？

>>215
ＭＢＡ・ロースク＞大学院＞大学＞高専＞＞＞＞［←高学歴　**越えられない壁**　低学歴→］専門＞高校＞中学

学歴、と言う話なら、国内だと東大以外は意味ないだろ。
東大以外の大学なのに、俺の学歴うんぬん・・ってのもなあ。
その場合は別の要素で判断されるわけだし

>>217
高卒って無知で大学名を知らないから、すぐこんなバカなことを言うよな・・・
京大、阪大、慶應、早稲田すら知らないの？

旧帝大の医学部や司法試験合格上位の法学部だったらかなりのステータス。
つーか、大学や学歴を語るなら偏差値という絶対尺度があるわけで。

ま、名前を言うのも恥かしいｏｒ誰も知らないような偏差値３０台の底辺高卒の
オマエより下の大卒はいないから、あまり心配するなｗｗ

もうええから学歴板池や

空気の読めない大卒よりも、空気の読める高卒のほうが大好きです。

大卒の大部分の人は高卒なんだぞ

>>220
空気の読める大卒と、空気の読める高卒はどっちが大好き？

だから学歴板行けって。
日本語が判らないから居座ってるんだろうけど。

>>221
もう飽き飽きするけど、高卒ネタになるとＤＱＮ高卒が必ず同じことを言うよな。

大学生、大学中退、大卒は決して高卒ではない。
履歴書を書いたことがあればわかるが、高卒というのは最終学歴で決まる。

大学生の最終学歴＝〜大学在学中
大学中退の最終学歴＝〜大学中退
大卒の最終学歴＝〜大学卒業

つまり、高卒はこういった社会常識が欠落したアフォウということ（ ´,_ゝ｀）ﾌﾟ

>>224
中卒乙

>>225
真性高卒ってさぁ、煽られると相手を中卒と言うのですぐわかるね（ﾌﾟﾌﾟ
いまどき中卒なんていねえよ。

つかオマエは高卒の定義を理解してない点で痛すぎ。

ハンドルに偏差値いれるのはちと・・・

ハンドルの偏差値って何に対する偏差値かな？またどの時点での偏差値かな？
偏差値は相対的な指標だから、小学校低学年の中に現役高校生が混じって
小数点入りの四則演算のテスト受けたときなど、大人は偏差値がすっごく高く
なります。

ものごとの判断が的確に行えたり、画期的な手法を導き出したり、人を動かす話し
を論理的に組み立てていくなどが得意な人たちは、おおむね知能指数という数値が
高く、この数値を指標として用います。

偏差値は、テストが学校生活において学業成績の優劣をランク付けする発想で
用いられることが多く、学生時代限定の指標です。

ＮＧワード：韓・卒・学歴、この３つはマジおすすめ
２ちゃんが快適になるよ

>>227
低学歴って頭が悪いくせにこういう屁理屈を言うよね。
それで意味不明の「実力」とやらを振りかざすから手におえない。
ダメ人間だっていう事実を素直に受け入れろって。

なんか変な粘着が住み着いちゃったね・・・。
>>228
ありがと。
それしかないみたいね。

えええしばらく見ないうちになんだこりゃ

フォーラムでの不毛な戦い見てるみたいで
懐かしくて笑ってしまったｗ

>>231
あれは不毛と言うより
"無毛"って感じじゃないすか・・・？
場所が2ちゃんだろうがニフだろうが変わらんですよ。

ゲーム系フォーラムも後期は閑散としておりましたなぁ。

>>229
こらこら>>227は屁理屈じゃなくて、偏差値の解説に見えるが
いかがなものかな？

今度は皆さん偏差値ですかぁ？
そんな数値は社会で役にたたないから解説もしなくていいよ

学歴のこと言い合う人たちって友達すくないんだってね。
もしかしていつでも一緒に遊べる友人って何人いますか？

友達いない人って妙に迷惑メールなんかに対しても排除しようと
ムキになってフィルターガンガンかけまくったりするみたいな傾向も
あるようですね。友人付き合いが下手で他人や家族との接触を
避けて孤独を好みやすい方の深層心理の現れとして、
迷惑メールを受容できないってことがあるそうです。

てゆーか激しくスレ違いだよ

相手して面白がってる人もこのへんでやめるか
別スレ立ててそっちでやってくれ

>>235
■■■■■■■■■■■■■■■■■■■■
フィルターもまともに設定できない高卒おやじが
必死で粘着している件について
■■■■■■■■■■■■■■■■■■■■

なんか友達いない人が集まってるみたいな
スレになってきたのですねぃ

>>238
＞ですねぃ

ｷｼｮｰｰｲ！　m9(^Д^)ﾌﾟｷﾞｬｰ)

このスレ終わったな

なんか最近また国内ISP経由のが増えてる。

>>241
確かに。妙に文字化けした奴とか
sakikoとかのローマ字名前のみの奴とか。

ついさっき、効果的な迷惑めール業者締め出し方法を思いついた。
この方法なら送信者に送信と同時に不快な思いをさせて、なおかつ
出費を伴わせることができそうだ。
ビジネス特許だとか実用新案になりそうな感じなので詳しくは語らん。

会社起こそうかな

………がんばれ。

>>243
春になると頭に変なものが湧いてくるｷﾁｶﾞｲが登場するな・・・

頭ごなしの否定はｲｸﾅｲのでは？
また、○歴厨が騒ぎ出すよ

>>241
単に国内のISPの名前を埋め込んでるだけだろ。

思い込みでアホなこと言わないように。

>>248
人をあおる低学歴なレス方法はやめませう

学習型フィルター初期化したけど学習度1807って。。。
0にはなんないの？？

>>250
ゼロにしたければ機能オフ

>>251
オフにしたいんじゃなくて学習度を０にしたいんだよ

>>250
業者乙

>>252
だから個別の学習度初期化したら「基本的な迷惑メール検知」が残るということなんだろ。
学習度ゼロって迷惑メールを全く検知できない状態のことだろ。
したがって>251

ＲＰＧの経験値じゃないけど０から学習度っての育ててみたかったんだよ。。。
ちなみに今１８３７です。

そこがLv1さ。
DQだって、Lv1の勇者様もスライム倒せるくらいの力はあるだろ。
それと一緒だ。

ついに雑談スレになったか
このスレも終わったな

今更気付いたのか？
>>194の時点でもう終わってるから。巻末の落書きだから。

馬鹿のレスにリンクしないでください。

>>258-259
おまえがそのｷﾁｶﾞｲ高卒と呼ばれる粘着ですか？（ﾌﾟ

>>260
自分のことをそう悪く言うもんじゃないよ。

>>261
低学歴おやじのレスって小学生なみにレベルが低いのでﾜﾛｽ

age

今週13日を最後に迷惑メールが来て無いんだけど・・・急に来なくなるとなんか不安ｗ

こっちには毎日来てるよ

>>264,265
うちも来てるよ
つーかここ数日、網をすり抜けてくる迷惑メールが多数ある

保険アドバイザー
ってタイトルで来てたな〜。

引っかかる人が居るとは思えませんが・・・。
(´ー`)ｙ-~~

返事するまでしつこいぞw

>>267
それ本当にニフティから来たのかと思ってた…orz
引っかかってはいないけど。

>>268
古典的なメールボムとか
ウィルス？付きメールでもなければ、ど〜でも・・・。
>>269
中のリンクのアドレスが怪しいし、ニフが保険の話単独で
いきなりメールを送ってくる訳も無いだろうなと思われ。
フィッシングかと。

ａｇｅ

旧ニフティ会員でがんばってきたが、とうとう種別変わらされてしまいました。
着信拒否設定を細かく設定してspam対策してたけど、受信履歴見れないのねorz
取りこぼしのメンテができなくなってしまった…

スパムメールブロック.jpドメインと.comドメインだけ受信可にして、あとは
迷惑メールフォルダーで学習っていうのが一番よかですか？

学習はあまり当てにならないです。
フィルターで捨てていくしか。

いやアテにはなるよ。
ただあの機能は「受信したスパムを迷惑メールフォルダに仕分けます」というだけで
受信拒否してくれるわけじゃない。
だから受信拒否をしたいならフィルタ設定するしかない。

学習させればかなりの精度で「迷惑メールとそれ以外」の仕分けはしてくれる。
迷惑メールフォルダをたまに覗いてタイトル確認して消す、という作業が手間じゃなければ
問題ないと思う。

MLに参加していたりしてどんなアドレスが飛び込んで来るか分からない状況で、MLの参加者全員のアドレスを把握する様な作業を求めるのは非現実的ですよ。
↑これがスパムの来る原因でもあるのだが。

>>275
fromに参加者のメアドが入るMLって聞いたこと無いな
普通はMLのアドだから見分けるの簡単なはずだが。

>>276 fromに参加者のメアドが入るＭＬは普通にあるだろ。
MLの場合、Subjectの先頭 や Reply-To: に特徴があるから、それをフィルタ条件として登録すれば良い。

普通はMLのto:とReply-To:にMLのアドレスが入るよ
つか、MLのシステムが書き換える

>>272
俺も会員種別強制変更組だけど、
やっぱり受信履歴がないのがつらいね。
当面は、スパムメールブロック設定で拒否したいものは
ごみ箱行きで様子を見ようと思ってる。

セーフリストに入れて非迷惑学習させたのに、迷惑判定されるの、なんとかならんかなー

ん？
セーフリストに入っているなら
無条件で受信できるのでは

>>281
280じゃないけど、うちでも時々なぜか迷惑判定されてしまう。

迷惑フォルダ見て気が付いて、あれーこれって
セーフリストに入れ忘れたか？　と登録しようとすると
「既に登録されています」ってメッセージ出るし。

確実に迷惑判定されないためには、アドレス帳に
登録すればいいのかなあ

>>292
あら、そうなんだ。

99.999%はハネてくれるけど、
残りの0.001%（つまり過去に３〜４回）迷惑判定になったんだよなー
このレベルになると、逆に非SPAMメールを探すのも大変だ・・

292タンに期待。

激しくｶﾞｲｼｭﾂの予感がするが、迷惑メールフォルダって
スパムメールブロックより先にチェックされるんだよね？
スパムメールの方で受信拒否しているはずのサーバから
迷惑メールフォルダにばんばん入って来ているのだけど。

>>285
>>2 を読め

そか、んじゃなんで受信拒否されないんだろ？・・・

>>285
メールブロック条件の設定を間違えて、すり抜けてるんじゃねーの？
「拒否する」を「ゴミ箱に移動する」に変更して、状況が変わるか確認してみたらどうかな。

迷惑学習させるときに「NIFに通報」してるけど、あれで判定機能の向上とかに
使ってるんだろうけど、いわゆるほんとの「通報」には使ってんのかね？

NIFユーザのスパマを追い出す、とか、OCNならOCNて感じで、まとめて他プロバに通報するとか、
違法ソフト販売を通報する、とか

迷惑メール溜りまくって嫌な感じ
複合条件でメール拒否出来たらなあ…

取り敢えずフィルターで、スパムは１日１通来るかどうかにはしてるけど、いずれ条件すり抜けてくるんだろうな。

>>286
基本的にはそうだけど、公開されているスパムのフィルターは効力に欠ける。

だから、自分のフィルター条件は公開できない。

おれはinfo@はワイルドカード有効にして「info@????.com」を拒否ってるな。
大体4文字だから。

振り分けしてるだけでなんだか迷惑メールの数増えてってる
着信拒否設定で後方一致してくれるの便利だったのになぁよorz

というか本文の内容もフィルタリング設定出来ればいいのに・・・
jason006ウゼえｗ

>>294
幾ら本人の希望だからと言ってISPがeメールの内容をチェックしたら別の問題が出る。というかそれは違法だろ。

>>295
おまいは、ウィルスチェックや迷惑メールフォルダーが、「メールの内容チェック」をしないで動作すると思っているのか？

迷惑メールの学習によるフィルタリングが問題なしなら、ユーザの手動設定によるフィルタリングも問題なしだろ。

ユーザー設定のフィルタはいずれすり抜けてくる様になるぞ

>>293
俺はダメモトで、SPAMメールブロックの後方一致を
要望としてサポートメールへ出した。
フィルター編集には「で終わる」があるのだから
不可能ではないと思うのだが…
お前さんも送ってみてくれ。

振り分けたところで迷惑メールの数は減らないんだよな・・・
仕方ないから未登録アドレスブロックに切り替えたよ。orz

フィルターの設定が甘いんだと思う。
フィルターと組み合わせれば日に１通来るか来ないかですよ。

最近「Coremail系」のが増えてきた。

Received: from bnbxud4 (unknown [162.84.246.79])
by smtp20 (Coremail) with SMTP id h5VxEKhxOzB9Aveo.1
for <********@niftyserve.or.jp>; Sat, 12 Apr 2003 03:31:33 +0800 (CST)
X-Originating-IP: [162.84.246.79]


Received: from yecsxud1 (unknown [239.87.92.172])
by smtp93 (Coremail) with SMTP id o7qtfmVXAC0bPxjm.1
for <********@niftyserve.or.jp>; Tue, 25 Apr 2006 10:59:51 +0800 (CST)
X-Originating-IP: [239.87.92.172]


Received: from 0ZiKGOd8j (unknown [98.80.181.138])
by allabout.co.jp (Coremail) with SMTP id GgyrFnPqL9dAlYlq.1
for <********@niftyserve.or.jp>; Mon, 24 Apr 2006 11:21:15 +0800 (CST)
X-Originating-IP: [98.80.181.138]


Received: from lqqptuguv4 (unknown [12.182.29.220])
by smtp89 (Coremail) with SMTP id UQkLk3TNdcFTMmsW.1
for <********@niftyserve.or.jp>; Mon, 24 Apr 2006 11:16:46 +0800 (CST)
X-Originating-IP: [12.182.29.220]


もっといっぱいあるけど、Received:にCoremailというの入ってて、うちの場合は
TO:が昔の[email protected]てことが多い。

>>301
6/1以降は来なくなると思われ
ttp://www.nifty.com/mail/niftyserve.htm

Coremailの部分を国内プロバイダの無料でない普通のメルアドで毎回変えてこられたらたまったものではないな。
とか言ってみる。

ココログフリー、@nifty.ne.jpのメアドでは登録できない
@nifty.comで来るメールは全部スパム扱いで今まで問題なかったのに・・・

>>304
恐ろしい子を発見。
ニフティからの各種告知も**@nifty.comメアドからくるのに…(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙ

ここ1カ月、165通のSPAMがスパムメールブロックなどのniftyフィルタをすり抜けてきた。

このうち25通のRecieved:に、「allabout.co.jp」という共通キーワード
があったので、

Received: allabout.co.jp の文字を含む 「迷惑メール」フォルダーに移動する

に設定してみた。

ただし過去に、ヘッダにallabout.co.jpを含む非SPAMメールの受信実績がある
ので、以後非SPAMを受信したら判定訂正の必要はあるかも。

以上、どうでしょ

>>305
自分の[email protected]に送られて来たメールは全てスパム扱いにするって事だよ。
まあ、事務局からくるアドレスは特定してるのでそのIDは形態に転送しないようにはしてるけど。

>>307
以前問い合わせたことあったんだけど、事務局からくる
メールはほとんど無数に近いぐらい存在して、法則性も
ないそうだ。

そんなに種類無いって。
止められると書いてあるのは止められるから、止める手続きをすれば来なくなるよ。
しばらくの間だけだけど。

ＮＩＦからの回答メールには、各部署で個別に送信してるので今後も
増え続けるため無数に近いと解説されていた。

来たものに対して止める手続きは効率悪い。特定のサービスを利用した者を
抽出して送りつけている。なので、「絶対に送ってくるな」とサポセンに苦情メール
入れて、それでも来たら再度サポセンに「客をバカにしてるんか？」と苦情メールを
送ると一切こなくなる。この２年１通もこなくなった。

フィルター100個じゃ足りない・・・

あと中国系のプロバのIP割り当てがわかる一覧みたいなのないかな？
けっこう国でまとまってないで、入り乱れてるのかな

既出だったらごめんなさい。
他人のniftyID宛の迷惑メールが届く人います？
これってなんで届くんでしょう。

>>312
CC/BCC にあなたのアドレスが入っているの。

>>311
IPアドレスが固定とは限らないのだけど？

海外の鯖経由のメール全てシャットアウトする設定がマジ欲しい・・・orz

迷惑メールフォルダーの設定いじっていたらモバイルメールの携帯転送が効かなくなった。

>>311
あるけど、ニフのフィルターの書式だと全部はとうていカバーしきれない。中国一つでさえ。
素直になんか別のフィルターソフト使うしか・・

>>315
直接関係ないけど、スパムメールブロック条件で　DATEに0900を含まないメールを
はじこうとしたら、amazon.co.jpのメールが該当してた、なんてのがあった。

>>311
ttp://zgrat.s8.xrea.com/img_up/img/rir_alloc_004.zip

>>317
DATEの時間については俺もそこで振り分けようかと思ったけど、
日本と同じ時間帯の外国もあったりするわけで、そもそも国内からでも
鯖の時間帯あってるのかどうかなんて設定しだいなわけで・・・orz

>>315
取り敢えずCST、KSTを弾くだけで結構減る。
あと変てこなメーラーでも弾ける。
Easy DM freeとか個人で使わないｗｗｗ

題名やFROMに　?C?・?Hとかの文字化けするので来る奴って送信者は化けてること知らずに送り続けてるのか？
それともSPAMメールだから開封しなくても良いように配慮してくれてるのかな・・・ｗ

それ最近多いな。みんなあれどうやって弾いてるの?　目視で手作業?

差出人に『?x-unknown?Q?』が含まれてたらはじいてみるべ？

>323
スパムメールブロックで指定してるけど、バンバン入るね。
迷惑フォルダには入るけど。
おそらく「x-unknown」という文字列が入った状態では配信されてなくて、
nif側でデコードできなかった結果、付加してるんではないかと思われる。
デコードできないタイトル/fromのメールをはじく設定がありゃいいんだが。

>>322
「迷惑メール」としてほとんど自動的に振り分けしてくれるでしょ。

SenderIDやDomainKeysが不正なメールを拒否したいんだが
スパムメールフィルターで可能かな？

>>323
その設定やってみたけどダメだった。

>>325
迷惑メールフォルダー設定してない。しばらく試してたんだけど、
個人的には判定能力イマイチな気がして使わなくなった。そもそも使わなくても
スパムメールブロックのフィルター設定で9割以上はじけるし。

ただこのニフティ詐称の文字化けスパムって、なかなか共通点というか
フィルターの設定式が思いつかないのね。

自分は逆にフィルタの方は大した設定してないけど
ほっといてもほとんどは迷惑メールフォルダに入ってるよ

特に日本語SPAMに関しては最近だと
完璧といってもいい精度で振り分けられてる

>>328
俺はちょっと前まで迷惑フォルダーに振り分けられていても繰り返し来る事自体がイヤで一生懸命フィルター考えて拒否設定していた。
で、冷静に考えてみたら迷惑フォルダーに入っているのにそれに対してフィルターを設定していくのって随分無駄な作業だと気が付いた。ｗ
もしすり抜けて受信箱に入ってしまったヤツだけ対処しよう。と方針変更してスパムフィルターを解除して迷惑フォルダの設定だけにした。
迷惑フォルダにはバンバン入るが、すり抜けて受信箱に入るSPAMを待ってるんだけどほとんど無いね。

しかし、ニフティがスパム対策を上流で十分行わなかったせいで
ニフティユーザがスパムで悩まされメールが機能不全に陥っているのは、
何とかしてもらわないと。わずかなメールボックスの容量がスパムで一杯になって
重要なメールが受け取れなくなるのでは旅行も行けませんね。
とてもメインのメールアドレスとしては使えない。

フィルタで弾いて長らく平和だったのに、今日は3通も着弾してた。
チッ。

>>330
そんなに酷くはないでしょ。
自分の行動を振り返った方が良いかも。
やたらと個人情報登録して回っているとか、懸賞に応募しまくってるとかしてない？

https://www.nifty.com/mail/webmail/spam_folder.htm#4
これ見てるとメール一覧画面で学習させるのと、本文を表示させて学習させるのとでは
もしかして違うの?　一覧画面からだけ学習させてたよ。
もしそうならフィルターの能力疑ったりして正直ｽﾏﾝｶｯﾀ。

ん？　・・いやまて。　ざっと読むと2種類の学習方法がある、みたいに読めたけど、
これは単に学習フィルターへの入り口が2つあるというだけの説明か?

普通に考えると学習方法を2種類も用意する方がおかしいな。・・勘違いか。

うん、勘違い。
学習する内容自体はどっちでも一緒だと思われ。
別々にする意味ないし。

中身をみないで送信者とタイトルからSPAMと判断して学習させるか、
ひょっとしたら大事なメールかもしれないから、一応中身見て確認してから、学習ボタン押すか、の
違いだけだよ


ここ一週間ほど、自分でフィルターを設定するスパムメールブロックをあえてOFFにして
様子を見てみたが、入ってくる迷惑メールの量は、ブロックONのときの倍から５倍ぐらいに
増えた。　とくにNIFユーザ向けにマルチ送信してくる海外のが多いみたいだ。
　で、あえて入れさせて、迷惑メール学習させてみてる（学習ポイントはもうあんまり
上がってないが）。


>>332
しかしツールがよくなっても元の業者を断たないと結局いたちごっこだよねえ　ソフトの違法コピーのとか
なんでなかなかつかまらないんだろ

>>336
すり抜けてきた奴を迷惑メールとして学習させるんじゃ無いのか
はなから迷惑メールとして認識してるなら学習なんてしないんだろ？
最近はすり抜けるのが全く無いんだから学習度など上がらんのだろ。

CCとかBCCでメール受け取る事とかないし、と思って、フィルターに
CC　　に　自分のアドレスが　含まれる　　→　拒否する
宛先　に　自分のアドレスが　含まれない　→　拒否する
ってしてたのね。
問題ないって思ってたけど、よく見りゃyahooメールで受け取っていたジャストシステムからのユーザー
インフォメーションが、俺のメアド宛じゃなく　users-information＠justsystem.co・・・　って宛先で来てるのよ。

・・なんのスパムだよ。

ニフで受け取るようにしてたらアウトだったところ。一太郎通信は自分のアドレス宛で来るのにさ。
他のメールでも有り得るかもと気になって、ごみ箱に移動する　にさっき変更したよ。ｳｻﾞｽ

なんの理由でこんな紛らわしいことすんのかな。よけいなフィルター設定が増えるし、
他にもこういうのがあるかもと思ったら、不安で設定が決まらんじゃんか。

ジャストシステムに文句言うたろか。

>>338

>>338
いきなり拒否じゃなく暫くは「ゴミ箱行き」にして様子見る。
メーカ情報や金融機関などの情報で必要なものがゴミ箱に入ったら
自分の名前が含まれていないという条件文の前に明示的にその差出人からは「受信する」の条件をいれるべし。

TOに自分のアドレスが無いからってスパムは短絡過ぎかと

俺の場合、迷惑フォルダーは、何度学習させても
必要なメールまで迷惑フォルダーに入りまくるので、使うのやめた。

結局、自分で一生懸命考えてSPAMメールブロックを使ったほうが
すり抜けてくるSPAMは少ない。

しかし、何で小泉内閣メールマガジンまで迷惑メール判定されるのかと（ｒｙ

誰かが通報したんでしょう

もう悪くなり様のない学習を初期化してみては？
今なら初期化直後でも殆ど弾いてくれるよ

スパムがあまりにも来ないんで、マイニフティのほうから覗いてみたらゴミ箱に70通あったｗ
俺のフィルター、いい仕事してんな。
最近のスパマーはうんこ。

>>343
業者乙

日本語も通らん鯖つかってメール送ってくるのやめてけれ・・・orz

差出人 Dr. * ワイルドカードON　これで英文SPAMが結構減った
基本フィルタでは完全にハネてくれなかったのだけど。

>>347
Dr.スパムうちも沢山来てた来てたｗ
いちおう全部迷惑フォルダに入ってたけど
来るだけでウザイよね

ISPが迷惑メールを受信時に排除することは「通信の秘密」の侵害か？
http://internet.watch.impress.co.jp/cda/event/2006/05/16/11976.html
中の人の話。

あれ？
昨日の夜以降、スパムが１通も来ない。
迷惑メールフォルダも含めて。
それも>>249の時間以降。

他のISPは来てるからNIFが何かやったのか？

普通に数十通きてたけど

英文SPAM

題名 ワイルドカード有効 Re: your* の文字を含む 拒否する

でそれなりに減った。
フィルタ無しでも迷惑メールフォルダには入るけど

To:が自分のメルアドでは無い場合に拒否できたらいいのに…

>>353
宛先が myaddress＠nifty.com を含まない場合 拒否する
でいけるとおもうけど、
CCやBCCに自分の名前が入っているメールが受信できなくなるよ？

メルアドにエリアス付けてIDでのメルアドでは受信不可っ設定は標準で出来たはず。

そう思ってるのは業者だけ

>>354
ありがとう！
そうか「含まない場合」を使えばいいのか！

二次的に使ってるメルアドで、
CCやBCCは基本的に来ないメルアドなので
早速設定してみます

すまん！こいつを弾く設定おしえてくれ！
どうしてもできん！

ttp://zetubou.mine.nu/timer/file/bomber17973_d60.jpg

誰がそんな画像踏むか。

英文スハム、今度は
Re: test*
ときたもんだ。

たしかに>>358のSPAM、よくくるね

全部ゴミ箱直行になってるがなｗ

HTMLの場合「上をクリック」になるはずなんだが
それを無視して表示してくるのがあるが、あれはなに？

「無視して表示」ってのがどういう状態のこと指してるのか曖昧だが。
大抵はメーラーの便宜上の機能。
HTML非表示にしてても、タグを取り除いた文章を表示する。

<div>宣伝文句</div>
っていう個所があったら、<div></div>を取り除いて、
宣伝文句
のとこだけ抽出して表示する。大抵のメーラーは便宜上、こういう仕様になってる。
タグが何重にも重なってると、その行自体を無視するけど。
ニフのWebメーラーも基本的にはこの仕様。
ただタグで指定されてる画像等はHTML表示しない限り無視されるから
ビーコンを気にする必要はない。
あとhttp〜がハイパーリンクになってるのもWebメーラーの仕様。
ただのテキストメールでもhttp〜はハイパーリンク化して表示される。

メッセージのソースが

This is a multi-part message in MIME format.

--------------ms080109080103030403090207
Content-Type: multipart/alternative;
boundary="------------ms020107060107030006000205"


--------------ms020107060107030006000205
Content-Type: text/plain;
charset="koi8-r"
Content-Transfer-Encoding: quoted-printable


--------------ms020107060107030006000205
Content-Type: text/html;
charset="koi8-r"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dkoi8-r">
<META content=3D"MSHTML 6.00.2900.2180" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><A href=3D"http://ltlhda.twochi.com/?99194003"><IMG alt=3D"" hspace=3D0=20
src=3D"cid:000301c634d3$5e87f4f0$aa0fa8c0@sanya" align=3Dbaseline=20
border=3D0></A></DIV></BODY></HTML>

--------------ms020107060107030006000205--

--------------ms080109080103030403090207
Content-Type: image/jpeg;
name="p.jpg"
Content-Transfer-Encoding: base64
Content-ID: <000301c634d3$5e87f4f0$aa0fa8c0@sanya>

/9j/4AAQSkZJRgABAQEAYABgAAD/2wBDAAgGBgcGBQgHBwcJCQgKDBQNDAsLDBkSEw8UHRofHh0a
HBwgJC4nICIsIxwcKDc　　　　　＜＜莫大な羅列のため省略＞＞　　　　　40UUAH9s2/8Acl/If40f2zb/ANyX8h
X8h/jR/bNv8A3JfyH+NFFAB/bNv/AHJfyH+NH9s2/wDcl/If40UUAf/Z

--------------ms080109080103030403090207--

メーラーでみるとこう見える

ttp://zetubou.mine.nu/timer/file/bomber17973_d60.jpg

これの対策はないのかな？

>>366ってウイルス？

>>367
ロダにｽｸｼｮうｐしてるのにｳｲﾙｽなわけねーだろ
警戒しずぎでﾃﾛﾜﾛｽ

>ロダにｽｸｼｮうｐしてるのにｳｲﾙｽなわけねーだろ
画像にスクリプト仕込めないと思ってんの？
…キミ、今に感染するよ。

>>369
そうなんか知らんかった

ニフティのドメインで存在しえないアカウントからのメールは
ニフティのユーザに届ける前にシステム的に削除してくれよ。
他のドメインのアカウントなら別だが、自分とこのアカウントなんだから
あるかないかぐらいわかりそうなものだが・・・

スパムフィルター条件数100じゃぜんぜん足りないorz

こっちには、そんなメール来ないけど

>>364-365の対策おしえてちょーだいよ

>>371
SPAM出す方だって陳腐になって効果薄になった方法は二度と使わなくなってるだろうから
一度全部リセットしてアクティブなものだけ追加して防いで行けば半分ぐらいになるよ。
俺も97個くらいになってこのままじゃ足らなくなると思って一度フィルターを無しにして
来たのを潰していったら40個くらいで以前と同じくらいの効果を維持できてる。
nttpcとかfreebitとか直接こういった文字列が入ってる単純なのは以前は山ほど来てたけど今は全く来て無いことがわかる。

各フィルター条件毎に、過去一ヶ月で何件適合したかをわかるようにしてほしいよな。

昔はフィルター設定を熱心にやっていたけど、最近は面倒くさくなったので
GoogleMailに転送し、そちらのフィルタで濾した結果でメールを読むようにしてるよ。

フィルター46件で余裕。
ま、題名とか差出人対象の条件無いから当然か。

しっかし、今日は特にSPAM激しくな〜い？
ニフのフィルタもズルムケだし

新規ヘッダーでX-Mailerを作る。
値としてAOL
を入れて、拒否設定。
これでspam激減した。

>>378
俺はX-Mailer３つやってるな
X-Mailer AOL * for Windows US sub の文字を含む 拒否する
X-Mailer Easy DM free の文字を含む 拒否する
X-Mailer BLT-TECH_EXEMAIL の文字を含む 拒否する

>>379
とか書き込むとそれを見てMailer変更されると不味いなｗ

平気平気、奴ら馬鹿だからｗ

連休は減ってたスパムが倍くらいに増えてきた。
多分、発信元はゾンビだとかBOTだとかのウィルスに犯された管理の悪い会社で使ってるPCが少なくないのだろう。

X-Mailer Easy DM free の文字を含む 拒否する
X-Mailer Mail Distributer の文字を含む 拒否する
X-Mailer Neelymail の文字を含む 拒否する
X-Mailer WelcomeMail の文字を含む 拒否する
X-Mailer VolleyMail の文字を含む 拒否する
X-Mailer Mulberry の文字を含む 拒否する
X-Mailer Rubiomail の文字を含む 拒否する
X-Mailer fret cosh Mailer の文字を含む 拒否する
User-Agent SquirrelMail の文字を含む 拒否する
User-Agent Pine.SGI. の文字を含む 拒否する
X-Mailer Forte Agent の文字を含む 拒否する
X-Mailer Foxmail の文字を含む 拒否する
X-Mailer Mailman の文字を含む 拒否する
X-Mailer SupperMailer の文字を含む 拒否する
X-Mailer WebMail Check の文字を含む 拒否する
X-Mailer Pegasus Mail の文字を含む 拒否する
X-Mailer airfieldMail の文字を含む 拒否する
X-Mailer devMail.Net の文字を含む 拒否する
X-Mail-Agent BSMTP DLL の文字を含む ごみ箱に移動する ←元はフリーソフトか何からしいが悪用されてる？
X-Mailer MIME-tools の文字を含む ごみ箱に移動する 　UNIXかなにかのメールシステム関連かもしれないっぽいので

OutLookとAOLもほんとは弾きたい。知り合いとか使ってないけど、やっぱ削除は怖いので弾いてない

そこまで面倒な事しなくてもスパムリストに加えない／通報するだけで殆ど大丈夫だよな

大丈夫とかじゃなくて同じ種類のが大量に来ること自体がイヤなんだよね。

毎日毎日
文字化けメールが大量に来る
いいかげんにしろ！

日頃の行いか悪いんだろう

http://arena.nikkeibp.co.jp/col/20060517/116706/
これのこと？

文字化けメールなんか今時小学生でもフィルタールール作れるんじゃねぇーの？

わかんないから具体的に教えて

>>389
ニフのフィルターでこれって出来るの?

*.net
*.plala.or.jp
*.ybb.ne.jp

これらを一律弾いても良いんだろうか
知り合いには居ないけど

みんなをやさしい気持ちにさせる笑顔だ。
みんなじゃなくてたった一人だけでもいい、本当に笑い合える人がいればそれでいい。
それがあれば、どんな困難な問題も心は落ち着いて正確な判断ができる。
でも気をつけていてもそれを忘れてしまう時がある。
そんな時を気をつけていれば、上手くいくよ。
怖がっていたらなにもできない。
さあ踏み出すんだ。
ttp://www.***************

ちょっと受けた

>392
フリーメールのドメインを片っ端から拒否するのは構わないと思うけど
乗っ取ったPC使ったり単に発信者を特定されないためにfromとかreply-to、Ｒｅｔｕｒｎ-paｔｈあるいは
recievedに埋め込まれてるybb, odn, ocn, plala, nifty, so-net, とか言うのは混乱させるために詐称してるだけだから
それに釣られていちいちそれらを拒否設定などしたら彼らの罠にはまるだけで使い捨てだから彼らにとっては
痛くも痒くも無いと思うよ。

>>392
Received: nttpc.ne.jp
Received: yournet.ne.jp
これは弾いているよ。２つめは悪名高いフリービットのこと。

最近ヘッダこんな文字列を含むのが来た
Received: from dns%RNDDIGIT13yahoo.com (37.208.45.145) by %RNDLCCHAR13%RNDDIGIT13-%RNDLCCHAR13%RNDDIGIT12.yahoo.com with Microsoft SMTPSVC(5.0.2195.6824);

ここで %RNDDIGIT13 とか %RNDLCCHAR13 とかいかにも乱数で数字や文字を埋め込むはずが機能せずに変数名がモロに置き換わらずそのまま来たようだｗ
こんなスクリプトでありもしないサーバやドメインをその場で作り出してヘッダ作って送ってんだろうな。

>>395
ちょっと前にも書き込んだけど以前は確かに来てたけど現在その文字列を含むメールは皆無だと思うよ。
彼らはもっと巧妙に有名どころのISP名にして送る技術をマスターしてるからな・・・

>>389　どどど、どうやるの？

差出人に" x-unknown? "の含まれるものを拒否したいのですが、
教えて下さ〜い。

>>397
設定数に余裕があれば395を
わざわざ外す必要も無いわけで

連休明けからいきなり増殖した。
プロバイダのフィルターで弾くからいいけどウザ。
約３０分に１通のペースだから、一晩寝かしとくと沢山捕れる。
楽天でよく買い物するのがガンみたいですね。

>>394
取り敢えず、業者乙

親しい間柄でなければ、フリーメールは失礼にあたりますので、読まずにスパム扱いして良いでしょう。
面倒なのは有料アドレスを使ってスパムを発信しだした時ですが・・・。

>>397
取り敢えず、業者乙

@niftyが標準メール容量を100MBに拡大、「niftyserve.or.jp」は提供終了
http://internet.watch.impress.co.jp/cda/news/2006/05/31/12147.html

容量増えてもフィルタの登録上限数はそのままなんだろうな。

30日保存も変わらないのか

WebMail2.0　ベータ
http://www.nifty.com/mail/webmail2/index.htm

IEしか対応してないのかな・・・

・「違法・有害」情報の一元的通報窓口「ホットラインセンター」
http://www.itmedia.co.jp/news/articles/0606/01/news094.html
統合窓口が出来たので、スパムを受信したときに関係機関に通報してる人は
ここも覚えておくと吉。

>>405
※ メールボックス容量を300MBまたは2GBに設定されたお客様は、保存期間を30〜360日の範囲で変更することができるようになります。

>>408
それ有料な。

>>406
正解。
Operaでやったら弾かれたお。

っていうか、メール届かねぇ

さっさと復旧しろよ

netzero.com（TopWatchセールス）しつこい。
ニフティで対応しても、

どうせ一過性なんだろうな・・

出会い系のスパムでヘッダ部分に独自に「List-Id:n(数字)」っていうのをつけてよこす
グループがあるので、
List-Id *
でフィルタのテスト中。
なかなか良好。

学習フィルタのポイントがﾏｲﾅｽって・・・なんでやねんっ

セーフリストに登録してるメールが迷惑メールフォルダに
なんだこれ？

それとは直接関係ないかもだし、他の人に客観的に証明するのがちょっと難しい話なんで
流言飛語みたいになっちゃうのもアレなんだけどさ・・・


あのさ、ニフのフィルターって誤動作しない?


頻度は低いものの、明らかに条件に該当しているにもかかわらず、指定した動作をせず
普通に受信箱に入ってくることがあるのね。以前、SPAMがよくくるIPをワイルドカードで指定して
受信拒否にしてたんだけど、まれにすり抜けるのよ。最初は自分の設定が間違っているんだと思って
何度も見返したり、設定を変更してみたりしてたんだけど、どうしてもたまに漏れるのよ。

サポートに電話してフィルター式見てもらったんだけど、それであってるって。でもたまにすり抜けるのよ。
なんで？って聞いたら「分かりません」だとさ。他にもこういう誤動作の問い合わせ来てます？って
聞いたけど、そんなの聞いたことないってさ。

しょうがないから、もうニフのフィルターは必要最小限の設定にして、後はパソコン側でフィルターソフト
使ってんだけど、最近、DATEに0900を含まない→受信拒否　の設定をすり抜けて2通ほど着弾してたのよ。
いくら何でもこんな簡単な設定式なら書式のミスってのもないだろうし。

・・なんなんだろうな、これ。サポに電話して聞いてもいいけど、どうせ分からんだろうし、
再現性が低いから話を信じてもらえるかどうか。たぶんこっちのミスを疑われて終わりだろうし。

正直、俺の中ではニフのフィルターは信頼性低いです。

非常に同感

サポに尋ねたら「１度設定を削除して再度設定してみてください」っていわれた

>>415
うちも時々ある

困って「フィルター編集」と「スパムメールブロック条件設定」
と両方でも「受信する」にしてみたけどやっぱダメ

セーフリストが真っ先に適用されるんじゃないのかな？

>>417
やっぱあるんだ。

俺の時は、ヘッダーが文字化けしているとフィルターにかかりませんので、と言われたけど、
よく考えたらすり抜けてきたメールは別に文字化けしてなかったし、それ以前にそもそも
本文やSubjectは文字化けすることあっても、ヘッダーそのものが文字化けしてんのなんか
見たこと無いしな。なんか言いくるめられた気分。

設定式が間違えてないなら、あと考えられるユーザー側のチョンボと言えば、最後に
「上記の条件設定を適用する」のボタンを押し忘れた、くらいしかないから、この二つが問題ないなら
もうこっちじゃどうすることも出来なくてお手上げになっちゃうのね・・

まとめサイトやまとめwikiないのかな？
設定についての案内や適応の順序など
わかりやすく説明はほしい

悪かったな初心者でorz

いきなりHITしたlllorzlll

迷惑メール対策@nifty >@niftyの取り組み/迷惑メール対策サービス設定ガイド

ttp://www.nifty.com/antispam/guide1.htm

タイトルが"±???"やら"¢???"、"μ???"のようなやつがよく着弾するので、
条件の最後(80個ぐらい設定済)に"±","¢","μ"をタイトルに含むのを
ゴミ箱行きに設定してみた。(この条件以外のは受信拒否）
しかしゴミ箱にはいってたやつは、この三つのどれにもあてはまらんかった。
もしかして日本語デコード前にフィルタリングしてるって事なのか？
動作原理がよくわからん。

>>422
おれは「=」「?」を設定してるが
（?は\?で設定するらしいが）
効いてるかわかんね

>>416
言ってるそばからまた0900着弾・・・　もうね、ほんとニフ死ねばいいのに。

>>422
あれは文字コードじゃないものを文字表現できないから？などに置き換えてるだけでフィルター設定ではひっかけることは出来ないよ。「？」という文字コードが来ているわけではないからね。
向こうは文字列比較できないように文字列以外の値を意図的に送っているんだからそれに釣られては向こうの思う壺。
別の方法を考えた方がいいよ。

どうすりゃいいのさ？

Date +0800 の文字を含む 拒否する
Date +0700 の文字を含む 拒否する
Date +0600 の文字を含む 拒否する
Date +0500 の文字を含む 拒否する
Date +0400 の文字を含む 拒否する
Date +0300 の文字を含む 拒否する
Date +0200 の文字を含む 拒否する
Date +0100 の文字を含む 拒否する
Date -??00 の文字を含む 拒否する

ホンマケ？

あ、おれ中華と英国と米国にツレいるんだわ
なもんで設定苦労してる

>>426
タイトルや差出人は完全に無視して、やっぱりメールヘッダを解析するのが一番確実だね。
例えば「spam対応初心者用メールヘッダ解析講座」
http://www2g.biglobe.ne.jp/~stakasa/spam/jiexiheader.html
を参考に通常のメールヘッダと繰り返し来ているSPAMメールのヘッダを比較していると特徴が見えてくる。
１）　X-MailerがいつもAOLだったりEasy DM freeだったりする
２）　Recievedにいつも「(Coremail)」とか入ってる
とかの特徴が見えてきたらスパムブロックの条件設定でフィルター作成して最初は「ゴミ箱」行きにして数週間効果を確認して問題なければ拒否設定していく。
（推理小説ファンなら特徴を探すのが結構楽しくなってくるｗ）

http://pc7.2ch.net/test/read.cgi/antispam/1123596075/644

From: [644] 名無しさん＠お腹いっぱい。 <>
Date: 2006/06/14(水) 12:13:24 ID:6YyKOXnp0

niftyのWEBメール、IPで遮断できるようになったね。
真っ先にrecieved:220.150. で遮断ルールwww

ポイントは「ゴミ箱に捨てる」じゃなくて「拒否する」ね。
気持ちいいわww

----
だそうだ。これでspamのメッカFreebitからのメールは抹殺。

>425
今までもいろいろ条件振ってみた感じで、表現が代用っぽいのはうすうす感じてます。
ただ、条件一致したように見えないのに、一致した結果としてのゴミ箱行きになってるので？なんです。
一致しないやつは拒否になるようにしてるんで。
とりあえずこの振り分けで必要なメールの紛れ込みはなかったので、条件削除してもとの
拒否条件にしました。
しかし受信履歴の機能は残してほしかったなと。

そうそう、ASDとか指定しても絶対すりぬけやがる

差出人や題名が文字化けしとるメールをはじくには
スパムフィルターどう設定したらよかですか？orz

>>434

Subject: =?iso-2022-jp? 以外をはじけ

最近友人からbouceされると苦情がきたから、
久々に迷惑メールフォルダ覗いたら3000通以上たまってた・・・orz

そりゃ容量パンクする罠。
あわてて保存期間を７日から３日にしたけど、
最近の迷惑メールは量勝負なんだな。

>>436
７日で３０００通以上も来てると言う事？すげぇな。

フィルターはずせばおれもそれぐらい着弾してると思われ

>>437
サイト開設してて、アドレス晒しているのと、仕事用のメールもnif宛に転送してるので、
最近だと１日600通ぐらいメールがあるうち、
400〜500通ぐらいが迷惑メールだったりするんだよなあ。

>>435
GJ

>>434
文字化けメールはSubjectにISO-8859-1がセットされてる。
通常の日本語メイルはISO-2022-JPだな

>>435
自分が送ったメールで宛先が間違っていた場合などに返ってくるエラーメールは
Subject:も本文も大抵は英文なので、Subject: =?iso-2022-jp? 以外を全て弾くのは
ちょっと注意が必要。

すなおにISO-8859を含んでるものはじけ〜

>>443　ＧＪ
Subject ISO-8859 で着弾しなくなりますた。

これがすり抜けてきたんだけどブロックする方法ありますか？
SubjectはWebでは文字化けしてますが、メーラではハングルで
表示されてました。


Return-Path: *****@**.plala.or.jp
Received: by *****.nifty.com id 44a10a6869212b;
Tue, 27 Jun 2006 19:37:28 +0900
Received: from ******.nifty.com
by ******.nifty.com with ESMTP id k5RAawAP027215
for <********@nifty.ne.jp>; Tue, 27 Jun 2006 19:36:59 +0900
Received: from 202.248.***.*** ([222.62.***.***])by ******.nifty.com with SMTP id k5RAVJU8006154;
Tue, 27 Jun 2006 19:31:34 +0900
Date: Tue, 27 Jun 2006 19:31:19 +0900
X-Message-Info: 0zMHirmYV458XFPtw5tVGWlttII90KE5xrgXzeNT7
Received: from ********.plala.or.jp (***.182.***.**) by ********.**.ocn.ne.jp with Microsoft SMTPSVC(5.0.2195.6824);
Tue, 27 Jun 2006 11:25:20 +0100
Received: from **.ocn.ne.jp (127.0.***.***) by dnscoo.net
(SMTPD32-7.12 ) id YB5UWA1; Tue, 27 Jun 2006 11:26:20 +0100
Subject: ±????
From: |{[email protected]
To: ********@nifty.ne.jp
Message-Id: <***@dion.ne.jp>
Content-Type: multipart/alternative;
boundary="--152027787317556340"

タイトルも本文も英文のメールをはじく設定はありませんか？

mbox形式でファイルに保存してバイナリDUMPすれば何か糸口があるかもしれない
それかlinux上でcatするとか

>>445
Received: from 202.248.238.10 ([ 　　の文字を含む 拒否する

from から ([ まで比較文字列として正確に設定すること。
似た例で　from nifty.com ([ とか　from nifty.ne.jp ([ というのも有るな。
敵は202.248.・・・・はniftyのIPアドレスで拒否できないだろうと詐称してきているが
どっこいこのSPAM以外ではココにこれらのアドレスが入ることは無いから条件設定にぴったり。ｗ

>>448
�d。やってみます。

>>435
こういうのは、どう設定すればいいの？

そのまんまだよ
分からないならフィルターのヘルプでも嫁

ヘッダー項目　「Subject」　文字　 「iso-2022-jp」　を含まないもの　はじく

これやると、本当に必要なダエモンメールまではじくので危険だよ

↑振り分けテストもせずにいきなり削除する馬鹿

↑業者乙

>>445
448ので解決してるっぽいけど、蛇足。
>Received: from **.ocn.ne.jp (127.0.***.***) by dnscoo.net
coo.net というのは大陸経由のスパムがよく使う名称だな。
で、更に「(127.*) by dns****(SMTPD32-7.」というのも大陸発のスパムによくある傾向。
dnsinfoseek.ne.jpとか、dnslivedoor.comとかパターンが幾つかあるけど、同一グループが
やってんだと思う。
正規のメルマガでヘッダにこういう情報がつくのは、そうそうないので、
Received:行で「(127.0.0.1) by dns*(SMTPD32-7.」でフィルタしてみると結構イケる。
ゴミ箱行きフィルタで実験してみると楽しいと思われ。

まぁ多少リスクがあるので拒否にするには注意が必要だが。

取り敢えず、即削除するんじゃなくて、暫く、ちゃんと迷惑メールフォルダに振り分けられるか様子を見ると良いかもね

>>455
�d。併せ技でやってみます。

やってみますた
今までより素通りするスパムが増えますた

>>455
業者乙

>>458
ﾜﾗﾀ

こないだやっちゃったんだが、条件を新規に設定したり変更したあと、
「上記の条件設定を適用する」ボタンを押すときに、操作ミスしたらしく、
（マウスホイールの操作ミス）「■以上の条件設定をどうしますか？」のプル
タブが「使用しない」になってたことが…。
異様にスパム着信が増えて確認したら知らないうちに変更になってた。

あれ「使用しない」にしても警告が出ないから誤設定しても気付かないのな。
おまいらも気をつけろ。

>>448 をヒントにいろいろ組み合わせてみたら、
設定なしだと１日１００発は着弾してたのがゼロになった。　�d

メーラーだと強制的に画像を表示させるタイプのメールが来るんですが
これはどう対処したらよいのでしょうか？

WEBメールではこう見えます

ttp://zetubou.mine.nu/timer/file/bomber20560_d5.jpg

同じメールをHTML表示とテキスト表示の２種類でスクショしてみました。
こんなことできるんですね

メーラーでもWEBメールでも警告が出ずに強制的に画像が表示されてしまいますね

本来ブロックすべきでないものまでゴミ箱にきてるので
ブロック条件を見直したいが、ブロック条件増やしすぎて
どの条件でそうなってるのか分からなくなってしまったｗ

初期化しろ

>>465
業者乙

>>443　>>444
うちはISO-8859で文字化けメールはじけないなあ

>>467
ISO-8859じゃないものは当然のことにはじけないわな。
文字コードの違いによる文字化けじゃなくて単なるINT（整数値）を入れてるだけの文字化けは文字コードの条件じゃむれだよ。

というより、件名に文字コードが無くても読めてしまう外見の仕様を突いてくるんだけどな

age

>>435
新規ヘッダーで「Subject」を作り　=?iso-2022-jp?　を　含まない　→ごみ箱へ移動
　　　　　　　 .同じく「From」を作り　=?iso-2022-jp?　を　含まない　→ごみ箱へ移動

としてみたが、試す前から頭の中で？マークが点灯してたとおり、大半の正常メールまで誤振り分け。
デフォルトで項目にある「題名」や「差出人」の項目に　=?iso-2022-jp?　を入れても当然ダメ。

どうやってんの？

>>471
他の所で弾け。
今日着弾してたのはX-Mailerで弾いた。

とにかく>>448が強力。
yournetとかnttpcとか不要になった。

Received: may be forged
Received: ESMTP
Received: Microsoft SMTPSVC

辺りもスパムには目立つから
取り敢えずゴミ箱にしてる。

>>472
いや、正直文字化けメールだろうとなんだろうと、俺ん所では外部のフィルターソフト使って
ほぼ100%に近いくらい弾いてるから、別に困ってる訳じゃないんだ。

ただ、あの一連のレスの流れを読んでいて、試す前から「？」が付いていて実際やってみたら
やっぱりちゃんと機能してないから、いったいみんななんの話をしているんだろう、ひょっとして
ニフティのスパムメールブロックの話題じゃ無いのかな？　と思っただけさ。
まあヘルプは流し読みしただけだから、単に俺が理解できてないだけと言う可能性も高いかもだけど。



ちなみに>>448の設定式は、俺の所だとここ半年くらいのスパムに関してはかなり有効っぽいね。

>>473
というか>471は「？（クエスチョンマーク）」を文字列に入れてる時点で駄目だろ。ワイルドカードとしての1文字の積りなのか？
文字化けの例からして？とは「文字として認識できない値」を？として表示してるだけであってワイルドカードの？が「文字以外の値」も1文字としてマッチするとは思えんのだが・・・

>>474
設定値に?がついてるついてないは、今回の俺の疑問に関しては本質的に無関係のはず。

なぜなら、そもそも文字化けメールのヘッダーのSubjectやFromには、iso-2022-jpうんぬんの
文字は含まれてないのに、なぜその値を指定してまともにニフティのフィルターが動作するんだ?　という
ことだから。

「=?iso-2022-jp?」と「iso-2022-jp」、および「=?iso-2022-jp?」にした場合のワイルドカードの
オンオフはすでに全部試してるよ。無意味なような感じはしつつも。実際無意味だったし。

このアドレスは、すでに受信拒否アドレスリストに登録されています。

↑が受信箱に入るのが理解できない

つうかさ、誰かその文字化けメールに効果があったという、Subjectとかがiso-2022-jpうんぬんの
フィルター設定してるところを、スクショしてうｐしてくんないだろうか？
百万言費やすより伝わりやすいと思うのだが。

俺は文字化けメールは他の条件で排除できてるし英語メールも受けてるから試す積りは無いけど
Subjectが化けるって　当然　Content-Type:の話じゃないの？

そう、iso-2022-jpだのISO-8859だのと言われれば、普通は誰でもContent-Typeの事だと思うわな。

現に俺もContent-TypeがWindows-1252だのus-asciiだのISO-8859だのはフィルターを設定して
弾いてる。ヒット数はたぶん多くないと思うけど。

しかし、彼らの話にはContent-Typeの項目を設定しろ、とは書いてないのだな。
実際彼らの説明をSubjectではなくContent-Typeにiso-2022-jpを含まない物を弾く、だととると、
かなり豪快な結果が待っているはずだから、あの話はContent-Typeでの設定の話、という事ではないと思う。
それに、俺の所だと、にはなってしまうけど、文字化けメールの場合、Content-Typeは100％
multipart/alternativeで送られてきているから、仮にこの項目でISOなんちゃらでフィルタリングを
したところで文字化けメールに対して何の効果も持たなかったはず。

だからスクショが見たかったわけで。

ニフがもっと詳しい説明をすればいいと思われ

すごい！
迷惑メールが来なくなった！！！

何したの？

スレッドにあったフィルターをかましました。。

皆さん神ですm(__)m

にふのこの機能はかなりいいですね。
最高です。

Subject　ISO-8859　はじく

で文字化けメール一通も通ってないぞ

単にそんな件名のメールが来ないだけ
文字化けメールが来ないのは純粋に迷惑メールフォルダーの機能が対応したため

通ってないぞ

>>484kwsk。

ニフティの「スパムメールブロック条件編集」で「対象」が「Subject」、「キーワード／値」に
「ISO-8859」を入れて「条件」が「の文字を含む」を拒否する又はごみ箱へ移動する、でおｋ？

もしこの通りで文字化けメールが弾けるよと仰るなら、俺にはもう動作原理理解不可能。
「対象」に「Content-Type」を作ってそこに入れてたというならまだ理解可能。


１．その設定式を消せば文字化けメール着弾しはじめる？
２．単に迷惑メールフォルダー行きになっててメーラーで見かけなかっただけ、とかではないわけ？
３．てかそもそも文字化けメール来てた？

>>484氏よ、お手数だがご自分の設定してる「スパムメールブロック条件設定」のページの
スクリーンショットをどっかにアップできるだろうか？　百聞は一見にしかず。


・・・実は>>471以降けっこう時間がたったはずなのに、誰も具体的な方法を言わないし、うｐもしないから
俺の軽かったはずの疑問は、ある種の「疑念」に変わりはじめている。

絶対会えるゥ o(*^ ▽ ^*)o 完全永久無料

このメールタイトルをソースで見ると


Subject: =?ISO-2022-JP?B?GyRCQGRCUDJxJCgkayUlGyhC?= o(*^
=?ISO-2022-JP?B?GyRCIiYbKEI=?= ^*)o =?ISO-2022-JP?B?GyRCNDBBNBsoQg==?=
=?ISO-2022-JP?B?GyRCMUo1V0w1TkEbKEI=?=

>>489
ソース！これは気づかなかった！






・・・？　で、それなにで表示させてるの？ブラウザ？

確かにこうなっていてくれてればSubjectにiso-2022-jpうんぬんの設定式で作動する原理は大いに理解できる。
しかし、俺の所ではそもそも文字化けメールが正常なSubjectやFromとして読めることはない。
ブラウザはSleipnir（IEエンジン）だが、>>321や>>422とか、あるいはx-unknownなんたらと表示されるだけ。
ソース表示させても同じ。ちなみにメーラー（Shuriken2.2）に落としてもこういう表示にはならない。
メーラーでソース表示させても同じ。いったい何を使って、どうやってんの？

そして何より、ニフティのスパムメールブロック条件設定で、ソースを対象とさせるためにはどうするの？

>>490
スパムメールブロックの動作（推定）

対象：[表題]
で指定した場合は、表題をデコードした状態（日本語文字列、または文字化け）で、キーワードと比較する

対象：[新規ヘッダー＞Subject]
で指定した場合は、表題を生の状態（ソース）で、キーワードと比較する

確証はないが、たぶんこういうことではないかな。

ソース表示についてはメーラーによるけど、
Tunderbird では 表示＞メッセージのソース　にて、Subject: =?ISO-2022-JP... と表示する。

眉唾じゃないの？
mbox形式のままDUMPした事あるけど、SubjectにそもそもISO-2022-JPどころか、そういう文字コードすら無いのも有るんだが

>>492
元の議論は　>>434-435 >>443-444 にあるように、

表題が文字化け状態のメールや英語のメールは不要だから、それを排除するためには、
「ISO-2022-JP以外をはじく」　or 「ISO-8859 をはじく」　ということなので。

ISO-2022-JP を付けない横着なメーラも存在するが、そんなメールは読まずに捨てるというのが議論の前提らしい。

>>491
情報�d。サンダーバードちょっくらインスコしてみる。

しかし、推定部分は残念ながら違うはず。その理由は>>471に書いてあるとおり、すでに
両方（デフォルトである「差出人」「題名」と、新規ヘッダーで作成した「From」「Subject」）を試しており、
両方とも文字化けメールを弾くような動作を示さなかったからだ。

引き続き「ニフティのスパムメールブロック条件設定で、ソースを対象とさせる」にはどうするか、
情報求む。誰でも。だってもはや俺の頭では、Subjectにiso-2022-jpうんぬんの設定式で動作させるっていうなら、
もうソースを対象とさせる以外の動作原理は思いつかない。

てか>>484氏はどうなのよ？

インスコしてみた。なるほど確かに?iso-2022-jp?なんとかって表示されるな。
Shurikenでは表示されなかったけど、かなり古いメーラーだからかな？
ただ、なぜか文字化けメールはソース表示させてもやっぱり文字化けのままだった。ううむ。




















・・・なあ、>>473の疑問をもう一回繰り返すけど、文字化けメールに効果があったって言う
Subjectとかがiso-2022-jpうんぬんのフィルター設定って、あくまで
「　ニ　フ　テ　ィ　の　ス　パ　ム　メ　ー　ル　ブ　ロ　ッ　ク　」の話だよな？

もし違うなら、スレの上の方にある>>434-435など、Qに対してAで返してないか、若しくはQ自体が
板違いになるんだが。

俺も実験してみた。

対象：[Subject] ISO-2022-JP　の文字を含む ごみ箱に移動する
対象：[Subject:] ISO-2022-JP　の文字を含む ごみ箱に移動する
対象：[表題] ISO-2022-JP　の文字を含む ごみ箱に移動する

※ [Subject:] と入力しても、スパムメールブロック条件設定一覧では [表題]　と表示されている

別のフリーメールから自分宛に出してみたが、ごみ箱に入らず。
サンダーバードでソースを見ると
Subject: =?ISO-2022-JP?B?GyRCJUYlOSVIJEckOSMxIzIbKEI=?=
とあるので、ブロック条件がソースに対して効くなら、ごみ箱にはいるはず。

結論としては、Subjectまたは表題に対するキーワードとして、ISO-2022-JP は効かない。

>>496
検証�d。お手数かけて申し訳ない。やはりそうですか。

>>389、>>435、>>440、>>442、>>443-444、>>451-452、>>484、>>486
結局このあたりの人の会話というのは、

１．>>1やスレタイにもかかわらず、ニフティのスパムメールブロックではない、何か別ソフトの
　　フィルター設定の話をしてる（メーラー?）。もしくはQに対するAではなく、ただの一般論を書いてるだけ

２．ニフティのスパムメールブロックの話をしているが、短い会話のためここに書かれてない
　　設定部分があり、その事にヘルプも読みこなせない馬鹿な俺が気づいてない

３．業者ｗ。スレの情報クオリティを下げるためノイズ情報の混入活動中


のいずれかなわけだが、俺ははじめ２．の可能性を信じて質問してたけど、どうも
そうではないという事でいいんだな。・・俺ね、正直３．を疑ってんだ。パラノイアかね？ｗ






一番確認しておきたいこと。

「ニフティのスパムメールブロック条件」では文字化けメールを弾く設定は出来ない、でFA?
＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾
　　　　　　↑ここ大事

>>490
迷惑メールフォルダに入らずにすり抜けてきたメールのヘッダーをＯＥで見ると
文字化けしたメールのソースのＳｕｂｊｅｃｔにISO-8859　やＦｒｏｍにもISO-8859
という記述があるよ。

ＮＩＦのブラウザではヘッダーのＳｕｂｊｅｃｔやＦｒｏｍのソースは見れません。

ＯＥで見れるヘッダのソースに書いてある記述を、スパムメールブロックの条件に
そのまま書いてやるとよい。
なのでＳｕｂｊｅｃｔ　ISO-8859　を含む　めーわくホルダ送り　これだけで桶

>>498

？？？？？？？？

FAじゃないのか？

理解不能。OEは使ってないから知らんけど。
その設定式ではどう考えてもダメだと思うのだが。

お手数だが、スクショうｐ出来るだろうか？

OEで見れるヘッダのソース、というのも出来れば一緒にうｐﾖﾛ。

>>498が事実なら、ニフティのスパムメールブロックはソースに反応していることになる。
あと、「めーわくホルダ」とは「ごみ箱」の意味でいいよね?

> あと、「めーわくホルダ」とは「ごみ箱」の意味でいいよね?

ごめん、これは削除。

文字化けメールを
NIFのWEBメーラーでヘッダーを表示させると

差出人： =?x-unknown?Q?=E5=EC?= y<****[email protected]>
題名： ???

これをＯＥで受信してソース表示で表示させると


From: "褌 y" <****[email protected]>
Subject: =?ISO-8859-1?B?W05vcnRvbiBBbnRpU3BhbV0gssTg?=

ヘッダーのソースに反応するんだよ。

>>502
こういうことか？
http://www.imgup.org/iup238495.jpg.html

そだね

あーちなみに以上の条件設定をどうしますか？　が　使用しない　になっているのは
今回検証のためオフにした物です。

>>500他
OEは知らないが、Beckyでは受信したメールを”ヘッダ含めそのまま”ファイルに蓄積し、
メール一覧等を表示するときにでコードして表示するから、ファイルを直接覗けば
＞From: =?iso-2022-jp?（以降省略
＞Subject: =?iso-2022-jp?以降省略
というふうにここで言われているソースが見れる。
が、これはローカルにもってきてからの話だから、
NIFのサーバ上で見えないと意味ないよな。

>>502
・・・いや、申し訳ないが、ちょっと考えたがやはり理解できないな。何を根拠に
>ヘッダーのソースに反応するんだよ。
と言い切っているんですか?

それが事実なら>>496氏の検証結果とまるで矛盾することになる。単に違いは
ISO-2022-JPとISO-8859だけなのに。

・・本当に正しく動作しているか、検証済みですか?

えーと、表題化けメールを作成して自分宛に送るのは難しいので、また推測なんだが、

正しく日本語にデコードできる表題
→デコード後(ISO-2022-JPが消える)の字列をブロック条件判定に用いる

デコードに失敗して文字化けした表題
→デコードに失敗した残骸または元ソース(ISO-2022-JP含む）の文字列をブロック条件判定に用いる

よって、後者（文字化け）のものに対してのみ、ISO-2022-JPのブロック条件判定が働く…のではないかと。

健全に盛り上がってますなあ

俺は高度な話はついていけないので
次スレの>>1-3氏が情報を整理してくれるまで
待ってるよ・・・みんなごめん。

>>508
なるほど・・　まあ説明つく感じではありますね。しかしそんな複雑な動作を内部でしてんのかなあ?
とりあえずhttp://www.imgup.org/iup238530.jpg.html　のみにしてみた。

これだと、化けないメール　→　そのまま素通りして受信箱へ
　　　　　　文字化けメール　→　ごみ箱へ

となる「はず」なわけですわな、ソースに反応するのなら。（これで合ってるよね？）
これで一晩放置してみます。ちなみに迷惑メールフォルダーは設定してませんので、
ごみ箱以外はすべて受信箱行きになります

>>507
ある日突然文字化けメールが着弾し始めた
　↓
文字化けメールタイトル全てがISO-8859
　↓
Ｓｕｂｊｅｃｔ　ISO-8859　弾いてめーわくホルダ行き　と設定
　↓
文字化けメール全てがめーわくホルダへ行くようになる
　↓
ISO-8859弾く設定条件を後日一時的に解除
　↓
文字化けメール着弾
　↓
再度条件に反映
　↓
現在

>>511
�d。・・うーん、今の時点では何ともいえんなあ。それはスパムメールブロック条件によって
ではなく、学習フィルターによる選別で迷惑メールフォルダに送られていた、と言うのとは違うと
断言できる感じ?

とりあえず>>510の設定を見ておいてほしい。あなたが「そだね」と言った設定を盛り込んである。
違う点は迷惑メールフォルダーの設定を切ってあるから、学習フィルターによる動作がない点。
つまり、スパムメールブロック条件によってのみ振り分けがなされる状態だ。

セーフリスト機能って死んでないか？
まったく作動してないぞ

>>502
比較的よく着弾するタイトルが"±???"（NIFのWEBメーラーでヘッダー表示）を
Beckyでソース表示させても" ｱｿﾍ"にしかならないんだが、これはBeckyアフォだから？

>>513
作動してないわけではないと思うんだけど、優先順位低すぎ。
セーフリストは優先順位はトップに来るべきだとｵﾓ。

取り急ぎ結果を。
http://www.uploda.org/uporg458975.jpg.html

このように、文字化けの有無にかかわらず、すべてのメールがごみ箱行きである。

で、いちおう設定式を一行ずつ単独にしてしばらく待ってみた。
まず　Subject　に　ISO-8859　を　含む　→　ごみ箱へ　のパターンでのメールの振り分け状況。
http://www.uploda.org/uporg458978.jpg.html

文字化けの有無にかかわらず、すべてのメールが受信箱へ入った。

次に　Subject　に　iso-2022-jp　を　含まない　→　ごみ箱へ　のパターンでのメールの振り分け状況。
http://www.uploda.org/uporg458982.jpg.html

文字化けの有無にかかわらず、すべてのメールがごみ箱行きである。

・・・まあ正直普通に考えたらそりゃ絶対こうなるよな、という動作だった。
ニフティのスパムメールブロックは、やはりいかなる場合もソースを判断基準に使用していない、
ということになるんじゃないだろうか。
論理的思考は苦手なので、もうすでに頭はこんがらがり気味だが、少なくとも
「Subject　に　iso-2022-jp　を　含まない」を弾く、などという設定は100%デマ。あり得ない。
「Subject　に　ISO-8859　を　含む」を弾く、という設定も、ほぼなんの効果もない設定だと思う。

となると>>497で言うと、１．か３．あるいは新しく４．として

４．Subjectとかがiso-2022-jpだのISO-8859うんぬんのフィルター設定で文字化けメールが
　　さばけていた「ような気がしてた」

というのも追加になる悪寒。申し訳ないが。



もう一度確認しておきたい。

「ニフティのスパムメールブロック条件」では文字化けメールを弾く設定は出来ない、でFA?
＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾＾
　　　　　　↑ここ大事

俺はもうこれがFAだと思っているが、違うという方は名乗り出て設定式を教えて欲しい。
そして「斉藤春美」はとりあえず死ねｗ

差出人に”shift-jis”を含むを弾く、は機能してるようだがな。

どういう状況で、何に対して?　ブラウザの表示状態とか、ソース表示だとか、ヘッダが残っているかとか、etcetc...
短い一行レスで出来る、と言われても、あまりに情報が少なくてねｗｗ


正直今回の実験（数は少ないけどさ）で、ニフティのスパムメールブロック条件において
ソースレベルで動作させていると主張する人が、かなりうさんくさく思えてきてしまっててね、いや、
大変申し訳ないが。このShift-jisはソースの部分じゃないのかも知れないけどさ。

迷惑メールによく出てきた単語
1 　 http
2 　 Content-Type
3 　 text
4 　 Content-Transfer-Encoding
5 　 ISO-8859
6 　 **** (宛先)
7 　 ******.com (宛先)
8 　 quoted-printable
9 plain
10 aol.com (宛先)
11 base64
12 女性
13 yahoo.co.jp (差出人)
14 nifty.ne.jp (宛先)
15 back
16 Our
17 hotmail.com (差出人)
18 サイト
19 FREE
20 index.php

>>518
いや待てよ？　これはもしかしたら動作するのか？　ちょっと過去のヘッダー検索中。

>>520
だから何？

フィルターソフトに残っていたShift-jisをFromに含むメールヘッダーの一部。

>Subject: 30代女性がオイシイです
>From: "=?shift-jis?B?jKmCxJG5gs2CoILogtyCuYLx?=" <[email protected]>

文字化けメールが、メーラーに落としてきても

>Subject: ィvオヤ霰キ
>From: ・、゛@nifty.com

のようにヘッダーは文字化けしたまんまなのに、こいつは化けてるわけじゃないな・・
これなら確かに動作するような気がする。
ただ、残念ながら猛烈な数のいわゆる文字化けメールとは多少毛色が違うようだし、何より俺の所では
このパターンのスパムは今年の4月頃を最後に来ていない。数そのものも少ないし。
したがって検証するのは結構時間がかかるかもだが、実はよく検索してみるとこれによく似たパターンで
gb2312バージョンのもあるようで、こちらは7月に入ってから復活の兆しか数通着弾していた。

ということで
差出人　が　Shift-jis　の文字を含む　→　ごみ箱へ
差出人　が　gb2312　　の文字を含む　→　ごみ箱へ

の二つの設定式をスパムメールブロック条件の先頭に追加。もちろん迷惑メールフォルダーは無効に。
これ以降の設定式はすべて「拒否する」だから、この条件以外でごみ箱に振り分けられるメールは無い。
これでしばらくまったり様子を見てみます。

Content-Type以外のヘッダーに文字コード（文字符号化方式？）を設定するやり方は無意味、と
結論づけるところだったけど、メーラーで表示（ソースを、じゃないよ）させたときに文字コードが
現れているようなスパムなら、効果がある可能性あり。

>>471は業者だと思うに1票

>>524
ｗ　業者乙。

自分もSubject: ISO-8859で文字化けメールがはじけなかった。
で、>448の設定ではじく設定にしてるから>471の試行錯誤を見守ってる。
まったりとｶﾞﾝｶﾞﾚ。

業者とは思えないけど、もし業者だとしたら随分と研究熱心だなｗ

そもそも件名に文字情報(ISOなんたら)は入ってないわけで
OutLookでも文字化けする、単なる制御コードでないバイナリの羅列みたいだよ

>>527
ああ、そういう場合もあるのか。
上の方で「はじけた」みたいなﾚｽがあったから、全部その設定でいけるんだと思い込んでた。
ﾏﾘｶﾞﾄﾝ

とりあえず次は確実に有効！(笑)
-----
編集 差出人 メール便　栗田 の文字を含む 拒否する
編集 差出人 斉藤春美 の文字を含む 拒否する
編集 差出人 児玉義彦 の文字を含む 拒否する
----
3ヶ月くらい設定しておいて損はないだろう。

仕掛けていた網に魚がかかったので早速検証。ちなみに>>523の設定直後、万が一を考えて
あの2行以外のフィルター設定式をすべて削除しました。これにてSpamの大往生間違いなし。


確かに>>518氏の指摘の通り、Fromに文字コードを指定した設定にフィルターが反応した。

http://www.uploda.org/uporg464703.jpg.html
http://www.uploda.org/uporg464704.jpg.html

ブラウザ上ではこのように差出人、題名ともに文字化けもせず普通に読める。
ブラウザ上でヘッダーを表示させても普通に読めるし、メーラーに落としてきても同じように
普通に読める。（Thunderbird 1.5.0.5とShuriken 2.2 で確認）
しかし、それぞれのFromヘッダーには設定式に書かれたgb2312だのShift-jisだのは存在しない。

そこでメーラー側でヘッダーをソース表示すると

>Subject: =?iso-2022-jp?B?GyRCIXkxPztuJDckNyRGJF8kayEpIXkbKEI=?=
>From: =?shift-jis?B?ZW1p?= <[email protected]>

このようにFromにShift-jisが。（>>495でShurikenでは表示できない、と書いたが俺の勘違いだった。Shurikenｽﾏﾝ）

？　？　？

こうなると、やはりニフのフィルターはソースに反応してるのか？　となるのだが、それでは>>516や
>>491氏による>>496の実験結果の説明がつかない。では、From行はソースも判断基準として用いるが、
Subject行は用いない?　いや、さすがにそんな面倒な構造じゃないだろ。

ここでつらつら他のメールのヘッダーソースを眺めていると、通常、両者の文字コードは同じだと気づいた。
そして>>523で指摘した外部フィルターソフトに残ってたヘッダー（これは当然ソースレベルじゃないよ）は
Subjectはきちんと日本語に変換されているのに、Fromは文字コード付きの表示・・・・・　ということは・・

つまりこういう事なのか？

１．ニフは最初に指定された文字コードで変換をはじめる。そして変換結果をフィルターの判定基準に用いる。
２．途中で別の文字コードが指定された場合、変換できない（？）ため、文字コードを含むソースをそのまま
　　「これが変換結果だよ」と送り出す。当然それが判定基準に使われる。

こんな感じ。これならソースに含まれる文字コードにフィルターが反応した説明がつく。

え？でも今回はソースじゃない部分は普通に表示されてるじゃん？　となるが、実はSubjectやFromに
2バイト文字を含まないメールはソースにも文字コードが現れず、アルファベットのまま表示されている。
そして、今回のFrom行は「emi」という1バイト文字のみ。つまり判定基準に用いられたのは確かに
>From: =?shift-jis?B?ZW1p?= <[email protected]>
だったが、1バイト文字だけだったのでブラウザやメーラー上では普通に表示できた、ということではないか。
この辺はFromに2バイト文字を含むこのパターンのスパムがまた来たときわかると思う。

ただ、この仮説が正しければ、今回のメールは「emi」という設定値では弾けなかった、という事になるわな。
しかしこればっかりは検証のしようがない。他のフィルターがかからない振り分け先がごみ箱しかないから、
なんか不可能な気がする。

とりあえず、あともう少しだけ網をこのままにして様子を見てみるよ。Spamまみれになりながらｗ

>>531
それは　>>508　の推測と同じなのでは？

あ、ごめんほんとだｗｗｗ　しかし全く人の話を聞いていないわなｗ

ということで>>491氏が考えてくれた推測がビンゴな気がする。
あと今回のメールがブラウザやメーラー上で「=?shift-jis?B?ZW1p?=」ではなく
「emi」だったのは2バイト文字でなかったから、でいいのだろうか？

網にかかった第2弾。

http://venus.aez.jp/uploda/data/dat6/upload326259.jpg
http://venus.aez.jp/uploda/data/dat3/upload326265.jpg

フィルターの設定式は変更してない。ブラウザ、メーラーともに普通の日本語として
表示されているにもかかわらず、「Shift-jis」にフィルターが反応したもよう。
メーラーに落としてきてソースを見てみる。

>From: =?shift-jis?B?lcSOUoOKg0o=?= <[email protected]>
>To: <********@nifty.ne.jp>
>Subject: =?shift-jis?B?gXmR5ojqkmWBeoJ2gmSCYZJTk5aCzJXEjlKDioNKgsWCtw==?=
>Mime-Version: 1.0
>Content-Type: text/plain;
>charset="shift-jis"

ここまでざっと見るとニフのフィルターがソースに反応した、ととらえてもおかしくない。
違いは、今回のはすべてがShift-jisだった、くらい。
さて、これをどのように考えた物やら。


仕事中なんでとりあえず事実だけ書いてあとは丸投げｗ

ｗｗｗ

一枚間違えちゃったｗ
http://venus.aez.jp/uploda/data/dat2/upload326264.jpg

あわてたら他の方がアップした奴を貼っちゃったよｗ

米山リカは差出人名で拒否してるから最近わかんなかったけど
まだ来てたのかｗ

>>534
今頃気付いたのかよｗ

むー識者降臨は無しか・・
同じ文字コードでもISO-2022-JPには反応しないことから>>491氏の説でいけそうだけど、
最終的にはニフに聞いてみて確定なのかな。

で、聞く前にえらい基本的な質問になっちゃうんだけど、

１．なんで大体の日本語メールはiso-2022-jpなの?　
２．Shift-jis（ISO-2022-JP以外で）でちょっとメール送ってみたいんだけど、これってどうやるの?

インターネットは元々Unixの世界だったからその名残でそうなってる
The Internetだっけ？

Received:　by mxg5??　はじく
Received:　by userg505　はじく

すぐに拒否するのは危険かもしれないから、まずはゴミ箱行きくらいからで。
この設定でかなりの迷惑メールがはじけると思うんだけど、どうだろう？
やってみた人いるのかな・・・っていうか、激しく既出だったらｺﾞﾒﾝ

>>540

X-Info *** の文字を含む 拒否する

漏れは上記で設定してるんだけど（***は自分のIDの頭3文字）
全く弾けないんで使ってみます。

>>540
> Received:　by mxg5??　はじく

それはNIFTYの中継サーバーでは？


Yahooあてのニュース配信を転送したもの（望んで配信してもらってる）　：
＞　Received: from mta114.mail.tnz.yahoo.co.jp (mta114.mail.tnz.yahoo.co.jp [203.216.242.73])by mxg501.nifty.com with SMTP id k748dO0R014046
for <*@nifty.ne.jp>; Fri, 4 Aug 2006 17:39:24 +0900


マイクロソフトからのDM（読んでないけどSPAMじゃない）　：
＞　Received: from servera04.tk2smtp4.msn.com (smtp.msn.com [207.68.176.112])by mxg517.nifty.com with ESMTP id k737GAqF009302
for <*@nifty.ne.jp>; Thu, 3 Aug 2006 16:17:19 +0900


文字化けメールの件だけど、SubjectもしくはFromにShift-JISを指定してあえて受信させて
フィルターで専用フォルダに振り分け、って試してるけど、ぜんぜん引っかからず。
別の文字コードを指定してるんかな？　AL-Mailだと、化けたタイトルか送信者しか
わからん。

>>540-542

Received:　([*]) by mxg5??　はじく

↑で設定すると、Nifのサーバ手前でシャットアウトできるんだって。
スパム対策ＨＰの掲示板に出てたよ。

自分も確認してみたけど、迷惑メールじゃないものは
(文字列[xxx.xx.xxx.xxx])by mxg501.nifty.com with・・・

>542さんが言うようにby mxg501も入ってるけど、(と[の間に文字列が入ってるんだよね。
だから、上記の設定ならいけるんじゃないかな。

児玉義彦うるさい

このスレを参考に、Date が -0900 以外のとか、X-Intoがついてるのとか、
from nifty.com ( な奴とか、ガンガンフィルターに登録して、幸せな日々を送っていた。

最近、Subjectの後に空行のあるspamがフィルター通り抜けてくるようになった。

>From: "ほげ" <[email protected]>
>To: XXX00000.nifty.com
>Subject: いいんですか？
>
>Date: Sat, 05 Aug 2006 05:57:49 -0800
>X-Info: [email protected]
>MIME-Version: 1.0
>Content-Type: text/plain;
>List-Id: 8

みたいな感じ。いろいろ試行錯誤してみた結果、ヘッダの中に空行があると
それ以降のパラメータはないものとして扱われるらしい。
うちにくるメールでDateがSubjectよりも後にあるのはこのパターンのメール
しかなかったので、「Date が空の場合拒否する」設定を追加してみた。

今はすごく快適。

>List-Id: 8
に注目しないお前はステキだ。

>>546
List-Id:8 が空行の後だから、ヘッダーパターンとして扱われない。ということだろ。

>>546

>いろいろ試行錯誤してみた結果、ヘッダの中に空行があると
>それ以降のパラメータはないものとして扱われるらしい。

とわかったら注目しても無意味だわ・・・

=?

残念だけどそれは使えないよ

Becky!のフリーのフィルターは文字化けタイトル＆差出人もスパム判定してくれる
問題は頻繁なVerUPの度に学習ファイルがリセットされること

>>551
スレ違い＆板違い

NIFのスパムフィルターはフリーソフト以下って事だね

文字化けSPAMのタイトルをshift-JISコードで表示すると

ｨｳCﾅｷｩH
@ｽｨﾟｲｵﾅｷｩH
ｱｿﾍ
ｲﾄ

いやー、>>543、>>545は効くね。
一時は50近くあったフィルターが
10個で収まった。

50?
10?
そんなことしなくても日に３通届かないよ？

>>556
業者乙！

喪前には来なくても来る奴は来るんだよ。
糞業者めｗｗｗ

\?=

学習度ってどうやって算出してるんだろう？
何もしてなくても1000ポイント下がることもある。
日をまたぐときにこうなることが多い。

手動でスパムを覚えさせまくると下がるよ

↑業者乙

↑業者乙

ここ数日、フィルター漏れがひどくて、通常に紛れ込むケースが増えた
NIFなんかいじったんだろか？

>>564
単純に、ここ数日、届くspamの量自体が増えている希ガス。
お隣の国がなんかやってんじゃないかなぁ

っつーか漏れの場合、100通spamが届いたら90通は中国からと言っていい量だ。
もう、国家レベルで通信遮断してくれねぇかなぁ。

でいつになったら　=?x-unknown?Q?=　に対応してくれるんだ？

>>565
何処で読んだか忘れたけどつい最近「中国で（上海だったかな）初めてスパム業者に罰金刑が課せられた」と言う記事を見たな。

>>567
ググったら深センの業者だった
>迷惑メール初摘発、送信者に罰金５０００元
http://news.searchina.ne.jp/disp.cgi?y=2006&d=0823&f=it_0823_002.shtml

今週入ってから英文spamが１件も来ず、
出会い系spamも１件のみ着弾なんだが…
nif、何かいじったのかなぁ。

今日だけで78通来た

・・・全部迷惑メールフォルダに入っていたけどねｗｗｗ

>>568
たった10万円

漏れがとまらない　1割ぐらい漏れてる
海外モノも、日本語スパムも、文字化けものも。
学習ポイントが、昔は6000ぐらいあったけど、今2000台。そのせいか？
もう5000通、学習させてるが

スパムブロックで遮断するとフィルターのほうは学習しなくなるわな。

>>573
業者乙

>>574
業者乙

>>575
業者乙

いい加減、受信拒否アドレス登録機能をサブトメイン対応にしてくれないと使い物にならんぞ。
現状では@以降のドメインしか指定できないので、

　@aho.spam.com
　@baka.spam.com
　@manuke.spam.com

なんてアドレスで連続して送ってこられると何の効果もない。

>>577

もう一個のスパムフィルタの条件で指定すればよいじゃん。

ちゃんとワイルドカード使えよ

セーフリスト死んでね？
登録してるのが迷惑フォルダに入るんだけど？
もしかして条件設定と重複したら無意味になるんかいな？

>>580
多分、生きてるｗ　けど、優先順位が低い
予想通り、スパムメールブロックの条件で引っかかってると思うよ。

優先順位はこんな感じ↓
ttp://www.nifty.com/antispam/priority.htm

>>581
おお！これこれ！これが見たかったんよ！サンクス！！（感謝

ちょっとまて！この順序じゃセーフリストの意味ねーじゃん！！！

>>583
そうなんだよね、どう考えてもおかしい
セーフリストっつーよりもセーフティネット扱い
ニフにメール出したら改善してくれるかな？

なにか別な意図があるのかニフ？

最近目立って自分のメアドから自分あてにSPAMが届くけど（Fromの偽装）、
そういう偽装でウイルスとか届くのを防ぐため、とか？　わかんね

受信拒否アドレスリストも、いたちごっこで1000じゃ足りないし、
条件指定も１００じゃ足りないよ　複合技とか使えればいいけど。
（FromがAで、To:がBなら許可、Cなら破棄とか）

今時、「差出人」で一生懸命受信拒否しようとする奴がまだいるのか・・・・
捨てメールアドでまともに返信期待してた時代はとっくに終わってるから無駄なことに気づけ。
現在は本文中のリンクにアクセスされるのを期待してるだけがほとんどなのは明らか

本文に含まれる文字で拒否できる機能希望

>>588
その機能は確かに便利そうだがそういう機能の存在は警察がテロ防止とか称して全てのメールの監視と報告をISPに義務付けたりすることになりそうだな。ｗ
　

>>587
特に２行目が業者乙

ＴＬＤクラスで拒否れば問題なし

>>586
漏れは受信拒否アドレスリスト 0
条件指定 15
でほぼ弾けてる。

受信拒否アドレスリストは全削除、
>>543、（byの前のスペースは詰める）と　([*])by userg5??　も追加指定
>>545、
X-Intoでnifty の文字を含む 拒否する

で取り敢えずやってみれば？

>>592
５行目に業者乙

有効な策には「業者乙」の突っ込みが業者から入ります

>>594
業者乙

>>594
最初の３文字目まで業者乙

有効な策と思っているところがｲﾀｲ

>>593
5行目って何も書いて無いじゃないか。
小卒業者乙ｗ

よほど悔しいんだね〜

>>584
多分無理と言っておく
アドレス帳とセーフリストに有るアドレスのメールは優先的に受信しろってメールを何回送ったことか・・・

>>600
あの有効順序はなんか意味あるんかなあ？

>>583-584
俺も変だと思う。
仕方ないので通したい相手のアドレスはスパムメールブロック条件の上のほうで
「受信する」指定して対応しているけど、こんなんでブロック条件を消費したくないわな。

>>602
同意
セーフリストの存在意義がわからん
アドレス帳登録でも回避できるとかサポに言われたけど
これも試してないし怪しいグーフル並のスパム検知しろﾎﾞｹ!!
老舗だからニフ使ってるんだぞｼｯｶﾘしろ!!

セーフリストを最優先にすると、
知り合いのメールアドレスを騙るタイプのスパムやウィルスメールについて、
防御が全く出来なくなってしまうからではないかな？

>>604
おお！そうか！

>>603
セーフティリストとアドレス帳の登録を両方やってても
迷惑メールフォルダに入ってることがある

結局>>602みたく、スパムメールブロックで「受信する」にするしかない

意味ないサービスはとっととやめて
設定数増やせと小一時間

>600-607
せっかく最近ココにオールマイティに近い条件設定が紹介されたのに・・・
お前らまだセーフリストとか受信拒否アドレス登録とか設定数増やせとかグダグダ言ってるのか？
騙されたと思って試してみな。今までの積み重ねてきた努力が何だったのかと・・・効果にびっくりするぜ。
手順を再度まとめて記述すると

現在の設定はエクスポート保存して復元できるようにして
１）受信拒否アドレス登録は全て削除
２）スパムメールの条件設定を全て削除または「適用しない」にする
３）スパムメールブロック条件設定を次の２つだけにする
　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by mxg5*　　 で　ゴミ箱へ移動
　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by userg5*　 で　ゴミ箱へ移動
４）　３）の2行だけでほとんどのスパムはゴミ箱に行くはずだが、もし受信箱に来た奴は既知の条件設定で排除できるか解析して既知だったらその条件だけを追加する。
５）　ほとんどのスパムはゴミ箱に溜まっていはずだが中に受信すべきメールが間違ってゴミ箱に入っていないか暫くチェックする。
　　（俺は皆無だが）もし間違ってゴミ箱行きになっていたら３）の条件の前にその差出人を指定して「受信する」行を追加
　　間違いが無い自信ができたら「ゴミ箱へ移動」を「拒否する」に変更

以上で精々10行以内の条件設定で幸せになれると思うぞ。俺はコレを試して2週間ほど経つが受信拒否アドレスは空のままで条件設定は新たに追加は2行だけで合計4件で済んでいる。
(ゴミ箱には長年一生懸命拒否設定をしてきたスパムが３）の2行だけでバンバン溜まっていくのを確認している）
あとはコレを知った業者が対策してこないかが心配だけどなｗ

　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by mxg5*　　 で　ゴミ箱へ移動
　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by userg5*　 で　ゴミ箱へ移動

の意味教えて

１）受信拒否アドレス登録は全て削除

この時点で業者確定だろｗ

>>608
最終行に業者乙

>>610
駄目ならインポートすればよいだけ。
こつこつ拒否してきたアドレスはほとんど全て実は３）の条件で含まれることを確認するためだよ。

>>608
ちなみに俺の３）の2行以外に追加してる条件ふたつは
・　ヘッダ　Date　が　空だったら　拒否する　（このスレでSubjectの中に空白行があった場合の対処で既出）
・　ヘッダ　Delivered-to が　<俺のメールアドレス>　だったら　拒否する　（これはココで話題になってないかな）

>>609
意味って？いままでこのスレで何回も出てきているが、設定するキーワード/値　([*])by mxg5*　の意味は
例として以下のようなRecieved行の 場合
　Received: from 202.248.238.10 ([200.21.206.114])by mxg517.nifty.com with SMTP id k865pXt1010549

ワイルドカード有効にして　([*])by mxg5*　と書くと　([200.21.206.114])by mxg517.nifty.com の部分が一致して指定の処理を行わせるということ。
最初の　([　が肝で正常なメールは （ と [　の間に必ず文字列が入ってるからこのチェックにはマッチしない訳だ。

いやReceivedの意味

>>615
メールヘッダについて
http://www.nifty.com/mail/header.htm

設定変えた効果を確認したいんだがそーゆーときに限ってしばらくスパムこねーんだよなぁ
週末だから業者も休みなんだろうがな！ｗｗ

>>616
それもう見た
それだけじゃﾜｶﾝﾈ
ｋｗｓｋたのむおねがいだ

>>618
ぐぐれよ！

たとえばココ
>spam対応初心者用メールヘッダ解析講座
http://www2g.biglobe.ne.jp/~stakasa/spam/jiexiheader.html

ただしここの結論に有るように
>つまり自分のプロバイダーが受け取った記録として残した送信サーバ情報（４つの数字、IPアドレス）を見つければよく、また実はそれ以上の余計な解析は受信者には困難なのです。
というわけで　([*])by mxg5* の特徴的な形式が一致してるのを確認するだけでそれ以上の余計な解析は困難だし無駄ということ。

>>619
神!!ありがとうありがとうorzﾍﾟｺﾍﾟｺ

>>608
これだめだぁ。
ゴミ箱行きのヤツって、迷惑メールフォルダー行きと違って、転送されるのね。
全部携帯宛とGmailに転送されてきてウザイ。
Gmailに転送されて着たヤツは迷惑フォルダーに入ってくれるけど、
携帯が1日中鳴りっぱなし・・・。

>>621
応用利かない奴だなぁ。
それなら「ゴミ箱に移動」じゃなく「迷惑フォルダに移動」を選択すればいいだけだろ。
迷惑フォルダに移動すると標準の迷惑メール機能が働いて迷惑フォルダに入ったのかどうか確認が面倒だから「ゴミ箱に移動」を例にしただけだ。

>>622
と言うか転送機能がゴミ箱に入れたのも転送すると仕様だとしたらその仕様がおかしいんじゃねぇか？

>>622
それだとデフォの迷惑メールブロックが効いてるのか>>608の迷惑メールブロックが
効いてるのか判断つかないだろ？

迷惑メールブロックを停止するとフォルダー自体消えちゃうからな。

nif提供の有料転送サービスを使ってる。
迷惑メールフォルダに振り分けられたメールは転送されないけど、
ゴミ箱に入ったメールは転送される。

せめてもの救いなのが設定する、しないの条件が設定できること・・
たった10個しかない設定でがんばっているよw

>>625
↑間違えた。

設定する、しないの条件が設定できる　んじゃなくて
転送する、しないの条件が設定できる　だった

えらそうな言い方のわりに転送へのフォローは無いし、
>>608=>>622は転送させて読ませればいいやという業者確定だな。

どうやら>>627　は余りの効果的な条件設定に対応策も見つからないので否定的なことを言うしかない哀れな業者ですなｗ
既にゴミ箱や迷惑フォルダ使って試さなくてももいきなり「拒否する」にしても十分な実績で確認取れてるからな。残念でした。

低能業者は改行の仕方も知らないｗ

>>628
多分そうだろうね。これはniftyに限らずどこのISPでも応用できる条件だから
一般的に知れ渡ったら業者は大打撃だ。
それどころかすべてのISPやメールサーバ管理側でこの種のメールは遮断するようになったらアウトだから
必死にならざるを得ない。

しばらく>>608の設定試してみたけど、3日で2通必要なのがゴミ箱に入った。
100%じゃないと拒否できないので難しいね。

拒否された相手にはどう表示されるのだろう？

nifはエラー返すからそれがアドレスの生存確認になる
拒否したら業者の思うつぼ。どんどん来るようになる。

>>633 w
２行とも業者乙

　　　(（:::::::::::::::./　彡　　ﾉ 業　ﾉ　　::　彡:/)):::::::):）
　　　（::::::::::/ ミミミミミミミ.者　彡彡彡彡彡　 :::::::::::）
　　 （(::::::://￣￣￣￣ヽ===/￣￣￣￣ヽ |:::::::::）))
　　 　|==ﾛ 　-=●==- ‖　‖　-===●=-　ﾛ===
/⌒ |:/ ‖　　　--／　/ﾉ　 ヽ　＼----　‖ 　ヽ|ヽ⌒ヽ
〈 　　|/　 ヽ｀======/　 .⌒　｀ ========ﾉ. 　 ..| | 　　 〉
ヽ 　.（　。 ・：・‘。c （ ∩　　∩ ）　；”・u。*@・：、‘）　 /
　|　（　：。・；％：・。/:::Ｕ:::| |::Ｕ:ヽ　　； 8@ ・。：％　）　|　
　＼（ 。；・０”*・o；／::| |::::::::.:||::: ＼　：。・；％：・。. ）／
　　　 （；8@・。：　 ／~Ｕ　￣..||~~＼:　”・ ： 。；”・.）　　
　　　　（０”*・ o／　　し　　 .Ｕ　　　＼　０”*・o：）
　　.　　（・：％,:）|.　　~| |￣|￣Ｕ|￣　　| :（:％”・：）
　　　　:（； 8@・ ＼　　Ｕ￣￣υ　　　／；8@ *・・）
　　　　　＼:::o ::::　＼_し＿＿| |＿／:::::::::::::::／
　　　　　　 ヽ ヽ::: _-. ）（　::::: Ｕ:　:::::::-_ 　ノ

>>608
なるほど。設定したら、判定漏れが激減しました。
残念ながら、時々誤爆判定で必要なのがごみ箱に入るけど、それは個別に対応できますね。

とりあえず、今日は次を拒否条件に設定したあるよ。

From: >> Haruka <<

↑こいつ、これまで累計で数十通送ってきた

>>623
スパムフィルタでごみ箱に送ったメールを転送するのやめれって何度メールしたことか…
Webメール2.0βなんか作るより先にすること有るだろと…
複合条件の実装まだか？
メールキャビネットへの振り分け移動は実装されんのか？
etc、etc…
ぶつぶつぶつ…

spam対応初心者用メールヘッダ解析講座
http://www2g.biglobe.ne.jp/~stakasa/spam/jiexiheader.html

によると
>608 の
　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by mxg5*　　 で　ゴミ箱へ移動
　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by userg5*　 で　ゴミ箱へ移動
の意味は、
1.カッコ()の中身は niftyの mxg5サーバーや userg5 サーバーで受信したときの情報。
2.カッコ[]の中には、niftyのサーバーがメールを受信したときの元のIPアドレス。( 詐称できない)
3.カッコ[]の前には、nifytのサーバーがＩＰアドレスをサーチした結果のドメイン名が入る。
ドメイン名が見つからなかった場合は、空となる。

普通のメールの場合は、ドメイン名が見つかるけど、SPAMの場合は、見つからないのですね。

もし、このフィルターを通過するSPAMがあったら、niftyのWebメールの機能で、
"通報する"を選んでやればよい。ＳＰＡＭ業者に打撃を与えることができるので、そのうちそのアドレスから来なくなる。

>>632>>633
拒否メールにエラー返しましたっけ？　昔試したら、なんも返してなかった気がする。

「そんなメアドはないよ」って返してくれれば、業者のリストから消えてくれるかなー、と思うけど
たぶんエラーだらけでトラフィックが混むから返してないのだろう、と。

Recievedヘッダで[IPアドレス]のあとに (may be forged)って入るのはなんなんですかー？？

うちはよそのレンタルサーバを借りていて、
独自ドメイン宛のメールをニフティアドレスへ転送させています。
>>608を設定してみたんですがまったく効果がありません。
やはりこういう環境だと無力な設定なんでしょうか？
（SPAMのほぼすべて独自ドメイン宛に来てます）

>>642
>>独自ドメイン宛のメールをニフティアドレスへ転送させています。
>>608を設定してみたんですがまったく効果がありません。

あなたの場合、そのままでは、まったく効果がありません。
ただし、ちょっと変更すれば、対応できるかもしれません。
理由は、>639を見れば分かるはず。

niftyのサーバー( mxg5* とかuserg5* ) は、あなたの設定した独自ドメインから受け取ります。
だから、Receivedの行の ( ) の中には、あなたの設定した独自ドメインのIPが入っているはず。

> >608 の
> 　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by mxg5*　　 で　ゴミ箱へ移動
> 　・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by userg5*　 で　ゴミ箱へ移動

・　ヘッダRecievedが（ワイルドカード有効にして）　　([*])by bulkg5*　 で　ゴミ箱へ移動

.....も、ついでに加えておいても良い鴨？


もっとも、「Precedence: bulk」ヘッダをわざわざ付けてくる奇特な
業者が居るとは思えないけども...（笑。

■■ついに決定版!? 迷惑メール対策(Nifty編)■■■■■■■■
次を設定すると、あやしいIPアドレスからのメールを分別できる。

1.「Received:」に「([*])by userg5*」の文字を含むをごみ箱に移動する
2.「Received:」に「([*])by mxg5*」の文字を含むをごみ箱に移動する

★意味
・カッコ()の中身は niftyのmxg5*サーバーや userg5*サーバーで受信したときの情報。
・カッコ[]の中は、niftyのサーバーがメールを受信したときの元のIPアドレス。
　(詐称できない)
・カッコ[]の前には、niftyのサーバーがＩＰアドレスをサーチした結果のドメイン名
　が入る。ドメイン名が見つからなかった場合は、空となる。
　あやしいIPアドレスの場合はたいてい空なので、そこで区別している。

※注意事項
・ワイルドカードを有効にすること。
・すでに受信拒否の条件がある場合は、上記条件は低い優先順位で設定しよう。
　そうすれば、従来条件は拒否、上記条件の場合はゴミ箱行き、と区別できる。
・何日かテストしてみて問題なければ、ゴミ箱でなく受信拒否に変えてよいだろう。

・もし、このフィルターを通過するSPAMがあったら、niftyのWebメールの機能で、
　"通報する"を選んでやればよい。
　JPNICなどに登録されているサーバーからSPAMを送ったら、SPAM業者は厳罰を
　受ける可能性が高いだろう。

◎応用
次を設定してもよいだろう。
・([*])by bulkg5* ( Niftyのサーバーには、bulkgというもあるらしい)
・may be forged も考慮するとか。
(Niftyサーバーが、このメール元のIPは偽造されたものかも、と。)
・あやしい国のIPは完全拒否するとか。

>>639
結局 ([*])by の部分は

相手が名乗った名前 (受信側がDNS逆引きして得た名前 [IPアドレス])by

であるため　([*])by　の条件一致するのは「正式にDNSの登録手続きしていない」ドメインのサーバからのメールのみ。
勝手に非DNS登録のサーバ立ち上げてそこから発信しているメールはこの条件ですべて排除できるという訳ですな。
業者がデマや中傷でこの条件設定が知れ渡るのを何とかして食い止めようとしてくるのも納得。

>>642
niftyが独自ドメインから受け取ったrecieve行の前（下）に
独自ドメインが外から受け取ったRecieve行があるでしょ？（多分）
その行に同様条件を応用すれば良いのでは？

過去に受信したメールのヘッダを片っ端から検索したけど、"may be forged"は必要なメールにも結構くっついていますね。

1.「Received:」に「([*])by userg5*」の文字を含むをごみ箱に移動する
2.「Received:」に「([*])by mxg5*」の文字を含むをごみ箱に移動する
3.「Received:」に「([*])by bulkg5*」の文字を含むをごみ箱に移動する

あと、.bizと.infoを受信拒否すればよいかと。このドメインはspamにしか使われていない。

これと迷惑メールフィルタの併用で一日400通のspamを壊滅できたよ。
この設定をした日にspamが急に倍増したんで、たいへんに助かっている。すり抜けは1日あたり5通未満。

いきなり10通突破してきやがった。
くそったれ。

>>608のごみ箱に移動するで様子見中で転送に困ってる人は
Gmailのアカウント取るといいよ。
nif→○○(携帯など)じゃなくて
nif→Gmali→○○にすると、Gmaliのデフォのフィルターでシャットアウトしてくれる。

nifの迷惑メール対策はアホすぎ。

私のところに来る

　加納律子

かみさんの所に来る

　ハセガワ
　真中

　しつこい。ハセガワさん、真中さん。女にそんなメール出しても無意味
ですぞ

ここ何日か、急にスパムが増えた。
宛先がみんな「nifty.com」なんだけど、顧客情報が漏れてるんじゃないの？

今どきスパムの宛先なんて、みんな自動生成してるよ
特にニフは[ID]@nifty.comで簡単生成だから、中国・韓国のスパマーから1年中狙われっぱなし。

>>648
この設定にして様子見てる最中なんだけど、
必要なメールがこの条件に合致しちゃうことがある。
国内の上場企業が出しているMLなんだけど
DNSの登録が間に合ってないとかなのかね？

そのMLの送信サーバが、IPから逆引きできない仮想ドメインを使っていると、合致してしまうと思う。
そういうMLに対してはフィルタを作って最優先で受信すればよい。

日本のISP詐称してるのはどうすりゃいいんだ？

>>655
なるほど、仮想ドメインかぁ…。
やっぱり優先度を上にしてフィルタリングしないとダメだね。
しばらくゴミ箱行きで様子を見ていたので良かったよ。

>>656
→>648
だから[( )]の中は詐称できないんだって・・・

>>658
ｋｗｓｋ

>>659
業者乙。

>>659

>639　>646を読め。
公式のDNSに載ってないIPアドレスからのメールを排除するというのは、電話で例えれば番号非通知の電話は着信拒否すると理解すればよい。

そうそう。

そんで、IPとドメインがバレバレな業者のメールが着信した場合は、
niftyのwebメールの機能で、「通報する」を選んでやれ。

ユーザーから迷惑メールの通報がたくさん集まれば、
Niftyは迷惑メール業者に対して、損害賠償の訴訟を起こせる。

このスレのお陰でかなり有効なスパム対策ができるようになり、大変感謝しています。
ちょっとだけ自分からも情報を。

ここで紹介された中継サーバーは@niftyメールの
「mxg5*」、「userg5*」、「bulkg5*」
の３つですが、自分のところで調べた結果、

セカンドメール、セカンドメールPRO、キャラクターアドレスでは、
「smxg5*」、「smb5*」
の２つが使われているようです。（３種類のセカンドアドレス共通）
@niftyメールの３サーバーは使われていませんでした。

なので、セカンドメール、セカンドメールPRO、キャラクターアドレスでは、

1.「Received:」に「([*])by smxg5*」の文字を含むをごみ箱（or 迷惑フォルダ）に移動する
2.「Received:」に「([*])by smb5*」の文字を含むをごみ箱（or 迷惑フォルダ）に移動する

で対策しなければならないようです。
もし既出でしたらごめんなさい。

>>656だが、この設定ｽｹﾞｴな!!ﾑﾁｬｸﾁｬ効いてるぞ!!
教えてくれた人＆説明してくれた人ｻﾝｸｽ ﾉｼ

サーバー乗っ取りでメール送信された場合は無力

業者乙

>>665

そういう場合は、NityWebメールの機能で通報。
通報が集まんないと、Niftyも訴えることができないので、皆の強力が必要。

乗っ取りっていつまでもその鯖に居ついているわけでは
ないんで通報も虚しいだけのような肝する。

セキュリティーなしのｱﾌｫユーザーがP2Pソフトでネットに
PC公開したり、訳分からんド素人が自宅鯖立ててたりもしてるんで、
業者も適当に探すだけでザクザク乗っ取り候補見つけてるように
思う。

もう着弾しなくなったんか？

その通り、着弾しない。
>>645　>>648 >>663 の設定で完璧だな。

あのー　それでも滅茶苦茶着弾してるんですが

>>671
どうせ同じ業者から来てるだけだろ、特徴を解析すれば条件ひとつで無くなると思うよ
自分で条件が思いつかないなら差しさわりの無い程度でヘッダ貼り付けてみな。
適切な条件を皆で考えて助言が貰えるとおもうよ。
実は例の条件通過してきたモノに新たな条件を考えるのが結構楽しみだったりするんだな。ｗ

>>670
それやっても着弾おおいにあるよ。

俺は漏れてきたのを塞いで行って現在、条件設定9行で１ヶ月以上ゼロ。

>>674
教えてくれー！

>>675
相手の特徴を探して塞いでいるのだから、皆も同じものを受け取ってるとも思えないから、そんなに汎用じゃないよ。
言えるのは例の２つの条件を抜けてくる奴は公式のドメインからのには違いないが
乗っ取ったPCを利用しての使い捨てかネットカフェなどバレてもいい所を転々としてるかだからIPアドレスや
ドメインを対象に一生懸命対応しても 無駄だ。それ以外の特徴を探すのが吉。
俺の現在の追加条件は以下の7件。
試すときはいきなり拒否じゃなく暫くゴミ箱行きにして正規のメールが条件一致しないか様子見しろよ。

3 Received: from 202.248.238.10 ( の文字を含む 拒否する
4 Received: from nifty.ne.jp ( の文字を含む 拒否する
5 X-Mailer AOL * for Windows US sub の文字を含む 拒否する 　（ワイルドカード有効）
6 Delivered-To <俺のniftyメールアドレス> の文字を含む 拒否する
7　 Date 空の場合 拒否する
8　 List-Id 8 の文字を含む 拒否する
9　 Received: forged の文字を含む 拒否する

５はbrとかarとか乗っ取りPC（と思われる）からの奴の特徴でAOLのVerはいろいろでsubコードいろいろだがAOLのメーラ使ってるのはSPAMだけのようなので数ヶ月ゴミ箱行きにして様子見て拒否にした。
６は一度に多勢の宛先に出す業者のメーラがDelivered-toと言う特有のヘッダを使って各個人に配送してると予想される。もちろん<>の中は自分のnifアドレスが入っているので修正すること。コレも数ヶ月ゴミ箱行きにして様子見て拒否にした。
３，４、７，８，９はココで話題の既知モノだが単発で時々漏れてくるから入れている。

>>676
情報晒し乙

>>676こいつがカキコしたとたんに着弾し始めた。
いい気になって手の内さらけだすなよな。ﾎﾞｹ

11/14の昼過ぎからまたメールが到達するようになったのは
>>676のおかげだったのですね。

>>676
通報しました

>>678-680
俺んとこに新種来てないけど？
手の内も何も皆、既知のもんばっかりだろ
最近新しいのが来なくてがっかり

>>681
池沼は無視しる！

ここ２〜３日ＮＩＦのフィルターすり抜け着弾増えたと思ったら
こんなことが起きていたんですね

というわけで、過去の設定は時代遅れになってるねえ。

>>2にまとめてもらったような、過去に当スレで提案された設定例だが、
すべて削除し、ブロックアドレスや学習も初期化して、何もかもをリセットしてみた。

1週間ほど経つが、ニフをすり抜けても
POPFileが確実にハネてくれる範疇で、今のところ気にならない。

>684
ニフ意味ねーなｗ

>>684-685
業者乙！

┐(´ー｀)┌

1.「Received:」に「([*])by userg5*」の文字を含むをごみ箱に移動する
2.「Received:」に「([*])by mxg5*」の文字を含むをごみ箱に移動する
3.「Received:」に「([*])by bulkg5*」の文字を含むをごみ箱に移動する

このフィルタに、クロネコヤマトの「宅急便お届けのお知らせ」が
引っかかりますた。

フィルターの上位でセーフ設定しておけ

フィルターで「ごみ箱に移動」したのが転送されるのは、いつ修正されるのかね？＞ニフ
面倒でかなわん

任意のフォルダに移せないのはなぜ？

迷惑メールフォルダに移動させてるけど、転送されたことは無いな

>>692
だから「ゴミ箱」も「迷惑フォルダー」と同じにしろという話なんだよ。

俺はそんな設定にしたくない

>>694
仕様の話で設定の話ではない。

転送設定で転送しないにすれば良いじゃないか

ここはｳﾞｧｶが寄り添うスレだな

メアドが判別できないから登録できないって出る

>>698
登録できないような不正なメアドからのメールの着信拒否機能ほっすぃ orz

>>688やっても？

プロフからメッセージをくださいね
フリーメールで無料で使える出会い系サイトです
http://deaikei2love.suppa.jp/

ここ２，３日すり抜け多いぞｺﾞﾙｧage

ここでカキコされた方法って全部すり抜けられてる。
情報得意げになって書くなよな。ｱﾌｫ

確かにここ数日多いなあ。
スパム業界も年末商戦が始まったか？ｗ

そお？ココでばらされてすり抜けになってるように>703は書き込んでるが現実に条件に掛かってるのをゴミ箱行きにして
確認してるが>645や>676は依然として有効なフィルタ設定だよ。
少なくとも業者が対策とって他の方法で出すのならこれらの条件に合うのが無くなり、同内容の新タイプのがいっぱい来るはずだけど
>645,676以外では新タイプは一種類だけで（その意味では対応した業者はひとつかな）それも今までの条件のコツが判ってるから
すぐ共通性が確認できて条件拒否できるものだ。>703みたいに言われるから今度は公表しないけど。
現在はそんなわけでひとつ追加してスパムから開放されて平穏な日々を過ごせて迷惑メールフォルダも要らないと思えるほどだ。

>>705
必死だな

業者も大分痛くなったな
op25bがそんなに効いたのか？

お好みの家政婦がなんとかいうやつがウザイ

デフォで迷惑判別できないようでは迷惑メールフォルダの意味なし。

タイトル「家政婦」を含むで拒否設定してるのに、
迷惑メールフォルダに入ってるのはなんでだ？

何もしなくても迷惑メールフォルダに入るし無視すれば？

ニフ上場して資本金が増えてるくせに、迷惑メール対策方に資金が行っているのか。
最近仕事用メールアドレスに着弾が多過ぎる。
その資金で業者告発するか、逮捕しろニフ。もう退会するぞｺﾞﾙｧ

集団退会決起するか。株価暴落するぞ。

題名に「無料」、をキーワードにしてゴミ箱行きにしてみたが

　「無料でパートナー紹介」が　ゴミ箱行き

　「好みの家政婦を無料にてご紹介」　が漏れて通常メール扱いだった。


前後に＊でワイルドカード指定とかしないとダメか？　前に「人妻」ではじく、も
設定したのに漏れてたことあった。

たしかに漏れってたまにあるね

差出人アドレスの形式が不正なため登録できません

ってのはどうすりゃいいんだ？

*＠*.*.*じゃダメか？

[email protected]

お前らまだ題名や差出人でフィルタしてるのか？それじゃイタチごっこで向こうの思う壺だわ

>>718
おまえのように頭の良い者ばかりじゃないんだよ
偉そう言うなら打開策出してから言え
そうしたら崇めてやる

素のスパムフィルターと>688で殆ど弾いてる

>>720ﾌﾟｯ　　>>688と素のフィルターで世の中の全てのスパムの
ほとんど弾けると思っているところがｲﾀｲ。

おまいさんに送りつけられる種類のメールは減るかもしれんが、
それ以外の業者や発信内容を多く受信しているものには無力。
スパムの種類がいったいどれぐらいあると思ってんの？
自分の所に来るものだけ試したようでは単なる自慢。世の中
全ての人にに対応できてないんだよ。

>>719,721
業者乙、自分のところのメールが届いてないのかと、情報集めに必死なことが良くわかる。
残念ながら全部はじかれてるよ。

一通も来ないって事は無いが大半はカット出来てるよ
それが不満か？

>>722
719だがおれは業者じゃねえよ
業者業者と能書きはいいから少しは役に立てｶｽ
おれはここにおまえの能書き聞きに来てんじゃねえ

全部はじけてる人は、比較的新しいNIFユーザじゃないの？
SPAMの総量がすくないんじゃないかな？

自分は10年以上NIFでアドレスが回されまくってるだろうし、YAHOOから
転送されてくるものもあるんで（SPAMも転送しちゃう）、とても弾き切れないよ

>>722
業者じゃねーよ。とにかく自分だけに対応したテクの
自慢ばかり書き連ねてるのは飽き飽きしてきた。
簡易で画期的な手法を紹介できねーなら引っ込め

オマエが引っこめや！
アホ丸だしｗ

>>727
ただの罵声だけのおまえの方が黙れってみんな思ってるよｗ

だいぶスレが白熱しているようなので、迷惑メールが200通/日くるアドレスから
ＮＩＦにメールを自動転送するようにしてみた。
>>688の設定だとすり抜けだらけで使えないですね

>>729
あたりまえじゃん。
688はスパマーからNIFへ向けて出したメールを狙い撃ちで弾く設定なのだから。
自動転送したメールからスパムを弾くには、688を参考にして自動転送元の受信サーバの名前に変えたフィルタを追加すれば良い。

ニフは差出人アドレスの形式が不正なため登録できませんってのどうにか汁!!

>>730
つまり>>688フィルタが「使えない」ことが「あたりまえ」ってことですね

>704
12月に入った頃からフィルタのすり抜けは増えたね
手動で学習させてるけど、学習度は下がる一方……

>>728
自分も人に罵声を浴びせてるのが分からないのか？
あんたら五十歩百歩、目くそ鼻くそを笑う なんだがねｗ

>>732
> 自動転送したメールからスパムを弾くには、688を参考にして自動転送元の受信サーバの名前に変えたフィルタを追加すれば良い。

読め

>>726
だからすり抜けて困ってるヘッダでも晒せよ。考えてやるから。ｗ

>>735
読んだ上でのレスだ。
つまり>>688にほかの設定を書き加えないとダメだってことを
自ら認めたんだろ。
自分のとこに来ている以外の迷惑メールには対応できないってことだよ

>>737
だから、自動転送ですり抜けてくるメールのヘッダをここに晒せよ。考えてやるから。

自分とこは英語SPAMがほとんど

タイトル同じでメアドだけ変えて超大量送付！　てのを
２日おきくらいで繰り返すやつが大嫌いだ
（全部迷惑メールフォルダに入るけどね）

>>688は使えないってことだ

>>740
688が使えるか否かは、各自で試してみればすぐわかる。
ゴミ箱に転送して、数日後に増え具合を確認すれば良いのだからな。
使えなくても、損するわけじゃないからデフォで設定しておけば良いだろう。

つられすぎ。
業者も必死なんだからほっておいたら？

>損するわけじゃないから

w

１バイト文字だけのメールを選別できんのか？

というより全部弾かれる。なので「拒否する」にはできない。
必要な発信者だけ「受信する」にして救ってるけど

差出人 *@*.*.*.* の文字を含む ごみ箱に移動する

ゴミ箱好きだな
同じ人間が一人漫才してそうだ

内閣メルマガがごみ箱逝きになったorz

メールをニフに通報ってなんか効果あるの？発信先のプロバイダとかに連絡してくれてるとか？
それともただ単に統計取ってるだけ？

>>749
フィルターの精度向上

じゃあｲﾗﾈ
タブブラウザだから別ウィンドウで開かれるのは逆に面倒だし、フィルター頼りないから元々使ってないし。

最近やけにメールのすり抜け着信が多いなと思ってここを
覗きに久しぶりに来ました。

また手の内さらしている人いたんですね。
ハッキリ言って迷惑ですので、拒否条件さらすのやめてください。

漏れるのは迷惑メール判定の精度の問題だろ　まさか判定ONにしてないとか

>>752
久しぶりって ・・・
>679 >683 >703　たびたび来てるやんけｗ
本音は
「これを設定されるとウチのメールが届かないんで拒否条件をさらすのやめてください。」
だろ？

関西人は来ないで！

>733
確認してみたら本当に学習度下がってた。1697ｗ

スパム１日平均３０通のうち、約１割がすり抜けるので
毎日学習させてるのに

>>756
自分で条件設定して迷惑フォルダーに入るのが少なくなってくればどんどん下がるよ。
俺なんか今確認したら学習度275だった。最近条件設定で済んでしまい
迷惑フォルダーに自動で入った記憶ないんだから当然だろう。
1日平均３０通って・・・せっかくココに有効な条件設定が公開されてるんだから
もっとスパムメールブロック条件設定を勉強しましょう。

なんか俺が悪いみたいな言われようだなｗ
まあ、最近の@nifty関係のスレじゃじょうがないか

最近のNIFというより、あんた一人がよく使いこなせもせずに延々と駄々こねてるだけだぞ

延々との意味が分からんが

すり抜けるのはいいんだよ
すり抜けてもローカルに用意してる機能で判別振り分けされてるし
潔癖に全部をニフのフィルタでブロックする必要は無いだろ

だいたい「迷惑メールフォルダー」を使いこなすって、学習させる以外に方法無いじゃんｗ

>>760
> だいたい「迷惑メールフォルダー」を使いこなすって、学習させる以外に方法無いじゃんｗ

ブロック条件を設定していないの？

多分、数通抜けてくるのを狂ったように騒いでいるだけかと

>761
「スパムメールブロック」は使ってないよ
ニフティ以外もあるし、基本的にはローカルのツールで対応してる
純粋に「迷惑メールフォルダー」機能だけの話です

それこそ自己責任だよな

>>763
迷惑メールフォルダーだけでは非力なので、>>648のブロック設定を加えておくと良いですよ。
DNSで逆引きできないドメインからniftyのメールサーバへ直接送られたメールを排除するだけなので、
通常のメールが誤って排除されることはありません。
ただし仮想ドメインを使って一斉通報する類のメールが排除される可能性があるので、
とりあえずゴミ箱送りにして、誤って排除されているメールがあれば優先受信するようにブロック設定を追加すればＯＫです。

>765
thx
検討してみます

マジで>>648最強ｗ
すり抜けるスパムメールが１日２〜３通しかないから
NIFに通報するのも楽になった。
間違ってゴミ箱行きになった正規メールはいまのところ無し。
もう少し様子見て「受信拒否」に変える。
教えてくれた人に感謝感謝ｗ

>>759
>>762
>>764
>>767　　　┐(´ー｀)┌

とりあえず既存のメール数千通に>>648の設定にマッチしてしまうのが
何十通もある（Becky!のクエリー検索＆正規表現で確認）

よくあるISPを使っている身近な人から、どうでもいいメルマガまで、引っかかる。

>>648は何で最強なのか教えて欲しい。

そう言うときは自分のヘッダ情報を見直せ

>>769
＞よくあるISPを使っている身近な人から、どうでもいいメルマガまで、引っかかる
だからそのよくあるISPやメルマガってどんなのか具体的にヘッダ晒してよ。みな納得するから。

有効なという書き込み後には
必ずこういった書き込みあるよな。>754の繰り返しになるが本音は
「これを設定されるとウチのメールが届かないんで拒否条件をさらすのやめてください。」
だろ？ ｗ

>>769
> 何十通もある（Becky!のクエリー検索＆正規表現で確認）
> よくあるISPを使っている身近な人から、どうでもいいメルマガまで

そのうちの1通のヘッダをここに晒してください。
検討して、より良いフィルタ条件を作りましょう。

>>769
>>648が最強の理由、
「俺が今まで使った中で。最もよくスパムを弾いてくれたから」
付け加えるなら
「正規メールの誤弾きがないから」

これ以外に何があると？ｗ
とりあえずその「よくあるISP」を晒(ry

>>648は現時点で最強じゃないか？
おれの環境では誤判定は１度もないし
詐称メールも弾いてくれる

wikiないの？

>>769です。
＞よくあるISPを使っている身近な人

…のヘッダを全て↓↓↓に貼り付けます。
相手のISPはasahi-netで、下記はMLで配信されてきたヘッダ
（のドメイン、IP部分を伏字に置換）です。

なお、>>648さんの
　　「Received:」に「([*])by userg5*」
になぞらえ、Becky!では、
　　Received:.+\(\[.+\]\)by userg5.+（正規表現ON）
で検索しました。（↑これが間違ってたらスミマセン）

他にも、ocn.ne.jpとか、seikyou.ne.jp（生協のプロバ）とかも引っかかりました。

＞どうでもいいメルマガ
では、ttp://www3.keizaireport.com/から送られてくる新着ニュースとかが
引っかかります。

そんな感じです。

【>>776の続き：ヘッダ1/2】
Return-Path: [email protected]
Received:
by mbox64.nifty.com id 457e3d0427e217;
Tue, 12 Dec 2006 14:24:20 +0900
Received: from mini.mac-de.com ([202.225.224.165])by userg505.nifty.com
with ESMTP id kBC5AEM4018738;
Tue, 12 Dec 2006 14:10:20 +0900
Received: from mppd (localhost [127.0.0.1])
by localhost.domain.tld (Postfix)
with SMTP id 52E611937F9;
Tue, 12 Dec 2006 14:09:58 +0900 (JST)
Received: from www.abc_defg.org (unknown [202.225.224.165])
by mini.mac-de.com (Postfix)
with ESMTP id 10E771937E5;
Tue, 12 Dec 2006 14:09:54 +0900 (JST)
Received: (qmail 16623 invoked from network);
12 Dec 2006 05:09:53 -0000
Received: from sea.abcd.ne.jp (59.155.115.40)
by softdnserror
with SMTP;
12 Dec 2006 05:09:53 -0000
Received: from [127.0.0.1] (softbank218176092011.bbtec.net [218.177.95.13]) (authenticated bits=0)
by sea.abcd.ne.jp (8.13.8/8.13.8)
with ESMTP id kBC59A1l016657;
Tue, 12 Dec 2006 14:09:10 +0900

【>>777の続き：ヘッダ1/2】
Date: Tue, 12 Dec 2006 14:08:34 +0900
From: Yuko Tanaka <[email protected]>
Reply-To: [email protected]
Subject: ご案内
To: abc_defg <[email protected]>,
Message-Id: <[email protected]>
X-ML-Name: abc_defg
X-Mail-Count: 6612
X-MLServer: fml [fml 4.0 STABLE (20010824/4.0.3_ALPHA)]; post only (only members can post)
X-ML-Info: If you have a question, send e-mail with the body "help" (without quotes) to the address [email protected]; help=<mailto:[email protected]?body=help>
X-Mailer: Becky! ver. 2.20.07 [ja]
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
Precedence: bulk
Lines: 80
List-Id: abc_defg.abc-ml.net
List-Software: fml [fml 4.0 STABLE (20010824/4.0.3_ALPHA)]
List-Post: <mailto:[email protected]>
List-Owner: <mailto:[email protected]>
List-Help: <mailto:[email protected]?body=help>
List-Unsubscribe: <mailto:[email protected]?body=unsubscribe>
X-Scanned-By: RAE MPP/ClamAV http://raeinternet.com/mpp
X-Scanned-By: This message was scanned by MPP Free Edition (www.messagepartners.com)!
Status: U
X-UIDL: 1165901060.10210.mailbox
X-Text-Classification: inbox
X-POPFile-Link: http://127.0.0.1:8080/jump_to_message?view=32838

>>776
ヘッダ見るとlocalhostがいくつも出てくるから発信者とは関係ない次元のメールメッセージになってるから
MLの投稿者のISPやドメインはとりあえず無視ししたほうがいい。

reply-toやreturn-pathが@abc-ml.netで共通しているのか？
そうなら>648の前にこの条件で「受信する」に設定すれば簡単

Received: from mini.mac-de.com ([202.225.224.165])by userg505.nifty.com
ここの部分で当然>648条件一致するからmac-de.comの部分や[202.255.224.165]の共通性を探って
たとえばmac-de.comが共通なら>648条件の前に
Recieved　が　mac-de.com　を含む場合　「受信する」　などと設定する。

>>779
親切なアドバイス、本当にありがとう。

＞そうなら>>648の前にこの条件で「受信する」に設定すれば簡単

なるほど、目からウロコです。ご助言をふまえ、

(1) .「Received:」に「([*])by userg5*」

は、法則性がつかめたから、４〜５種類「>648の前に受信設定」を
作っておけば大丈夫っぽい。

(2) 「Received:」に「([*])by mxg5*」

これは、結構バラバラと知人の重要メール（ac.jpなど学校アドレス等）にも
マッチしてしまうみたい。
「>648の前に受信設定」を15種類くらい作らないとならないっぽい。

ちなみに、
俺がここ1２月に受信した（ニフティをすり抜けた）SPAM総数＝２５７通
　　→このうち、「([*])by userg5*」に合致するSPAM＝１０通
　　→このうち、「([*])by mxg5*」に合致するSPAM＝１４７通（！）
　　→このうち、「([*])by mxg5*」に合致するSPAM＝０通
mxg5*は、確かに協力だというデータ的裏づけができました。納得です。

ここで紹介されたフィルタは通り抜けバンバンのザルだけど
ボーダフォン（現ソフトバンク）のフィルタは見事！

ｎｉｆアドレス宛てメールをボダ携帯に全て転送してるけど、
業者→ｎｉｆフィルタ（通り抜け）→ｎｉｆから転送→ボタフィルタ→×　　　　ケータイ
って感じで全部はじいてくれてる。

携帯会社見習えや。フィルタの設定オタクぐらいしかいぢれない
設定するようじゃフィルタやブロックの意味なしてねーんだよ。＞ｎｉｆ
ここで活躍しているオタク達もブロック遊びが趣味としかみえないような
カキコばっかやっていて、根本を改善する意見すらでてねーのが情けない。
おまいらはｱﾌｫ決定

>>781
ボダ携帯経由しないといけないのかよ
おまえのオツムも痴れてるな

ｎｉｆの標準フィルタとボダの標準フィルタの精度の比較してるんでないの？

日々是平安
書き込み無い安穏な一年でありますように・・・

年末年始のすり抜け多すぎ

今更ながら現時点でのFAっぽい>>648を過去一年間に来たメールのヘッダーに検索かけてみた。（4000通弱）

結果、やはりSPAM撃退設定としてはかなり強力。ただ、いくつか報告にあるように
強力すぎてSPAMでないメールに対しても反応することがままあるようだ。
うちの所だと通販がらみで来るメールがいくつか該当したみたい。
その場合は条件の上位で受信設定すればいいんだろうけど、現実的にはいつも決まった店からだけ
お買い物するってワケでもないので、もしゴミ箱行きではなく「受信拒否」設定にするのなら、
新規のお店で買い物する時は念のためいったん設定を解除する必要があるかも。

自分的な結論：
SPAMのみを100%確実に弾く設定だけにして「受信拒否」を使いたい人なので、この設定は多分使わない。
とはいえこの設定は非常に強力。あと他の報告にプラスして、もしかして通販関係に弱い？
そんな小さなお店でなくても引っかかることがある（東芝のroom1048とか）。

>>786
>東芝のroom1048とか
？　ウチにはちゃんとしたヘッダで届いてるよ。これがかかるとしたら設定ミスじゃないか・・・

Received: by mbox68.nifty.com id 458a8c3d5dd13d;
Thu, 21 Dec 2006 22:29:33 +0900
Received: from mxg506.nifty.com by flt514.nifty.com with SMTP id 458a8c3c510d35;
Thu, 21 Dec 2006 22:29:32 +0900
Received: from toshiba.forcast.jp (toshiba.forcast.jp [59.106.32.235])by mxg506.nifty.com with SMTP id kBLDTDqm014299
for <ｘｘｘｘｘ@nifty.com>; Thu, 21 Dec 2006 22:29:13 +0900
Received: (msmtp jid:1120); Thu, 21 Dec 2006 17:40:00 +0900
Date: Thu, 21 Dec 2006 19:48:26 +0900
From: =?ISO-2022-JP?B?GyRCRWw8RyNJI0Q7dkwzNkkbKEI=?= <[email protected]>
To: <ｘｘｘｘｘ@nifty.com>
Subject: Room1048 =?ISO-2022-JP?B?TWFpbBskQkJoGyhCNTUbJEI5ZhsoQg==?=
=?ISO-2022-JP?B?IBskQkxaQjwlKyUoJWkkNSRzJE4lMyVzJUYlcyVEPlIycCRkRy9LdiEmRy87TzVZNkgkTiQqQ04kaSQ7GyhC?=
Message-Id: <abdjaXtyoHb766.0.1166686393.30999.forcast@toshiba>

>>787
あ、メルマガとは別の話？じゃ最近買い物してないからわからないや。

あーごめん。よく見たらroom1048のは購入時のではなく、購入後に送られてくるDMだった。
だからこいつに関してはそんなに問題ないといえるか。

-----一部抜粋-----
Return-Path: [email protected]
Received: by mbox51.nifty.com id 446a22056b5455; Wed, 17 May 2006 04:03:33 +0900
Received: from mxg506.nifty.com by flt537.nifty.com with SMTP id 446a220518d844; Wed, 17 May 2006 04:03:33 +0900
Received: from s319.ivcreation.jp ([202.33.120.11])by mxg506.nifty.com with SMTP id k4GJ3Rgc022022 for <********@nifty.com>; Wed, 17 May 2006 04:03:27 +0900
Received: (qmail 15493 invoked from network); 17 May 2006 04:03:39 +0900
Received: from unknown (HELO s196) (202.33.69.182) by 192.168.31.19 with SMTP; 17 May 2006 04:03:39 +0900
From: 東芝ＩＤ事務局 <[email protected]>
Reply-To: [email protected]
-----以上-----

([*])by mxg5ですな。で、購入時のはこれ

-----一部抜粋-----
Return-Path: [email protected]
Received: by mbox51.nifty.com id 4443a5a9471c6a; Mon, 17 Apr 2006 23:26:49 +0900
Received: from mxg510.nifty.com by flt537.nifty.com with SMTP id 4443a5a9105173; Mon, 17 Apr 2006 23:26:49 +0900
Received: from mx1.ivcreation.jp (mx1.ivcreation.jp [202.33.69.141])by mxg510.nifty.com with ESMTP id k3HEQawK000565 for <********@nifty.com>; Mon, 17 Apr 2006 23:26:36 +0900
Received: from mx1.ivcreation.jp (localhost [127.0.0.1]) by localhost.ivcreation.jp (Postfix) with ESMTP id 244664247FE; Mon, 17 Apr 2006 23:26:36 +0900 (JST)
Received: from d005 (unknown [192.168.35.15]) by mx1.ivcreation.jp (Postfix) with SMTP id E9A904247E1; Mon, 17 Apr 2006 23:26:35 +0900 (JST)
From: <[email protected]>
To: <********@nifty.com>
Subject: Shop1048へご注文をありがとうございました（東芝）【プレゼント応募URL付き】
-----以上-----

こちらは無事該当しない。ただ名前がなんか違うな。ivcreation.jp・・検索すると東芝らしいが。

電網大田ストアがスパム入りしてる
真面そうだけど、設定変更拒否するようだし救済の必要は無しかな

これって既出？

Becky!でスパムメールを自動的に90%以上捨てる方法
http://www.gabacho-net.jp/whims/whim0156.html

知っている
というか、>>648の劣化版だし

ｼﾞｴｰﾝ乙

過去の物かと思ったら、今月１１日に改良版が載ってる。
このさい、>>648も知らせておこう

>迷惑メール５４億通？　出会い系サイト社長ら逮捕
http://www.sankei.co.jp/shakai/jiken/070116/jkn070116014.htm
　広野容疑者らは、名簿業者から購入した延べ２３０億件のアドレスリストを利用。送信元が特定されないよう、
中国・黒竜江省の事務所に置いた１２８台のパソコンを遠隔操作して送信元アドレスを偽った上で、
昨年７、８月に約５４億通の迷惑メールを不特定多数に送信した疑いが持たれている。

どうやって特定したのかな・・・

29日からLogin方法が新しくなるらしい

つーか、今までβだったのが、新しいのに一本化されるって事では？
ISDN環境で使えなかったら嫌がらせそのものだよ

>>795見てると

特定して逮捕に結びつけたやつ→神＆ヒーロー
このスレでチマチマとメール弾く設定をするやつ→自己満オタク＆ヒッキー

って感じがしてきた。なんか虚しい

そりゃ特定されて当たり前だろ
店の名前を入れて大量に送れば

>>796
これってまさかIDやパスワードを記憶させて置けなくなって毎回入力強制させるんじゃ無いだろうな・・・

ブラウザ側のオプションで記憶できるようになると思うよ、たぶん

てかPASS記憶させてるの？　セキュリティ怖いからIDもPASSも
絶対させてないよ、自分。

>>801 毎度手入力しているとフィッシングサイトに入力してしまう可能性も高まるわな

それ言い出すと切りがないかも

paran.comを拒否したら迷惑メールがパッタリ止んだ。
↑何なのこれ？

このスレ暗いよ

韓国の新ポ−タルサイト。ググったら即引っかかったよ。
ttp://72.14.235.104/search?q=cache:1L87kv6aVVwJ:allabout.co.jp/career/netkorea/closeup/CU20040719A/+%22paran.com%22&hl=ja&ct=clnk&cd=7&lr=lang_ja&client=opera
記事見たら・・・・・・何だかな。流石、やり口がﾁｮｿ。

>>806
禿のとこに通じる匂いがあるな。
yahoo.co.jpからの迷惑メールがやたら多いのと同じ理屈か。

禿に限らず、無料メールはどこも似たようなもんだよ
MSだってあるし

昨日からフィルターがまったく利かなくなったがどゆことだ？？
同じ現象の人居ます？

>>809
まったく効かないとはいわないが
ズルムケ度はアップしている気はする

>>810
俺は全くはじいてくれない・・・・ｶﾅｼｽ

試しに未登録アドレスブロックでもしてみるかな・・・・

数通は漏れてくるけど、１００通以上に対してだから、効果が全然無いという事は無い
スパムを即削除してて全体からの数が分からないんじゃない？

>>812
未登録アドレスをブロックしたら1日ぶりにはじいたｗ

ちょっと様子見て未登録アドレスブロック解除してみようかな。

駄目ですな。
未登録アドレスブロックを解除したら見事に全部漏れてくる。

迷惑メールフォルダが機能してねぇ

どうなってんじゃnifty！！(#ﾟДﾟ) ｺﾞﾙｧ!!

>>814
というかいまだに迷惑メールフォルダだけを当てにしてる訳？
自前のスパムメールブロック機能は使っていないのか・・・・

>>815
それはヲタの戯れ

>>815
スパムメールブロックも設定しているよ。>>2と同じ条件で。
全くはじかないから、それも機能していないと思われる。

>>817
もう >>2 の設定は古いんだよ。このスレでの定番は >>648 だ。

>>818
それはそれで良いとして、問題は昨日から急にフィルタが機能しなくなった件。
昨日までは、殆どはじいてた。

たまに1通とか2通はじいてくれるなら業者がレベルアップか？？？と思えるのだが、
まったくはじかないんだよねー。
なんかメールみるの大変ｗｗ

同じ症状の人が居ないことから、設定ミスが濃厚

または釣りor業者乙

一晩明けてもダメですな。全部受信してる・・・・

>>820
メールはじかなくなる前に設定を弄ったというのなら
可能性あるけど、何も弄ってないのよね。

何かの不具合かなぁ・・・

迷惑メールフォルダを有効にしてるのに迷惑メールフォルダに入ってくれないって事?
それともスパムメールブロック条件を設定しているのに、その設定通りに動作してくれないって事？

前者なら知らん。迷惑メールフォルダ使ってないし。ニフに連絡したら？
後者だったら、めんどくさいけど一回全部設定削除してもう一度最初から登録し直すとか。
ニフにｺﾞﾙｧ電かけてもいいけど、多分解決しない。そんなこと無いはずですが・・ってなるだけ。（経験者談）
だけど事実としてスパムメールブロック条件をすり抜けてくる事ってままあるんだよな〜。
原因わからんし。

>>822-823
少なくとも俺んとこはスパムメールブロックは正常に動作して通過してくるのは全く無くて平穏だから
前者じゃないか？
>816みたいなアフォな発言してんだから自分で条件設定全くしてないんだろ。

俺は3日前から急に漏れだした。
ただその漏れたメールはIPに共通点があったから、その点をスパムメールブロックで
ほとんど弾き飛ばしたらなくなった。

>>809氏も、一度設定周り見直したら？同じ匂いがするんだが。

>>823
前者
ニフに連絡はあまり考えてないっす。

>>824
>>816の発言は俺じゃないよ。

スパムメールブロックでちっとテストしてみた。

優先順位：1
対象：題名
キーワード：人気
条件：の文字を含む
動作：迷惑メールフォルダーに移動する
適用：適用する
上記で設定した条件に当てはまらないメールをどうしますか？：受信する
以上の条件設定をどうしますか？：使用する

とした後、「上記の条件設定を適用するボタン」を押下

やふーのIDのメールから題名に「人気」を入力したメールをニフに送信

受信ボックスで受信･・・・・・・・・・・・・・・・( ﾟдﾟ)
迷惑メールフォルダーに移動しない・・・・・

迷惑メールフォルダーのセーフリストは未登録。
Webメールのアドレスブックにyahooのアカウントのメールは一切なし。

未登録アドレスブロックは機能してるんで、暫く其れで凌ごう・・・・・・

>>825
ゴミ箱に移動してあった全スパムを.logに保存して、GrepでIP抜き出して
多いものを条件設定してみた。

しかし、>>826みたいな状況だから漏れてくるようなｗ

>>827
まさかと思うがIPを全部直接指定なんてアホなことはしてないだろうな？

>>828
しとらんがなｗ
xxx.xxxマデ

>>826
> 動作：迷惑メールフォルダーに移動する

これを「ごみ箱に移動する」にしたらちゃんとごみ箱に行く?
あと迷惑メールフォルダーの有効／無効を何度か切り替えて（ブラウザもその都度終了させて）
もう一回実験してみてもダメかねえ？
ダメならなんか雰囲気的にはｺﾞﾙｧ電ぽい気もするんだが。

上の人じゃないけど、おとといぐらい２，３日は、漏れがひどかったよ
新システム移行のせいか？と思ったり。

ブロック条件の指定もワイルドカード指定がうまく
利いてないようなときがあった。

>>831
私も同様にここ数日、すり抜けが激しかったです。
学習状態もおかしくなってきたので、思い切って学習を初期化しました。

状況は変わらず・・・
1月29日に何かが変わるらしいのでソレに期待。

>>800
あなたが心配してることが
的中しそうで俺も不安だ

昔の画面も並行して使えるそうなので、今のを使い続ける予定。
多分、新しいのは、重くてIDSNじゃ使い物にならないだろうし。

>>835
IDSNとは恐れ入った

IDSN インストロールなどは使われすぎて既に市民権を得た言葉となっているはず

1/29になった。今までと同じに記憶したID、パスワードで受信箱見えるけど何か変わった？

>>838
新しい入り口からじゃないと駄目みたい。
心配していた重さは無いです。しかし、たまに動きが怪しいかも？@FireFox
使い勝手はどうかな。個人的には良い感触だが。
受信したメールを一括保存できなくなったみたいなのでそれが（´・ω・`）
保存が必要なときのみ旧バージョン
けど、漏れてくるのは変わらんな・・・そろそろ凸電( ﾟДﾟ)ｺﾞﾙｧの予感
webメール止めてwinbiffにしよっかな・・・