先月からずっと、中国のサイトから送られてくるSPAMに悩まされています。
中国語なので文字化けしてしまっているのですが、一見して同じ内容の
ものが、一日に数通届きます。
テキストメールで、メール内にもE-Mailアドレスしか記していないので、
そこにメールを出すのも躊躇せざるを得ず、
現状では来るたびにSPAM COPに投げ込むしかしていません。
他に何か有効な手だてがありそうなら試してみたいのですが、
もし御存知の方がいらっしゃいましたら、何とぞ御教示下さい。
よろしくお願いします。

.cnなISPからでしたら対処方法は限られています。
なぜなら、彼らはブラックリストに載ろうがお構いなしですし、
spamの取り締まりに関心がありません。
SMTPサーバのブラックリストに中国のIPアドレスをネットブロックごと、
突っ込むくらいでしょうか。
中国のユーザとやりとりができなくなりますけど。

Subjectなどでフィルタリングすると少しはましかもしれません。

少なくともSpamCopのブラックリストに載せることで、
SpamCopのブラックリストを利用しているユーザーには、
届かないようになります。
決して無駄なことではありませんので、
気長に続けてみてはいかがですか。

中国自体がopen proxyみたいなものなのでどうにもこうにも…

他に有効な手段があれば私も知りたいですね。

私は中国語のメールが届くようになってから、メールチェッカーのSpam
Mail KillerでContent-Typeのcharsetがgb2312（簡体字中国語）の物
を削除することで対応しています。
それを通り抜けたものをSpamCopに投げ込んでいます。

しかし、毎日数通、多い日には30分から１時間おきに20通ほど届く日
もあり、アドレスを変える以外に他に手段は無いのかと悩んでおります
。

もっと根本的に解決する方法は無いでしょうか？
私もぜひぜひ有効な手段をご教授願いたいと思います。

Sakurai様、ありがとうございます。
Kingfisher様、私よりはるかに大変な状況ですね。お察し申し上げます。
中国からのSPAMを中国側の管理者に通知してもほぼ無駄という記事は、
読んでいたのですが、やはり即効性のある対策はなかなかないのでしょうか。
SPAMCOPには、地道に通知し続けようと思います。

＃書き込もうとするとエラーになる事が多くなってきたみたいです。
＃サーバが重いのでしょうか。

> 読んでいたのですが、やはり即効性のある対策はなかなかないのでしょうか。
もし、英語が大嫌いでなければこのサイトを読んでみてください。

http://www.honet.com/Nadine/

ある女性がミスタイプにより全く存在しないアドレスをspammerに登録してしまい、
その存在しないアドレスにspamが届きはじめ、
サーバの管理者が「そんなユーザは存在しないので送るな」と抗議しても
spamを送り続けるspammerの活動状況を詳しく記録したお話しです。
この管理者は結局、spamを送ってくるところからのメールは一切受信拒否します。

http://www.honet.com/Nadine/Moral.htm
このページにはこう書かれています。

"I don't care whether you carry my traffic or not, so I won't carry yours."

直訳すると、
「君が私の通信を届けるかどうかは知ったこっちゃない。私は君の通信を届けないだけさ」

つまり、
「ルールを守らない奴は罰しないけど、仲間はずれにしよう」
という事ですね。

中国のユーザには悪いけれど、中国のISPがルールを守らないなら仲間はずれにするしかないと思います。

> SPAMCOPには、地道に通知し続けようと思います。
そうしてください。
決して無駄なわけではないのですから。

もし、ブラックリストを使用したメールサービスに興味があれば、
http://www.digitalme.com
を使ってみてください。
Webメールでも日本語が使用できます（一部難あり）し、
POP3、IMAP4にも対応しています。
半年以上使用していますが、spamは来ません。
ただし、正当なメールも弾いてしまう危険が常にあることを承知の上でです。

申し込み方法はこちらで解説されています。
http://www.geocities.co.jp/SiliconValley-Bay/9689/digitalm/index.htm

Sakurai様

いろいろありがとうございます。
ご紹介いただいたURLはさっそく参照してみようと思います。
英語は、ペーパーバックスを読む程度には読めますので。
残念ながら、中国語のSPAMが届いているメールアドレスは、
仕事ではないものの、ネットゲームのゲームマスターとして使用しているもので、
そのゲームの性質上、たやすく使用の中止や変更ができないものなのです。
ですが、ご紹介いただいたメールサービスには興味がありますので、
そちらも見に行こうと思います。
もちろん、今後も中国語SPAMは、そのつどSPAM COPに報告していくつもりです。

うちの職場にも，在職中の行いの悪かったと思われる退職者宛に
.cn, .kr, .tw あたりからいっぱいspamが来ているようで，そのうちの
一部（user unkown が再度不達で返ってきたもの）が管理者宛に戻ってきてます。

　hdparで解析したところにspam reportを送っても何の対応もないばかりか，
spam reportすら不達になるところもあり，鬱な気分になっておりました。

　そうですか，.cn 宛は抗議しても無駄，とういことですね。

　spam report すら受け付けない所は，
CHINANET-GD (guandzhou.gd.cn) [218.19.0.0-218.20.255.255, 61.140.0.0-61.143.255.255]
CHINANET-FJ (fz.fj.cn) [218.66.0.0-218.67.127.255]

　あたりなので，排除リストに

61.140 REJECT
61.141 REJECT
61.142 REJECT
61.143 REJECT
218.19 REJECT
218.20 REJECT
218.66 REJECT
218.67 REJECT

とでも記述すれば良い，ということになるのでしょうか。

あー、そのchina.net「も」、来ています。
苦情のメールすら不達になってしまうんですか。
（メールの通数が多くて溢れてるとか）
台湾発のSPAMは、相手プロバイダに苦情を申し入れたところ、
比較的誠意のこもった回答をもらった事があります。
もっとも、その後も、そのプロバイダの別アカウントを使ったとおぼしき
SPAMが着信し続けるので、以後はSPAM COPにのみ通知してますが。

ところで、ちょっと気になってしまったのですが、
「在職中の行いの悪かったと思われる退職者宛に」というと……。
インターネットで何か悪い行いをしたために中国語のSPAMが来るとか、
そういう事、では、ない、です、よ、ね……(^^;)

＃　私は身に覚えがありません……(怖)

spam reportを送った時のエラーですが，こんな感じでした。

<postmaster@guangzhou.gd.cn>:
Connected to 61.140.60.171 but sender was rejected.
Remote host said: 553 From <xxxxx@xxxx.xx.xx>, message blocked, RemoteSenderAuth=-1 restriction.

　メールボックスがいっぱいとかいう次元ではなさそうです。
本体のchananetには届いているようですが，この分では対処は期待できそうにないですね。

　在職者の行い云々・・・ですが，この方の場合，業務中に仕事用のアドレス
を使って特定のBBSとかNetNewsに書き込みしていたようで，そこからアドレスが
拾われてしまっているようです。
　一般的に考えればそれほど行いが悪かったというわけではないのでしょうが，
多い日には一日10通以上の中国語・韓国語spamが来るので，結果的には凄いこと
になってしまっています。退職者の場合，アドレスを抹消すれば済むと思ってい
たのですが，差出人詐称が横行してしまっているので，結局は管理者宛にエラー
が返って来てしまうことになります。

　私も以前，Netnewsに仕事用アドレスで書き込みをしていた頃があったから
か，英文spamは結構来ます。それでも，中国語・韓国語spamは来ないので，
アドレス収集されているルートが違うのでしょう。
　尤も，私の所に来る英文spamの中にも，.kr, .chのopen proxyと思われるとこ
ろを経由したものが多くなってきています。

Mokichi様、ありがとうございます。
Netnewsだとそういう事もあるのですね。
私の場合は、ネットゲーム関係のサイトに幾つかアドレスが掲載されているだけで、
無論、日本語のできない外国の方がおいでになるような事はまずない、
日本語オンリーの場所にしか露出していないのですが、
何故中国語のSPAMが届くようになったのか、不思議です。
そういえば、韓国からのSPAMや英文のSPAMは届きません。
何か関係があるのでしょうか。　＃ｓａｇｅ

ココにぶら下げていいのか、ちょっと迷ったんですが…
うちも、「小山美智子」からの spam （わかる人はわかると思います）に悩んでいます。
その都度、送信元を探して通報しているのですが、
彼女？の愛用サーバは chinanet.cn でして、
何度抗議しても、いっこうに spam は止まず (T-T)

> .cnなISPからでしたら対処方法は限られています。
> なぜなら、彼らはブラックリストに載ろうがお構いなしですし、
> spamの取り締まりに関心がありません。
> SMTPサーバのブラックリストに中国のIPアドレスをネットブロックごと、
> 突っ込むくらいでしょうか。
> 中国のユーザとやりとりができなくなりますけど。
>
　　（中略）
>
> 中国自体がopen proxyみたいなものなのでどうにもこうにも…
>
> 他に有効な手段があれば私も知りたいですね。

というフレーズには、ほぼ全面同意ですね。
遮断したいのは山々ですが、
うちのサイトの性格上（今井絵理子）、中国からのメールが来る可能性もあり、
（現に、Shanghai から１通、来たことがあります）
なかなか、それもできません。

なんか、愚痴っぽいハナシで、すみませんです ^^;;;

対spam強化月間と宣言したので、転送専用の方のフィルタをはずしました。

でも、これがフィルタなしのプロバイダに来ちゃ仕方がないね。
ただいま、html形式の「小山美智子spam」が来たので、spamcopに放り込みました。

それにしても久しぶりやわ。フィルタが発動しなくなったからかも知れないが・・・。
プロバイダのフィルタを外したのは皆様がご存じの理由です。
最近の・・・（以下略）。

小山美智子spamは来たこと無いのですが，某所でヘッダを見せてもらったら，
163.com というところから来ているようですね。
163.comからのspamには当方も悩まされてます。

163.com = CHINANET-BJ (CHINANET Beijing province network)
こうなったら，CHINANET全体を受信規制するしかないのかもしれません。
CHINANETって，一体どのくらいのIPアドレスを持っているんでしょう？

このほかにも， seed.net.tw という台湾大手プロバイダ経由のspamも非常に
多く来ており，アクセス制限を掛けている状況です。こっちは，ADSL接続された
先がopen proxyになっている感じですね。いずれにしても，マトモな管理がされているとは思えません。

台湾といえば，台湾so-netからもspamが来ていました。ここもあまりまともな
管理状況じゃなさそう・・・。

小山美智子SPAMって私は見た事がないのですが、
163.comからは一時期しつこくSPAMがありました。
今、中国語SPAM対処でいらいらさせられているのと同じメールアドレス宛です。
今は、163.comとなっているSPAMはやんでいるのですが、
波があるのでしょうか。
まあ、おおもと？のCHINA.NETから来ているには来ているのですが(^^;)

163.comからのSPAM（中国語）と、小山美智子SPAMが着信しました。
小山美智子SPAMの内容って、SPAM促進ツールの販売みたいですね。
両方ともSpam Copに送るとともに、
小山美智子SPAMは、データ通信協会にも送っておきました。

夏休み前にリストアした関係上、それ以上前の記録は残っていませんが参考ま
でに9/16から受信したメールのヘッダを載せておきます。
皆さんの投稿を見る限り.chが何の対応もしないと言う事ですが、取りあえず
受信するごとに苦情のメールを送ってみればどうでしょうか？
一度メールの定型文を作ってしまえばヘッダ情報だけ書き換えれば良いだけで
すし。
数が物を言ったというケースもありましたから。

p.s.自分のヘッダ情報を隠している時に気付いたのですがIPとかホスト名と
か、そのまま丸ごと置換したら楽ですね。一つ一つ直して行くよりも時間がか
かりません。（以上初心者的情報提供でした(^^;）

１通目///

Received: from xxx.xxx.xxx.xx.xx (xxx.xxx.xxx.xx.xx [xxx.xxx.xx.xx])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with ESMTP id g9BCXZv09156;
Fri, 11 Oct 2002 21:33:35 +0900 (JST)
Received: from bjb ([61.149.24.126])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with SMTP id g9BCXUE09151;
Fri, 11 Oct 2002 21:33:31 +0900 (JST)
Message-Id: <200210111233.g9BCXUE09151＠xxx.xxx.xxx.xx.xx>
From: 小山美智子_<eto＠vip.163.com>
Reply-To: eto＠vip.163.com
Subject: 絶対にアクセスアップ！！！（未承認広告）
Date: Fri, 11 Oct 2002 20:34:16 +0900
X-Mailer: 007 Direct Email Easy
MIME-Version: 1.0
Content-Type: multipart/related; boundary="1faaa520-dd4c-11d6-bc26-0010605ae5b6"
X-UIDL: coQ"!!nB!!_!_!!~>g!!

２通目///

Received: from xxx.xxx.xxx.xx.xx (xxx.xxx.xxx.xx.xx [xxx.xxx.xx.xx])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with ESMTP id g9ADQFv02726;
Thu, 10 Oct 2002 22:26:15 +0900 (JST)
Received: from bjb ([61.149.31.97])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with SMTP id g9ADQBE02716;
Thu, 10 Oct 2002 22:26:11 +0900 (JST)
Message-Id: <200210101326.g9ADQBE02716＠xxx.xxx.xxx.xx.xx>
From: 小山美智子_<eto＠vip.163.com>
Reply-To: eto＠vip.163.com
Subject: 絶対にアクセスアップ！！！（未承認広告）
Date: Thu, 10 Oct 2002 21:26:57 +0900
X-Mailer: 007 Direct Email Easy
MIME-Version: 1.0
Content-Type: multipart/related; boundary="3a73baab-dc95-11d6-bc26-0010605ae5b6"
X-UIDL: <0&"!iHB"!2&K"!]F5!!

３通目///

Received: from xxx.xxx.xxx.xx.xx (xxx.xxx.xxx.xx.xx [xxx.xxx.xx.xx])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with ESMTP id g8IC2tv27741;
Wed, 18 Sep 2002 21:02:55 +0900 (JST)
Received: from tsj ([211.150.204.1])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with SMTP id g8IC2bE27683;
Wed, 18 Sep 2002 21:02:41 +0900 (JST)
Message-Id: <200209181202.g8IC2bE27683＠xxx.xxx.xxx.xx.xx>
From: 小山美智子_<koukoku＠vip.sina.com>
Reply-To: koukoku＠vip.sina.com
Subject: 広告
Date: Wed, 18 Sep 2002 20:01:40 +0900
X-Mailer: 007 Direct Email Easy
MIME-Version: 1.0
Content-Type: multipart/related; boundary="6118c74c-cb2c-11d6-b0d4-00e04c5f6c37"
X-UIDL: >k="!'%g!!`Qo"!1$U"!

４通目///

Received: from xxx.xxx.xxx.xx.xx (xxx.xxx.xxx.xx.xx [xxx.xxx.xx.xx])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with ESMTP id g8G3WWv09695;
Mon, 16 Sep 2002 12:32:32 +0900 (JST)
Received: from tsj ([211.150.195.27])
by xxx.xxx.xxx.xx.xx (8.11.6+3.4W/8.11.6) with SMTP id g8G3W4E09657;
Mon, 16 Sep 2002 12:32:07 +0900 (JST)
Message-Id: <200209160332.g8G3W4E09657＠xxx.xxx.xxx.xx.xx>
From: 小山美智子_<koukoku＠vip.sina.com>
Reply-To: koukoku＠vip.sina.com
Subject: 広告
Date: Mon, 16 Sep 2002 11:31:15 +0900
X-Mailer: 007 Direct Email Easy
MIME-Version: 1.0
Content-Type: multipart/related; boundary="58715ec7-c95f-11d6-b0d4-00e04c5f6c37"
X-UIDL: g!="!KE<"!HdO"!UJ0!!

> 皆さんの投稿を見る限り.chが何の対応もしないと言う事ですが、取りあえず
> 受信するごとに苦情のメールを送ってみればどうでしょうか？
> 一度メールの定型文を作ってしまえばヘッダ情報だけ書き換えれば良いだけで
> すし。

　とりあえず，片っ端から苦情メールは送ってますよ。
いつまでたっても送られてくるから苛々しているだけで・・・。
まあ，地道に抗議を行うことで問題に気付かせるしかないのでしょう。

　処で，163.net からではないですが，さっきも二通ほど着信しました。
送信に使われているサーバーはchinanetでは無かったのですが，
宣伝に使っているURL／Opt-out用アドレスが 371.net でした。
371.net もchinanetの配下ですね。

abuse.netで見ると，
postmaster＠chinanet.cn.net
shenjun＠cndata.com
abuse＠chinanet.cn.net
anti-spam＠ns.chinanet.cn.net
antispam＠public.zz.ha.cn
postmaster＠371.net
が出てくるので，送信に使われた所と共にここにも送ってみましたが，
postmaster@371.net からは不達で帰ってきました。

<postmaster@371.net>:
202.102.242.177 does not like recipient.
Remote host said: 556 invalid email address (5.5.6)
Giving up on 202.102.242.177.

先程，以下のようなspamが届きました。

From: sos4newcredit＠yahoo.com
Reply-To: <sos4newcredit＠yahoo.com>
To: everyone＠（当方のサーバー名）
Date: Wed, 16 Oct 2002 08:23:07 +0100
Return-Path: <sos4newcredit＠yahoo.com>
Received: from yahoo.com ([218.22.65.21])
by *****.****.**.** (8.11.6/8.11.6) with SMTP id g9G9KNr07917
for <****＠****.**.**>; Wed, 16 Oct 2002 18:20:24 +0900 (JST)
Message-ID: <035c06b23a6b$6251a0a2$5ba32db2＠ldrnoq>
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal

STOP...let us show you why CRAZY 8's is the best!!!!!!
CRAZY 8'S!
（以下略）

GeekToolで218.22.65.21を検索すると，

inetnum: 218.22.0.0 - 218.23.255.255
netname: CHINANET-AH
descr: CHINANET Anhui province network

と出たので，tech-cのhostmaster＠ns.chinanet.cn.netと，abuse.net
でchinanet.cn.netを検索したときに出てくる

anti-spam＠ns.chinanet.cn.net
shenjun＠CNDATA.COM
postmaster＠chinanet.cn.net

に報告を出したのですが，anti-spam＠chinanet.cn.net は不達の様です。

----- The following addresses had permanent fatal errors -----
anti-spam＠ns.chinanet.cn.net
(expanded from: : include:/home1/mail/root)

----- Transcript of session follows -----
451 anti-spam＠ns.chinanet.cn.net... mail.hf.ah.cninfo.net: Name server timeout
mail: Cannot append to /var/mail/anti-spam
550 anti-spam＠ns.chinanet.cn.net... Can't create output

　他の二つとhostmasterには届いているのかも知れませんが，なんか脱力
感が残りますね。中国相手には根気強く報告し続けるしかないのでしょうか。

中国からのメールに対しては、なかなか有効な手段がないようですね。

最近、困ってるのメールは、
文字化けタイトルが”ネテト�ｵトハユネ・ュ10アカ!”です。
Return-Pathは毎回違いますし、From、Reply-Toと時々変えているようです。

Return-Path: <zmze4mdm@yahoo.com>
Date: 2002/10/18 03:10:33
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
------------------------------------
Return-Path: <gmtm2n@yahoo.com>
Date: 2002/10/18 00:28:24
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
------------------------------------
Return-Path: <andmynzg@yahoo.com>
Date: 2002/10/17 23:15:59
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
------------------------------------
Return-Path: <fnjeynze@sina.com>
Date: 2002/10/12 06:42:41
From: so9@99comdns.com
Reply-To: so99@99comdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
------------------------------------
Return-Path: <amty1odq@sina.com>
Date: 2002/10/12 10:38:27
From: so9@99comdns.com
Reply-To: so99@99comdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
------------------------------------
Return-Path: <onti4mzi@263.net>
Date: 2002/10/08 11:47:51
From: so999@999comdns.com
Reply-To: so999@999comdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
-----------------------------------
Return-Path: <pnjm1mtk@21cn.com>
Date: 2002/10/08 16:32:06
From: so999@999comdns.com
Reply-To: so999@999comdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!
-----------------------------------
Return-Path: <umzk3mzg@21cn.com>
Date: 2002/10/07 19:32:45
From: so999@999comdns.com
Reply-To: so999@999comdns.com
Subject: ネテト�ｵトハユネ・ュ10アカ!

１日に15件届いたメールもあり、これはまだ、おとなしい方です。

中国語のメールは、中国語が理解できないのと文字化けで、
内容が理解できないのが、とても不安です。

Spam Copも効果が無いようです。
hdparで上策の苦情先にも対処の依頼をしてみました。　＃ｓａｇｅ

同じ文字化けタイトルのSPAMを本日受信しています。
念の為、ヘッダをあげます。

----------------
Return-Path: <smtk0mzy@21cn.com>
Delivered-To: ******.***-*******@******.***
Received: (qmail 28997 invoked from network);
17 Oct 2002 20:06:05 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.20.219.111)
by 0
with SMTP;
17 Oct 2002 20:06:05 -0000
Date: Fri, 18 Oct 02 04:06:05 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0038_077B0000.16710001"
-------------------------

これはhtmlメールで送信されてきていますが、一番下に、
受信拒否用のフォームとおぼしきものがあります。
そこで、試みにそのフォームを使用してみました。
Kingfisher様の情報により、
受信拒否フォームに申し込まなくても何通も来るという事がわかりましたので、
だめもとのつもりでやってみています。
一日二日様子をみて、結果を報告します。

その後、さらに４通きました。

> これはhtmlメールで送信されてきていますが、一番下に、
> 受信拒否用のフォームとおぼしきものがあります。

確かに、user_cancel.asp?id=524&language=gb2312となってますから、
受信拒否フォームのように見えますね。
でも、私は怖くてできません。

先月18日からちょうど1ヶ月の間に届いた中国からのメールは103通で、
日本語の迷惑メール30通より、はるかに多いのです。
アドレスリストが中国の業者に出回ると、とんでもないことになりそうです。
お気をつけ下さい。

> 一日二日様子をみて、結果を報告します。

無事解決するといいですね。　＃ｓａｇｅ

Kingfisher様が報告されていたものと同じタイトルのSPAMですが、
fromに表示されているメールアドレスは全て表記のものです。
１通目------------------------------------
Return-Path: <smtk0mzy@21cn.com>
Delivered-To: (伏せ)
Received: (qmail 28997 invoked from network);
17 Oct 2002 20:06:05 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.20.219.111)
by 0
with SMTP;
17 Oct 2002 20:06:05 -0000
Date: Fri, 18 Oct 02 04:06:05 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0038_077B0000.16710001"
２通目----------------------------------------
Return-Path: <tmtq0mtc@263.net>
Delivered-To: (伏せ)
Received: (qmail 32320 invoked from network);
18 Oct 2002 01:52:13 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.19.124.90)
by 0
with SMTP;
18 Oct 2002 01:52:13 -0000
Date: Fri, 18 Oct 02 09:52:13 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0038_077B0000.16710001"
３通目----------------------------------
Return-Path: <hmzy3nzm@21cn.com>
Delivered-To: (伏せ)
Received: (qmail 506 invoked from network);
18 Oct 2002 03:10:08 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.19.124.90)
by 0
with SMTP;
18 Oct 2002 03:10:08 -0000
Date: Fri, 18 Oct 02 11:10:08 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0038_077B0000.16710001"
４通目---------------------------------------
Return-Path: <cmja5mzg@263.net>
Delivered-To: (伏せ)
Received: (qmail 14412 invoked from network);
18 Oct 2002 19:47:08 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.20.218.25)
by 0
with SMTP;
18 Oct 2002 19:47:08 -0000
Date: Sat, 19 Oct 02 03:47:07 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0032_3976AD34.AC64079D"
５通目----------------------------------------
Return-Path: <pmjmwn@sina.com>
Delivered-To: (伏せ)
Received: (qmail 20440 invoked from network);
19 Oct 2002 02:58:16 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.20.218.246)
by 0
with SMTP;
19 Oct 2002 02:58:16 -0000
Date: Sat, 19 Oct 02 10:58:17 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ネテト�ｵトハユネ・ュ10アカ!
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_0032_3976AD34.AC64079D"
６通目-------------------------------------
Return-Path: <zmju2otm@21cn.com>
Delivered-To: (伏せ)
Received: (qmail 24515 invoked from network);
19 Oct 2002 12:16:30 -0000
Received: from unknown (HELO xing-fvqkyx6rk7) (218.19.125.201)
by 0
with SMTP;
19 Oct 2002 12:16:30 -0000
Date: Sat, 19 Oct 02 20:16:31 ヨミケ�ｱ・シハアシ・
From: sos999@soscomdns.com
Reply-To: sos999@soscomdns.com
To: support@hourai.org
Subject: ト�ﾖェオタツ�｣ソト�ｼモネ・ヒツ・
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="----=_NextPart_000_004B_21DD0001.65970005"
----------------------------------------------
最後のものはタイトルが変わっていますが、本文の内容は同じもののようです。
受信拒否フォームのURLがラストについている点も同じです。

さて、既に報告いたしました通り、１通目に対しては受信拒否フォームにメールアドレスを入れてみました。
同タイトルのメールは再送され続けましたので、２通目からSpamcopを使用。
６通目はspamcopに送るとともに、hdparにヘッダをかけて「上策の苦情先」
を検索し、英文で対処を訴えるメールを送信しました。
これに関しては、即座に、DAEMON-MAILが戻って参りました。

送信者は毎回違うヘッダで送ってきますが、spamcopがはじきだすreport先は、記録をとったわけではありませんが、毎回同じの模様。

それにしても、中国語で外国にメールを送信しまくる中国人の気持ちがわかりません(汗)。
＃いや、英語なら良いというわけではないのですが(^^;)

> Kingfisher様が報告されていたものと同じタイトルのSPAMですが、
> fromに表示されているメールアドレスは全て表記のものです。
いろいろな送信パターンがあるようですね。
どうも同一スパマーが送っているようにも見えますが…

> 送信者は毎回違うヘッダで送ってきますが、spamcopがはじきだすreport先は、記録をとったわけではありませんが、毎回同じの模様。
実はこれが気になってレスを返しているんですが、spamcopでは
確かに同じreport先になるようですね。
263.netというのが妙に引っかかるし(私宛のspamをspamcopにかけると必ず出てくる)、
ほかのFrom:行のドメイン名もすっかり見慣れたものです。

> それにしても、中国語で外国にメールを送信しまくる中国人の気持ちがわかりません(汗)。
> ＃いや、英語なら良いというわけではないのですが(^^;)
英語その他の言語で送りつけるスパマーと同じ理屈で、
たぶんそのメールアドレスが外国で外国人が使っていることを想定していないとしか…(汗)

このSPAMですが、昨日(10/21)からは届いていません。
受信拒否が受け入れられたのか、あちらが単純に広告送信をやめたのかは不明です。
まあ、今後届かなければどちらでも良いのですが(^^;)
hdparで出てくる苦情窓口に直接対処を要望しても不達で戻ってくる為、
後者である可能性は大です。
---------
jxw様

英語なら、一応インターネット共通語的な部分もありますので、まだわかるのですが(^^;)
中国語は、それ用の言語サポート入れてないと読めないですし……。
尤も、ICQですら、中国語らしきものでいきなりコンタクトかけてきたりするので、
(↑推測ですが、相手のプロフィールを見ると、住居が中国・台湾・香港で使用言語がChineseになっている)
そういう事を気にしない民族性なのかもしれませんね。

レスいただき、感謝しております＞とらじま様

> このSPAMですが、昨日(10/21)からは届いていません。
> 受信拒否が受け入れられたのか、あちらが単純に広告送信をやめたのかは不明です。
いずれにしましても、実に羨ましい限りです。
私の場合は毎日のように届いてしまうので、よけいそう思ってしまうのかもしれませんが。
ヘッダを見ると全くと言っていいほど同一(か、その系統)のPC名とIPがReceived:行に入るので、
同一スパマーが特定の人物に集中的に送りつけている可能性さえ考えついてしまいます。

> hdparで出てくる苦情窓口に直接対処を要望しても不達で戻ってくる為、
> 後者である可能性は大です。
最初から対処を受け付けない仕様なのかもしれません。
と言いますのは、私が受け取るspamの苦情先(とらじま様の言うところとは違うのですが)もそうだからです。

おかげさまで私宛の中文spamに対しては、
今やspamcopやhdparに頼らずとも苦情先を見つけられるようになりました(泣)

今後は不本意ですが、
そこからのspamをブロックしてくれるメールサービスの利用を考えなければいけないでしょう。
もう手に負えません。

jxw様

私のところも現時点では再送が止まっているだけなので、何とも言えません。
中国語SPAMが届き始めた頃は何もしないでどんどん削除していたのですが、
その頃から一貫して、一日に何通も同じものが届く、数日して同パターンのものはやむ、
これを繰り返しているからなんです。
他の方はどんな感じなんでしょうか。　＃ｓａｇｅ

中国語メールの傾向ですが、確かに

> その頃から一貫して、一日に何通も同じものが届く、数日して同パターンのものはやむ、

ものは多いですよね。
過去ひどかったものは、10月1日から3日間で32通届き、それ以降ぴたりと止まっています。

広告メールだと1日に何通も送る必要が無いでしょうから、
”なぜ同じ物が1日に何通も届くのか？”に解決の糸口があるような気がするのですが。

Kingfisher様

私のところでは、全く同じメールが１日に届いた最高数、６〜７通だったと思います。
今月半ばまでは、対処依頼を各所に送った後、SPAMは削除してしまっていたので、確証がないのですが。
そんなわけでKingfisher様のところの半分かそれ以下っぽいですが、状況は似ているみたいですね。
他の方も同じなんでしょうか。

堂々と中国語で世界に発信してしまうところもスゴイですが、
何故１日に何通も同じメールを発信し続けるのかも、謎ですね。
確かに、そのあたりに問題解決のヒントがあるのかもしれません。
でも、まだデータ不足っていう感じです(^^;)
これも地道に情報をつきあわせていかないといけないのかもしれませんね。　＃ｓａｇｅ

本文は同じ物のようですが、タイトルが変わったようですね。

> Return-Path: <smtk0mzy@21cn.com>
> Date: Fri, 18 Oct 02 04:06:05 ヨミケ�ｱ・シハアシ・
> From: sos999@soscomdns.com
> Reply-To: sos999@soscomdns.com
> Subject: ネテト�ｵトハユネ・ュ10アカ!

が、

Return-Path: <dnjaxnjk@sina.com>
Date: Fri, 25 Oct 02 23:49:51 ヨミケ�ｱ・シハアシ?
From: makemoney@soho118.cc
Reply-To: makemoney@soho118.cc
Subject: ユ贏�ネテト�ｵトハユネ・ュ10アカ!

になりましたね。

表示ソフトなどでいろいろ変わってしまう文字化けタイトルですが、
OE6.0のプレビューで、
「ネテト�ｵトハユネ・ュ10アカ!」は、「悠的收入翻10倍!」と表示され、
これが一番意味があり、中国語に近いのでしょうか？

新しい「ユ贏�ネテト�ｵトハユネ・ュ10アカ!」は
「真正・悠的收入翻10倍!」ですね。

ようやく収まり安心したところですが、早速暗雲が立ち込めてきました。　＃ｓａｇｅ

私が一番困っているのが、このメールです。
似たような現象が書き込まれていましたので、参考までにご紹介する次第です。

> Return-Pathは毎回違いますし、From、Reply-Toと時々変えているようです。
このスパマーの場合はReturn-Pathは固定しているようですが、ランダム生成したこともあるようです。
最近はTo:フィールドの宛名だけは毎回同じようですが。
たぶんロボットに収集されてリスティングされたんですね(泣)

Return-Path: <faxin@21cn.com>
Date: 2002/10/18 12:38:20
From: "沫猟鍬咎巷望" <faxin@21cn.com>
Reply-To:
To: "NEW020913-1-100000" <911@1234.com>
Subject: 沫猟鍬咎嗤・巷望・永咎、笥咎、利嫋云仇晒--www.soven.com
-----------------------------------
Return-Path: <faxin@21cn.com>
Date: 2002/09/29 13:54:28
From: "沫猟鍬咎巷望" <faxin@21cn.com>
Reply-To:
To: "NEW020913-1-100000" <911@1234.com>
Subject: 沫猟鍬咎嗤・巷望・永咎、笥咎、利嫋云仇晒--www.soven.com
-----------------------------------
Return-Path: <145@46.com>
Date: 2002/10/19 20:44:45
From: "沫猟鍬咎巷望" <145@46.com>
Reply-To:
To: "NEW020913-1-100000" <145@46.com>
Subject: 沫猟鍬咎嗤・巷望・永咎、笥咎、利嫋云仇晒--www.soven.com

もうひとつ挙げておきます。

Return-Path: <163@789.com>
Date: 2002/10/21 21:25:48
From: "嶄購翫債可廓" <163@789.com>
Reply-To:
To: "NEW020913-1-100000" <163@789.com>
Subject: 嶄購翫債可廓(匡杭犯・・62567625、62526139)
-----------------------------------
Return-Path: <services@bjedin.com>
Date: 2002/07/29 03:03:30
From: "嶄購翫債可廓" <services@bjedin.com>
Reply-To:
To: "NEW020621" <services@bjedin.com>
Subject: 嶄購翫債可廓(匡杭犯・・62567625、62526139)
-----------------------------------
Return-Path: <services@bjedin.com>
Date: 2002/07/23 06:39:04
From: "嶄購翫債可廓" <services@bjedin.com>
Reply-To:
To: <自分のメールアドレス>
Subject: 嶄購翫債可廓(匡杭犯・・62567625、62526139)

> Spam Copも効果が無いようです。
まったく効果無しですね。
苦情送付先のアドレス見るたびにため息が出ます。
hdparが役に立たないことさえあるし。

もっと困ったことには、これらのspamが決まって添付ファイルだけのメールだということ。まぁ本文があっても読めませんが。
おかげでフィルタツールの導入を余儀なくされました。
これがなければSpam Mail Killerのお世話になることもなかったでしょう。　#sage

先週末で”ネテト�ｵトハユネ・ュ10アカ!”は、確かに止まりました。
とらじま様の所も止まったようで、安心しました。
が、毎日いろいろと中国語メールは届いています。

さて、jxw様の

> To: "NEW020913-1-100000" <911@1234.com>

Toが気になったのですが、
「'02年09月13日のリストの1-100000まで」と推測できそうですが、違うのかな？
（ちなみに、www.1234.comは、アンティーク水彩画の通販でした。）

それと、From,Subjectの
”沫猟鍬咎巷望”、”沫猟鍬咎嗤・巷望・永咎、笥咎、利嫋云仇晒”
”嶄購翫債可廓”、”嶄購翫債可廓”
を、googleで検索すると、どれメーリングリストのログ（？）が出てきます。

中国語メールの中には、メーリングリストのログ（スレッド？）に載っている物が多く、
これから解決の糸口を見つけようといろいろ検索してみますが、
なかなか見つかりません。

私のところによく届くメールの中では、
From: "湊剩嚏" <sunnyrainchina@yahoo.com.cn>
Subject: Re: 泌採撹葎IT廨社
------------------------------------
From: "尅匍窮徨斌暦何" <nonamnet@sohu.com>
Subject: 噴匯叮喨峽,販埴僉夲
が、ヒットします。

> これがなければSpam Mail Killerのお世話になることもなかったでしょう。

私も中国語のメールには、タイトルや差出人アドレスのフィルターでは対処しきれず、
ヘッダーの中国語（gb2312）で削除できるSpam Mail Killerの
お世話になることになりました。

Kingfisher様
示唆に富むレスありがとうございます。

相変わらず上(No.4766)のspamは、隔日ペースで届いています。
ただReceived:行のIPが同じ…と言うか改竄されている様子がないので、
どこかの悪質spamよりはまだマシかもしれませんが…
(つまりそのIPをブロックできさえすれば、ということです)

一応最新の着弾分のヘッダだけでも書いておきますが、
いったい何通送りつければ気が済むのでしょうか、このスパマー。

Return-Path: <faxin@21cn.com>
Received: from pc-1 ([202.108.68.140]) by (自分のメールサーバ) with SMTP id H4I22W01.0CF for <自分のメールアドレス>; Fri, 25 Oct 2002 03:59:20 +0900
x-esmtp: 0 0 1
Message-ID: <1856148-2200210424181459765@sdjw-nt4.dic-sd.gov.cn>
Return-Receipt-To: 911@1234.com
To: "NEW020913-1-100000" <911@1234.com>
From: "沫猟鍬咎巷望" <faxin@21cn.com>
Subject: 沫猟鍬咎嗤・巷望・永咎、笥咎、利嫋云仇晒--www.soven.com
Date: Fri, 25 Oct 2002 02:14:59 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_84815C5ABAF209EF376268C8"

> Toが気になったのですが、
> 「'02年09月13日のリストの1-100000まで」と推測できそうですが、違うのかな？
> （ちなみに、www.1234.comは、アンティーク水彩画の通販でした。）

おそらくそうだと思います。
ただ、このフィールドのアドレスはランダムな数字の組み合わせでこしらえている(実際そうだった事実もある)ので、あまり信用していません。
しかしここさえ固定して送るようになりましたね…

> 中国語メールの中には、メーリングリストのログ（スレッド？）に載っている物が多く、
> これから解決の糸口を見つけようといろいろ検索してみますが、
> なかなか見つかりません。

逆にスパマーのメーリングリストがあって、とか、
つい邪推してしまいます…(苦笑)

> 私も中国語のメールには、タイトルや差出人アドレスのフィルターでは対処しきれず、
> ヘッダーの中国語（gb2312）で削除できるSpam Mail Killerの
> お世話になることになりました。

あれくらい豊富なブロック(と言うよりは強制削除)条件を、
メールサーバで用意してくれる所があれば…と思い悩むこの頃です。

特定のスパマー、あるいは特定のIPからの継続性の高い中文spam、
そういう意味でももっと注目されてもいいと思うのです。
(とはいえ、すでにこれだけのツリーができていますから…)

> あれくらい豊富なブロック(と言うよりは強制削除)条件を、
> メールサーバで用意してくれる所があれば…と思い悩むこの頃です。

SPAMHAUS SBLの使用を検討してください。

http://www.spamhaus.org/
http://www.spamhaus.org/sbl/listings.lasso?isp=cn.net&-nothing=Search