- Спам
Спамеры автоматически регистрируют сотни почти идентичных доменов, чтобы обмануть защитные решения. Со своей стороны, мы способны автоматически блокировать такие домены.
- Роман Деденок
Роман Деденок
- 14 ноя 2026
14 ноя 2026
Мы используем множество технологий для обнаружения спама в электронной почте. Они анализируют каждый элемент сообщения, включая заголовки, текст, изображения и ссылки. Однако наши решения для защиты почты в первую очередь ориентируются на поле «От кого». Если адрес содержит домен, который уже находится в нашем черном списке, решение принимается легко. Однако спамеры знают об этой технике и массово регистрируют домены, чтобы их письма, даже в рамках одной и той же рассылки, приходили с совершенно разных адресов. Разумеется, они делают это не вручную. Этот процесс давно автоматизирован, а используемые злоумышленниками алгоритмы позволяют регистрировать огромное количество доменов за считаные минуты. Но каждому домену нужно имя, а придумать уникальное имя для каждого из них невозможно. Поэтому спамеры используют алгоритмы генерации доменов (DGA), которые создают похожие имена с небольшими различиями на основе даты и времени, псевдослучайных чисел и т. д.
На самом деле, чтобы заблокировать подобные письма, не нужно добавлять все адреса в черный список. Мы тоже умеем автоматизировать процессы. Уже некоторое время в наши решения для защиты почты интегрирована технология, способная выявлять DGA-домены и блокировать всю группу с помощью одного правила. Рассказываем, как работает эта технология.
Как мы обнаруживаем и массово блокируем сгенерированные доменные имена
Как только одна из наших технологий помечает письмо как спам, адрес отправителя подвергается более детальному анализу. Если он соответствует определенному набору критериев, его домен добавляется в нашу базу данных «нежелательных» доменов. Мы разработали каскад классификаторов, который сравнивает эти домены по степени сходства, объединяет их в кластеры, а затем создает лаконичное, но исчерпывающее правило, блокирующее весь кластер. Наша почтовая защита получает это правило в рамках обновления. С этого момента она блокирует все письма, отправленные с адресов, принадлежащих соответствующему этому правилу домену, даже если эти домены еще ни разу не использовались в спам-рассылках.
Вот конкретный пример. Предположим, что классификатор находит несколько похожих доменов среди выявленных им «нежелательных» доменов:
- asia
- asia
- asia
Тогда одного правила достаточно, чтобы перехватить их все: @sxkjc[a-z0-9]\.asia\b
Как защитить вашу компанию от спама?
Согласно нашему анализу, 44,9 % писем, отправленных в прошлом году, составлял спам. Нежелательные письма отвлекают сотрудников, отнимают рабочее время и засоряют почтовые ящики. В некоторых случаях они также содержат мошеннические схемы, фишинг или вредоносные программы. Чтобы защитить наших корпоративных клиентов от этого потока угроз, в наши решения для защиты корпоративной почты интегрированы антиспам-технологии, которые мы постоянно совершенствуем. Среди них — описанная выше технология, позволяющая блокировать DGA-домены.
Советы
Девять причин настроить VPN на роутере
Получите максимум от вашего VPN с точки зрения скорости, надежности и удобства использования, настроив его на роутере. Вот обзор конкретных преимуществ, которые могут дать различные сценарии настройки VPN для всей вашей домашней сети.
