迷惑メール判定精度向上を目的としたメッセージ内URLのDNSレコード解析

• Item type: SIG Technical Reports(1)
• 公開日: 2010-07-09
• タイトル: 迷惑メール判定精度向上を目的としたメッセージ内URLのDNSレコード解析
• タイトル / 言語: en
• タイトル: DNS Resource Record Anlysis of URLs in E-mail Messages for Improviing Spam Discrimination
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学情報統括センター
• 著者所属: 岡山大学情報統括センター
• 著者所属: 国立情報学研究所
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Center for Information Technology and Management, Okayama University
• 著者所属(英): en
• 著者所属(英): Center for Information Technology and Management, Okayama University
• 著者所属(英): en
• 著者所属(英): National Institute of Informatics
• 著者名: 諏訪, 秀治; 山井, 成良; 岡山, 聖彦; 中村, 素典
• 著者名(英): Shuji, Suwa; Nariyoshi, Yamai; Kiyohiko, Okayama; Motonori, Nakamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，ワンクリック詐欺やフィッシング詐欺などを目的とする迷惑メールが増加している．これらの迷惑メールの対策技術に，本文内の URL や，URL の示す IP アドレスに注目して迷惑メール判定を行う DNSBL が存在する．しかし，迷惑メール送信者は Web サイトの構築にボットネット，fast-flux や DNS ワイルドカードといった手口を使用し，既存の DNSBL では迷惑メールと判定できないものが存在する．そこで，本研究ではメッセージ内 URL に関連した迷惑メール判別手法の判定精度向上のために，実際に迷惑メールのメッセージ内 URL から DNS レコードを取得し，特徴の解析を行った．その結果，DNS ワイルドカードの不正な使用の特徴が迷惑メール判定の基準として効果を示すことを確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, spam mails intending for “One click and charge claim”, “Phishing” and so on have become increasing. As one anti-spam technology, DNSBL based on the URLs or their corresponding IP addresses in the messages is well used. However, some spam mails that cannot be discriminated by conventional DNSBLs get appearing since the spammers create web sites using various techniques such as botnet, fast-flux and Wildcard DNS record. To improve the accuracy of discrimination of spam mails using these techniques, we analysed DNS record charasteristics corresponding to the domain name from the URLs in actual spam mails. According to the result of this analysis, we confirmed that improper use of Wildcard DNS record is one effective criterion for discrimination of spam mails.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2010-IOT-10, 号 10, p. 1-6, 発行日 2010-07-09
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会