中国経由迷惑メール対応（最新）abuse@12321.cn
「中国発信のspamがウザいです」のスレッド内に書こうと思いましたが
あまりに効果があるので独立してスレッドを立てました。
さてご存知のようにspamメールの大半は中国経由であることと
そのプロバイダが全くの対応なしというのはご存知の通りですが
さすがに中国も五輪自国開催前に国際的な批判をかわそうと
重い腰をあげ本格的に迷惑メール大作に乗り出しました。
１２３２１インターネット不良・迷惑情報苦情受付センターを開設
http://221.112.230.14/society/2008/04/soc08042902.htm
どうせ形だけだろうと思いながら数日前からCNCGROUPや.cnの
迷惑メールについて abuse@12321.cn に迷惑メール対応の
メール（迷惑メールのヘッダ付きで転送）を送信しておりましたら
驚くことに80%近く迷惑メールが減りました。
（送信メールにautoで返信がありますが送信するメールの1/5が
何らかのエラーで帰ってくることがあります
（あまり連続大量で送信するとなる可能性が高いです）
今までよく紹介されていたantispam@comon.com.cnや
abuse＠anti-spam.cn よりも目にみえて効果があると思いますので
abuse@12321.cn にspamメールの情報提供をしてみてください。
皆様の迷惑メール対策に効果があることを期待します。
以上お知らせまで。
これのせいなのか？
今日はCNCからスパムが１通も来てないよ。
その他も中国経由は１通のみ！
だけど総量は変わらないところみるとたまたまなのかな？
警戒して他のサーバから送ってるだけかも？ 俺も転送してるけど、CNCからまだ届く。CNC摘発されろ。サーバー押収されろ。鯖官逮捕されろ。 昨日から送ってるんだけど全部エラーで戻ってくる。
本当にこのアドレス生きてる？ >>6
おれは大丈夫だけど･･･
アドレスか何か間違っていないか？
俺のところはかなり減ったよ。今朝からのスパムで中国がらみは２通しかない！
国のメンツにかかわると思えば徹底的にやるんだな、この国は。
オリンピックが終わるまでの一時的な処置で終わらせないように願いたい。
>>6
エラーメッセージを読むとメール着信を拒否するNG WORDがあるようですよ >>7
>>9
レスありがとう。
アドレスは間違ってないけどNG WORDに引っ掛ったかな？
ところで具体的なNG WORDって何か分ります？ >>10
NG WORDが何かと記してないのでわかりませんが、こちらからの転送時に
つけるメールタイトルではなく、迷惑メールのヘッダ又は内容に含まれる
ものだと思います（私の場合文字化けして読めない中国語だと思われます） >>12
スレ立てたものですが、１日に受信する迷惑メールを150通ぐらいだと仮定して
私の場合、タイトルが日本語のもの（ほとんど文字化けしている場合もあり）を
ピックアップしてみるとおよそ80通ぐらいでそのうちCNCGROUPと.cnが65通ぐらい
（他は韓国、タイなど）でしたが昨日（7/10）中国経由で来た迷惑メールは
約10通でしたのでかなり効果があると思っています。 >>11
ありがとうございます。
うーん！やっぱり送れないですねー（汗
誰か報告の仕方のテンプレ作ってくれると嬉しいのですが・・・。
仕方がないから効果薄のspamcopに放り込んでる。 >>14
邪推ですがフリーメール(hotmail.com)とか別IPで串さしてるとかの環境は
はじかれるかもですね。 5日ほど前から報告し続けているけど､成果が上がっていない｡
41→79→63→58→71
エラーも返ってないし､Auto返信は一応来ている｡
ヘッダーつきメールファイル(拡張子eml)を10〜15通くらい添付しているんだけど､
なんか根本的にやり方がおかしいのか､あるいはコツがあるのか､はたまた成果が上がるまで
まだ日数が必要なんだろうか？
まさかこのスレを見た奴らがこぞって報告しまくり､運営側が大量の報告に慌てふためいて投げ出してしまったのかな？ なかなか効果が上がらないようですので僭越ながら私の中国経由迷惑メール転送方法を紹介します。
１）私は登録メール（友人など）以外は全て迷惑メールフォルダに振り分けていますが
完全ではないため、時々必要なメールが迷惑メールに振り分けられてしまうことがあるため
確認のため迷惑メールフォルダを確認します
２）私の場合は英語タイトルの迷惑メールは一切無視しています（転送先があまりに膨大なためです）
日本語表記の迷惑メールは先にも書きましたが65%近くが中国経由でしたのでabuse@12321.cn
開設のニュースを見たのを機に以下のように転送することにしました。
３）これは先ほど届いた迷惑メールです(20:56頃）
**********
Received: (qmail 7969 invoked from network); 11 Jul 2008 20:56:50 +0900
Received: from unknown (HELO yahoo.co.jp) ([218.9.118.229]) by mail.as.customer.ne.jp with SMTP; 11 Jul 2008 20:56:50 +0900
宛先: XXX@XXXXX.ne.jp
送信者: 篠原美和 <seiyoku_buysell@yahoo.co.jp>
Mime-Version: 1.0
Reply-To: seiyoku_buysell@yahoo.co.jp
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-Id: <20080711115651.6939.qmail@mail.as.customer.ne.jp>
X-Spam-Check: YES
X-Spam-Flag: YES
X-Brightmail-Tracker: AAAAAQq5ayI=
件名: 確認しました。
日付: 11 Jul 2008, 08:56:50 PM
--------------------------------------------------------------------------------
篠原美和です。
この度はセフレ募集に応募していただき
ありがとうございます。
アドレスはこれであってますよね？
そのまま返信させていただきますので、
間違ってはいないはずなんですが。
確認のためのお返事です。
http://seiyokukaimasu.2kool4u.net
ここに載っているのが私です。
28歳、職業はOLです。
写真も載せています。
私がどんな外見の女なのか知らないで
応募したと思いますので、
写真を見てから「無理だ」と変更しても
もちろん構いません。
http://seiyokukaimasu.2kool4u.net
大丈夫でしたら、今後とも
よいお付き合いをしていきたいです。
それでは、判断のほど、お待ちしておりますね。
********* （４）ヘッダの[218.9.118.229]をAPNIC
http://wq.apnic.net/apnic-bin/whois.pl
で検索すると
inetnum: 218.7.0.0 - 218.10.255.255
netname: CNCGROUP-HL
country: CN
（このIP範囲とプロバイダ名をメモして置くと以後検索しなくていいので楽です）
と例の如くCNCGROUPなのが分かりますので
（５）
宛先に[abuse@cnc-noc.net]＜CNCGROUOPのabuse受け付けアドレス
CCに[abuse@12321.cn/antispam@comon.com.cn/meiwaku@dekyo.or.jp(日本データ通信協会)]
*****
Hellow!I am always indebted.
Well, it embarrasses it because the spam mail
reaches frequently from your belonging IP,
and it interferes on business.
Please correspond to the correspondence of the spam mail
extermination about the best.thank you.
*****
という説明文を先の迷惑メール冒頭に付けて転送します。
方法は皆さんとほとんど変わらないと思いますが、参考にしてみてください。
>>17-18
どうもです｡だいたいこの通りにやっていたんだけど､どうせcnc-nocにccしても意味ないだろうと思っていましたし､
chinanetからも頻繁に来て分けるのが面倒なので､abuse@12321.cnのみに送っていました｡
さて､開始してから５日ほど経ったのですが､目に見えて成果が上がってきました｡
昨日の午前中までは１時間に７通以上来ていたのが､昨日午後から１時間に１通以下になりました｡
また､全体に占める日本語メールの割合も､当初の20％程度から５％ほどに下がっています｡
ここに報告した成果が出たのか､別のルートで解決したのかはわかりませんが､粘り強く報告するだけの価値は
あるのではないかと思います｡
時間がかかってもぶち切れずに淡々と報告し続けてみよう！ ダメだ｡
約1週間日本語メールに絞って報告し続けていたが､全く減る様子がない｡
報告の仕方がよくないのかもしれないが､>>17-18に習ってやってみても全然減らない｡
成果が出るまで何日かかかるんだろうか｡
あまりにもむかついたので今から天安門広場に特攻ぶちかましてくるﾉｼ 皆様ありがとうございます。
ようやく送れました！
どうやら私のISPがブロックされてたみたいです。
フリーメールにspamを添付して送ったら自動返信帰ってきました。
効果があるかは不明ですがこのパターンでしばらく報告してみようと思います。
www.12321.cnのサイトにも報告用のフォームがあるのですが、国内専用みたいな感じですね。 >>23
良かったですね。今後効果があることを期待しております。
さて個人報告ですが本日7/12AM0:00〜AM8:30までに
届いた迷惑メールは約30通。その内APNIC範囲のIPは
韓国経由の１通のみでした。
効果てき面なのか送信側が夏休みに入ったのか・・・ 毎日CNCに絞って報告続けてますが、着信数にバラつきがあるので今の所効果があるのか確認出来ません。
もうしばらく続けてみます。
ところで発信元が他国で誘導先サイトがCNの場合皆さんは如何されてますか？ AUTO返信の日本語訳
尊敬するユーザー:
あなたの告発したネットは不良にごみの情報と私達はすでに受け取って、
あなたの私達の仕事に対する支持に感謝します!
関連している処理の結果は12321がウェブサイトを告発することに関心を持ってもらって、
ありがとうございます！
NGワードでなく 報告済みのIPアドレスで自動返信されるのでは？
>>25
CNCに限らず全部送ってるけど効果はあるような、ないような。
送信元だろうが誘導先だろうが中国がらみなら、全部送っチャイナ。 >>26
自動返信はメールが届いたら返ってきますよ。
NGワードの話題はメール自体が届かずにエラーメールが返ってくるので、NGワードで弾かれてるのかも？ということです。
>>27
やはり目を見張る程の効果は実感出来ないですよね。
私の場合CNCが１番多いのでCNCだけ纏めて報告してます。
その方が対処してくれるかな？と期待を込めて！（笑
まあもう少し経過をみながら報告を続けてみようかと・・・。
誘導先もほとんどCNCなので此方もそのうち纏めて報告入れてみます。 久々に状況報告など。
私の場合は中国経由（特にCNC)の迷惑メールは確実に数が減りました(実感度で60%減）
最近の傾向として中国経由IPが使用できないためかブラジル、ロシア経由で送ってくるものが
微増しております。
コツとしては一定期間まとめて報告するよりも随時即効で送る方が効果があるような
気がします。 昨日ついにCNCから一通も来なくなった。効果あったのかも。
でも、台湾発がちらほら出てきてる。業者が台湾に逃げ始めたのかな。初めてカナダからも日本語出会い系SPAMが届いた。 >>29
御苦労様です。
言葉が足りなかったので補足させて下さい。
纏めてというのは、メールを添付して報告してるので、CNCはCNCというように分類して、何通かに分けて即日送ってます。
その方が向こうの手間が省けて効果があがるかな？と期待込めてます（笑
因みにやっと効果が出てきたようです。報告前は１日のspam総数約４０通の内、中国経由が５０％でその内CNCが９０％だったのが、今日の時点で総数は大差ないものの、CNCは４通でした。
まだ油断は出来ませんが、何時か>>30さんのように０になるまで報告を続けます。
オリンピック終わったら元の木阿弥なんてことはないですよね？（爆 > Diagnostic-Code: smtp; 598 mail rejected by keyword
本文中にヘッダを含めてスパムをコピーして送ると上記のようなエラーになってしまう場合
添付ファイルとして転送すればエラーにならないようです。
この現象が確認できたのは日本語が文字化けするスパムでした。
メーラによっては正しく表示できてしまいますが、
件名は「正規品【バイアグラ・レビトラ・シアリス】ご自宅までお届けします。代金引換OK。」というもの。
スパムは日本語対応のメーラを使って送信されているわけではないので
文字コードが正しく設定されてないものがよくありますね。
不正な文字が含まれていると判定されてエラーになってるのかも。
スパムフィルターをすり抜けようとしてわざとやってるのかな。
件名や本文が文字化けするのはスパムと判定できるメーラを使うといいよ。
俺の所は、相変わらず中国がらみのスパムが着弾しまくりだよ。 俺ほとんど来なくなった。CNCからは2日に1通くらい。 本日、8/8五輪開幕日のせいか中国経由は特に少ないです（CNC１通のみ）
効果がある方とない方の違いは何でしょうかね。
減量と一緒で効果がないとやる気が失せるでしょうが、もうしばらく頑張って
みてはいかがでしょうか。
> Diagnostic-Code: smtp; 598 mail rejected by keyword
これ日本語の文字化けスパムだけかと思ったら英文スパムでも
発生する場合があるね。 なんかまた中国SPAM(CNCからだけど)増えてきた。んー、一時ほとんど来なくなったのに。 CNCは平均５通/１日になりました。他中国絡みが３通/１日程です。
これが限界なんでしょうか？
オリンピックもそろそろ終了だし、元に戻ったりして（笑）
最近は韓国がうざいです（怒） 昨日来たのは、ほぼ中国（SHIBUKAWAさん元気？）、あとフィリピンとベトナム（何故か旧ヴォーダフォンの携帯アドレス）がそれぞれ一通だった。
し〜ぶ〜か〜わ〜、って誰よ？何処よ？ 中国が迷惑メール対策に本気で取り組むか否かは五輪終了後の今後でしょうかね。 やっぱり五輪終了と供に増加傾向にありますね。
この前の地震の時にサーバごと潰れれば良かったのに！と思ったのは私だけ？
もうアタマきたから、最近はwhois情報も一緒に添付して通報してます。
技術的に無理ならインターネットを切断して、ドメスティックネットで自爆してくれ！と思う今日この頃です。
それと糞バイダーのDIONもスパマー満足度１００％目指さんでよいから誘導先サイトなんとかせんかい！（怒）
こいつマジウザ→gtx754.com 
