發送垃圾郵件的人獲取電郵地址的方法大多數是利用 spider 在網頁中摘取或「亂撞」，例如一些常見的英文名: peter, mary, joe 等等。故此一般來說，我都會請客戶建立新 email address 時避免只用英文名，最多連姓氏。舉一個例子: 新同事叫 Chan Tai Man, Tony。Email address 最好改為 tonychantm@yourcompany.com ，那麼撞到機會就會很低。而 tony@yourcompany.com 就可以用來做 spamtrap。

建立 spamtrap 的目的是當垃圾郵件寄給多個收件人時 (multiple recipients) ，假若其中一個是 spamtrap email address，這個電郵就會被丟棄 (Discard)，方法如下:

上文介紹了 Postfwd 的安裝方法。本文就以一個配置例子 (postfwd.cf) 來說明 postfwd 如何應用在 selective greylisting。

上文提到使用選擇性灰名單 (Selective Greylisting) 的其中一個辦法是 Postfwd。現在就讓我先介紹安裝方法，尤其是在 CentOS Linux 上有些程序是要留意的。

前題

Amazon EC2 終於出了自家的 Linux AMI。這個 Linux AMI 是根據 CentOS 架構而「創造」出來的，有幾個特點:

1. 安全性 (Security) 。一向而來，如果在 Amazon 上運行 EC2，我們一向都是使用第三者的 AMI，但這些 AMI 的質素如何，有沒有 verify 過是否沒有 trojan 等的軟件。現在由 Amazon 自己的 AMI 和 yum repository，安全性當然是較好。

2. 簡潔 (Simplicity)。Amazon 的 Linux AMI 已經將一些不需的 packages (尤其是 cloud computing 環境下)，已經移除下來。

在眾多對付垃圾郵件技術之中，其中一項最有效的方法是灰名單 (Greylisting)。它的原理是如果對方是第一次寄信到本機，本機就會通知對方稍後再寄來。假若對方是正常的電郵系統，它是會處理尚未寄出的郵件，會再嘗試再寄 (一般最多會試五天)，因為本機已記錄上次來訪的 ip address (正確來說叫 triplet) ，所以第二來信就會收到。而垃圾郵件大部份是經 botnet 寄出，不是一個正常的電郵系統，不會儲存未寄郵件。