🚀 go-pugleaf

曽根です。

今日は暇だったので、最近の spam を見て見ました。
この 20日ちょっとで高々2300通くらいの知名度なので、解析するには手ごろですね。

Netscape 7.1 のジャンクメールコントロールが spam と判断したメールは、


9/15	3
9/16	1
9/17	1
9/18	8
9/19	127
9/20	128
9/21	119
9/22	86
9/23	84
9/24	71
9/25	37
9/26	49
9/27	53
9/28	39
9/29	108
9/30	131
10/1	179
10/2	58
10/3	67
10/4	56
10/5	57
10/6	52
10/7	67
10/8	116
10/9	100
10/10	60
10/11	58
10/12	23

9/20 前後と 9/30,10/8 と大雑把に言うと 10日周期位ですかね。
時間帯で言うと

0時台	69
1	39
2	28
3	42
4	19
5	20
6	40
7	38
8	62
9	85
10	107
11	93
12	187
13	150
14	98
15	88
16	78
17	190
18	91
19	94
20	95
21	75
22	93
23	73

やっぱり昼間が多いのかな。

で、ふと気づいた。
Fromアドレスは 2000種類以上あるようなので、解析するのが面倒だなあ、という
ことで Return-Path のドメインを見ると、結構偏りがありますね。
全部で 500種類くらいある中で、Big3は

mb.infoweb.ne.jp	608
charter.net	236
nifty.com	103

この 3つで4割強。
あらためて Return-Pathで層別してみると

時間帯	9月	10月	mb.infoweb.ne.jp	その他
0	39	30	13	56
1	24	15	6	33
2	21	7	8	20
3	17	25	4	38
4	16	3	2	17
5	16	4	1	19
6	22	18	5	35
7	22	16	10	28
8	32	30	3	59
9	34	51	12	73
10	52	55	44	63
11	46	47	16	77
12	59	128	113	74
13	58	92	71	79
14	63	35	17	81
15	50	38	10	78
16	49	29	17	61
17	151	39	123	67
18	48	43	26	65
19	44	50	32	62
20	59	36	17	78
21	47	28	11	64
22	49	44	28	65
23	43	30	19	54

この結果を見る限り、infowebを悪者にするのが正解のような気がしてしまう
今日この頃。

-- 
曽根庸介