邮件服务的若干情况说明长期以来，我院的邮件服务总有不尽人意之处，加上相关领导和用户不知情，在面对联系对象的疑问时难免被动，尤其是遇到我们的伙伴单位能送达的邮件从我院无法送达时，更觉无言以对。因此，有必要对有关情况予以说明。一、 为何友邻单位能正常发送的邮件从我院不一定能正常发送这种情况通常出现在高校或科学院的单位，在他们那里能够送达的邮件，从我院发出可能会被拒收。它与我国的网络划分与网内用户构成有关：中国的互联网早期划分成教育科研网、科技网和中国公众网，给三网各分配一片独立的静态IP地址。教育科研网的用户主要为高校，科技网的用户主要为科学院所属单位，用户相对单纯、整体素质相对高，成员单位的整体网管能力较强，从这两大网发出的黄色邮件、垃圾邮件较少，因此被国际反垃圾邮件联盟列入黑名单几率较低。我院是中国公众网用户，而中国公众网中鱼龙混杂，其用户素质与成员单位网管能力参差不齐，网内大多数IP被国际反垃圾邮件联盟列入了黑名单，我们曾遇到过成都电信、长宽和铁通三家营运商的所有IP地址被全被列入黑名单的情况，所以他们的所有用户或用户单位的邮件就不可避免地被一些管理严格的单位拒收。尽管中国电信实力较强，通过强化技术与管理，他们的解禁申请被相关国际机构受理，部分IP地址已经从黑名单中取消，可国外有的单位仍然全面禁止中国电信网络用户的邮件。最近我们遇到一个国外的单位，从我院、163、新浪等所有电信接入成员的服务器发送的邮件都一律拒收，而从中科院单位和微软在美国的服务器发送的邮件却能正常送达。科研教育网和科技网与中国公众网成员单位之间，另一个非常不一样的地方在于所分配的静态IP地址的多少。国际反垃圾邮件联盟大多以C段，即255个公网IP地址为单位进行封杀。在一个C段的255个IP地址所覆盖的用户或单位中，只要有一个不遵守游戏规则，或缺乏病毒防犯措施等，则所有在这个段内的用户或单位都被封杀，其中有相当一部份成为无辜受害者。由于中国公众网的静态IP地址资源非常紧张，一般一个成员单位只分配一个静态IP地址，我院通过特殊申请也仅分配到三个静态IP地址，也就是说，我院可能被上百个其他单位用户牵连。而科研教育网和科技网却不一样，这两个网的静态IP地址及其富裕，动不动即可给一个成员单位分配一个B段，含8个C段（共2040个静态IP地址），当初我院作为教育科研网的成员单位时，就给我们分配了一个B段静态IP地址。退出教育科研网之后，联系加入科技网时，科技网接入部门也答应给我们一个B段的静态IP地址。这就是说，这两个网的单位用户不与任何一个其他的单位或个人共用一个C段IP地址，他们只要自己管好自己就行了，不会受牵连。即便一时没管好，被列入了黑名单，一旦自己作了相应的改进解决了问题，便可立即提出解禁申请，或过一段时间自然被解禁。而公众网内的单位用户却作不到这一点。二、 我院为何退出科研教育网，为何又不加入科技网首先，要加入上述两个网需要向电信营运商租用专线，仅专线租用费一项就超过公众网接入商的包月费。另外教育网和科技网属于非营运网，其服务费不受市场竞争的影响，价格高得离谱。在98年我院作为教育网络用户，一个月的网费就近四万，加上每月1.4万的专线费。一年下来，这笔年费要相当于今天的几百万。退出教育网后联系了加入科技网的事宜，其费用与公众网比较仍高很多，而带宽却窄得多。总之，对我院这样的非本行业用户来说，加入教育科研网与科技网，除了可以获得用不完的静态IP地址，由此带来邮件收发不受连累，IP地址不被封杀外，剩下就只有高昂的费用和低下的性能。 另一个原因是，非教育部或科学院系统的单位用户权益没保障，当年我院作为教育网的成员单位时所领教到的教育网的管理至今记忆深刻，除了邮件基本能正常收发之外，要打开一个教育网以外的网页，十有八九没有耐心等到网页完全显示出来，总的来说慢得无法忍受。当初做过一项测试，把我院的用户全部断开，发现我院网络接入端口的流量也是满负荷的，被域名解析占满了。情况反映到设在成电的教育网西南网管中心，并进行了多次交涉也无结果，最后才选择了退出教育网。再一个原因是我院不是上述两个网的行业用户，不能享受到行业用户作为内网用户的好处。内网用户在查询浏览网内的信息时，可以享受到更大的带宽，而我院不管是访问教育网内或是教育网外的信息，都要占用宝贵的专线带宽，而且在访问教育网外的信息时还要多一道教育网到公众网的出口瓶颈制约。教育科研网与科技网虽然由于IP丰富，能给邮件服务带来好处，但也并非网络的天堂，只是局外人不知道而已。就是作为教育网西南网管中心成电，99年校图书馆建检索系统时，也从电信申请了ADSL接入；在科技网内，合肥所也申请过电信ADSL接入（至少在02年接入了），由此可见在这两个网内，本行业用户也不满足于他们自己的网络，而核西物院作为外来加入者，若遇到不满之处，能有多少话语权呢。三、 网络接入的变迁及原因94年我院加入教育网，99年因高昂的费用和无法忍受的响应缓慢，退出教育网加入了电信数字数据网，在电信推出速度更快的ADSL宽带网之后，又立即转入了电信ADSL宽带网。在加入电信网初期，成都电信的所有公网IP地址都被国际反垃圾邮件联盟列入了黑名单，我院发往部分国外的邮件开始受影响。我院通过解决好自身邮件防病毒的同时，向拒收我院邮件国外单位的网管说明情况，申请解禁，用这种方法解决了一些问题。为了突破ADSL速度的限制、有效控制费用、实现网络的持续可用，先后转入长宽光纤接入、铁通光纤接入，铁通与长宽的双路光纤接入，到目前玉林大院为铁通与长宽的双路光纤接入，白家园区为电信与长宽的双路光纤接入，邮件服务走电信光线。与退出教育网之前比较，现在的网络接入的总带宽增加了400多倍，总的接入网线从一条增加到4条，上网用户数增加了30倍，总费用不到当初的一半。 到05年底，通过与上级接入商的交涉以及他们的相应努力，使我院的IP地址移入到安全网段，在中国域名解析中心的协助下，对我院的域名作了反向域名解析，加上我院内部所采取的安全措施，使我院的邮件系统全面符合安全邮件的要求。四、 为何仍然存在拒收和拒发邮件的问题目前遇到的邮件被外单位拒收已经是极个别现象了。还存在这种现象的原因主要是对方认为发送方邮件服务的IP地址不安全而予以拒收。实际上目前电信已有很多网段，包括我院邮件服务IP地址所在的网段都属于安全网段了，而接收邮件方的网管所引用的黑名单白名单还没有作相应改变所致。前面介绍的国外的一个单位目前仍封杀了所有电信接入成员的服务器发送的邮件。05年还发现过国际上的一个组织把中国大陆的所有IP地址都列入了黑名单，这意味着引用了该黑名单的单位将拒收所有来自中国大陆的邮件。现在较多的情况时我院的服务器拒收或拒发邮件。这是为了防止利用我们的邮件服务器转发垃圾邮件，或防止外界的垃圾邮件大量进入我院而采取的一项措施，当一旦发现发送的邮件来自于一个不安全的IP地址，便予以拒发或拒绝接收。目前我院所使用的黑白名单是从美国的一家网络安全产品制造销售上购得的商业产品，更新也很及时。可是，按照安全IP地址的评价，大多数ADSL用户所在网段的IP地址都在黑名单之列，所以经ADSL接入上网的用户，用我院的邮件服务器发邮件时大多数会被拒发。防止垃圾邮件有很多策略，各种策略的效果不一样，也都存在漏判或误判的问题，实践证明采用黑白名单的策略具有高效低费用的特点，但也存在明显的缺陷。针对上述情况，从06年底把改进垃圾邮件的防犯列入了07年工作计划。由于基于任何策略的防垃圾邮件产品都有误判或漏判问题，所以选型需要特别慎重。从元月开始，相继联系了三款产品进行测试，其中两款有严重缺陷，另一款的价格很高，本身效果还不错，但所要求的网络布局形式会带来新的问题，目前仍在与相关公司技术人员一道研究解决该问题的办法，有望近期确定。五、 我院邮件服务技术状况作为铁通和长宽全国范围内的用户，以及中国电信成都地区用户，我院是第一家提出和实现域名反解析的单位（曾经有一个俄罗斯的单位就拒收不能进行域名反解析的邮件），这本身表明我们采取的技术手段已经是比较全面的。遇到邮件被拒，很多情况是由于国家公众网没管理好丢的脸，在这种情况下我院的作为有限。现在我院接入了电信光纤，也有了安全网段的IP地址，在解决好防垃圾邮件问题之后，希望能向电信接入用户单位网易、新浪等一流公司邮件系统的可用性看齐。不过，毕竟网易、新浪等是电信的特大型用户，一般一开始就分配了整段IP地址给他们，不会有共用段内地址可能带来的问题，其技术队伍，甚至高端网络安全设备也是我院没法比的，所以不能完全排除通过网易、新浪等的免费邮箱能发送的邮件而用我们的邮件服务器发送会被拒收的现象，但这种情况将会少之又少。六、 不足之处我们自身在服务保障意识和问题反映方面也存在严重的不足。首先，缺乏网易、新浪等专业服务公司那种业务一刻不可受影响的强烈意识，有时作调整测试时，说动就动，事前没有评估会对当前的服务造成什么影响，在进行的过程中也没有高度关注服务是否受到了影响。此外，已经出现的问题是否及时查清了原因，遇到困难解决的速度是否足够快等，也缺乏切实的反馈和监督。为此，通过完善相关的管理规程（见106室网页下的网络、服务器及网络机房运行与安全保障规程）并加强管了规程的执行力度。今后，我院网络与邮件功能的所有问题（用户个人PC的问题除外）都将在106网站的运行日志中记录反映，欢迎的大家监督，用户报告到网管的问题（无论是否已经解决），有不在运行日志中记录和反映者，请致电。106室 2007-3-6黄褐色，湿，软塑可塑，含少量粉粒，稍有光泽，无摇振反应，干强度中等，分布于卵石层之上。稍密，该层有轻微摇震反应，干强度较差，部分地段接近与粉砂。部分地段分布，主要分布与砂卵石之上