1. 垃圾郵件定義
如果以郵件內容定義垃圾郵件，容易隨個人主觀認定而異；對銀行業、娛樂業與藥廠而言，包含其他銀行貸款廣告、色情廣告與威而剛的郵件，可能是稍具價值的市場資訊，而非垃圾郵件；因此，必需依郵件行為始能依眾人認知、法律規範與國際法規逐一精確定義何謂垃圾郵件：
1. 眾人認知：不請自來、來路不明、無法拒絕之郵件。
2. 法律規範：造成騷擾、匿名文書或嫁禍他人之郵件。
3. 國際法規：2003 年底美國立法明定「Can Spam」垃圾郵件法規「Can Spam」字面表示可以「Spam」，惟有「但書」，寄件者必須表明身分，讓收件者可以追溯來源不可以匿名、偽造，或者刻意隱匿或竄改資訊等行為發送電子郵件；發送方式不可為垃圾郵件濫發者
(Spammer) 慣用之垃圾郵件濫發方式或程式，如借用郵件代轉 (Open Relay)、出現過多郵件轉寄站 (Received) 或機器自動發送，以及不斷嘗試各種進入企業信箱方法等，必須提供收件者「選擇權」，具備「取消訂閱」機制。綜上所述，垃圾郵件之所以惱人，並不是因為內容無趣不吸引人，而在於大量濫發，任意長驅直入收信者電子郵件信箱。
(資料來源：http://www.box-sol.com.tw/upload/product/SpamTrap_tech_white_paper.pdf
)
2. 一般垃圾郵件防堵技術分析
1. 內容過濾掃描技術
l
特徵
根據系統開發者所認定的「垃圾郵件關鍵字眼」判斷垃圾郵件；而郵件內容依 IETF/RFC 規定，為 MUA 如 Outlook Express 處理；因此內容過濾掃描技術如同郵件病毒掃描，需建立龐大的「垃圾郵件關鍵字」資料庫。
l
技術缺點
以此方式掃描往來電子郵件往往耗費大量 CPU 資源，且無法掃出JEPG、如果遇到濫發者攻擊，每 10 分鐘傳送 100 封大型攻擊郵件，會造成郵件佇列、系統效能低落。再者，在這類機制下，各家廠商宣稱語意分類為六種、十種或十六種不等，收集各國語言四國、十六國或三十二國不等；這類技術要做到垃圾郵件阻擋，必須每日不斷更新資料庫，研究各種文字變形，以極受限於語言與系統模擬誤差。
2. 啟發式語意學習技術
l
特徵
啟發式語意學習技術乃內容過濾掃描技術的進階，所謂啟發式技術為告知電腦「具特定特徵」的郵件為垃圾郵件，亦即累積特定數量的垃圾郵件以後，該技術自動記憶新增的垃圾郵件特徵，並加入其關鍵字資料庫。
l
技術缺失
以啟發式語意學習技術固然可彌補資料庫不不足，然而此舉只能被動回應垃圾郵件層出不窮的濫發手法。
3. Linux
Open Source
l
特徵
部份產品採用免費的 Linux Open Source 軟體並建立使用者管理介面予以商品化，其中以 SpamAssasin(http://spamassassin.apache.org/) 為最。
4. 黑名單分享
l
特徵
為最早的垃圾郵件反制技術，名列黑名單資料庫者多以濫發郵件或允許代轉所有郵件 (即 Open Relay) 而遭檢舉。可在連線初期直接阻斷來信，較內容過濾掃描技術而言具決定性且不耗費系統資源。
l
技術缺失
仰賴社群檢舉與統計，無公正性；部份黑名單資料庫甚至將來自亞洲多數國家的電子郵件均列為拒絕往來名單。
5. 淺層垃圾郵件行為解析
由於內容過濾技術缺失較多，近來漸有開發商訴求垃圾郵件行為解析。
l
特徵
包含連線次數分析、發送 IP 位址、發送時間、發送頻率、收件者數目、淺層電子郵件標頭檢查、發送行為偵測與檢驗Handshaking 連線階段資訊。
l
技術缺失
僅由淺層郵件行為解析無法全面防堵多數垃圾郵件，因此採用此技術的開發者多訴求整合內容過濾、黑名單分享與各式演算技術，為四層至十層過濾網，仍然非決定性過濾方式，更無法獨立單機作業達到高效垃圾郵件阻擋率。
6. 各式演算技術：知名技術如貝式演算法、正負分演算與雞尾酒過濾。
l
貝式演算法：透過機率統計的分析，達到最小誤判。
l
正負分演算：以正面關鍵字為正分，負面關鍵字為負分，並訂定達
特定分數者為垃圾郵件。「道高一尺、魔高一丈」，有心濫發者只要內容撰寫正常，「正分文字」超過「負分文字」，就可以輕鬆躲過這類權重計算產品。
l
雞尾酒過濾法：為混合式複雜運算的過濾法，以達到最小誤判。
(資料來源：http://www.box-sol.com.tw/upload/product/SpamTrap_tech_white_paper.pdf
)
3. 郵件通訊行為定義
根據國際法規與 RFC/IETF 規定，正常郵件通訊行為必需具備下述條件：
l
信封寄件者
郵件往來對象需正確提供寄件者資訊，例如
jack@apple.com，不可以空白；
l
信封收件者
郵件往來對象需正確提供收件者資訊，允許密件副本傳送，但是不可以空白；
l
郵件主機設定
郵件往來對象需正確提供郵件主機資訊，
舉例說明：jack@apple.com：來源必須為該帳號所註冊登記的郵件主機，不可以竄改；jack@yahoo.com：來源必須真實為 yahoo.com 與相對應 IP，不可以竄改；
l
郵件傳輸設定
郵件往來對象傳輸設定需盡量遵照 RFC 規定，避免竄改或隱匿；SpamTrap 垃圾郵件防禦技術深入收集研究千萬封全球各地垃圾郵件，建立系統歸納演繹建立上百種類型分析，精確掌握垃圾郵件濫發者的行為出發點在於如何以更細膩化手法引誘收件者閱讀、開啟、點選與回覆；再者全球郵件通訊設定素質良莠不齊，垃圾郵件傳送解析需多方假設驗證；SpamTrap 垃圾郵件防禦技術所歸納的先發性垃圾郵件行為解析分類如下：
l
郵件濫發行為
機器連線查詢或遞送郵件，嘗試各種方式投遞郵件，寄件主機異常變動；
l
郵件非法行為
借用各地郵件代轉 Open Relay 與多處郵件轉寄站 Received寄送郵件；
l
郵件匿名行為
寄件者、收件者、寄件主機或郵件傳輸資訊刻意隱匿，使無法追溯來源；
l
郵件偽造行為
寄件者、收件者、寄件主機或郵件傳輸資訊刻意偽造，經查證不屬實者。
(資料來源：http://www.box-sol.com.tw/upload/product/SpamTrap_tech_white_paper.pdf)
4.
MTA、MUA
l MUA（Mail User Agent）：照字面的意義來說，就是所謂的『郵件代理人』，MUA 從字面上看似乎好容易給它嚇死﹐但說穿了您可能會笑耶﹕我們平時用的 Outlook Express、Netscape Mail，或是 Linux 上面的 pine ﹐它們都是 MUA 。簡單說﹐MUA 是用來給使用者流覽郵件和書寫郵件的程式；
l MTA（Mail Transfer Agent）：照字面的意義來說，就是『郵件傳送代理人』，我們管它叫郵件伺服器好了﹐它負責 MUA 的請求﹐也負責將郵件從一個 MTA 傳到另一個 MTA 。通常一個 MTA 都可以支持好幾種郵件協定﹐例如﹕ UUCP、SMTP、POP 等。 UUCP (Unix to Unix Communication Protocol) 現在已經比較少用了﹐取而代之的是 SMTP (Simple Mail Transfer Protocol) 和 POP (Post Office Protocol) 這兩個協定。 SMTP 負責的將郵件從 MUA 上傳給 MTA﹐也是 MTA 和 MTA 之間的郵件傳遞協定﹔而在沒有 POP 之前﹐email 的使用者一般都要用 telnet 或其它遠端控制程式連上 MTA 那裡﹐然後在那裡閱讀郵件﹐而有了 POP 之後﹐ MTA 可以將使用者的郵件存在一個檔案裡﹐然後使用者通過 MUA 連到 MTA ﹐再將信件下載回本地機器閱讀。另外﹐ MUA 和 MTA 都無需是同一個廠家的軟體﹐只要雙方都支持 POP 協定就可以了﹐其靈活性是不言而喻的了。有些程式﹐如 sendmail ﹐表面來說﹐就同時具備 MUA 和 MTA 功能了。
(參考資料：http://linux.vbird.org/linux_server/redhat6.1/linux_25mailsendmail.php)
5.
濫發商業電子郵件管理條例草案
由於電子商務蓬勃發展與網際網路使用之普及，藉由電子郵件作為商務往來之聯繫方式，已日漸普遍，並已進一步成為行銷商品或服務之主要方式。電子郵件相較於其他傳統行銷工具而言，具有傳送快速、便利、成本低廉、甚至跨國界之優勢。然而，目前此一行銷工具卻已逐漸遭到濫用，收信人必須付出相當時間處理大量不當之商業電子郵件，不僅造成時間的浪費，亦阻礙重要郵件之接收；且由於大量商業電子郵件之濫發，易造成網路容量之壅塞，電子郵件服務提供者必須耗費龐大人力、物力處理，除將妨礙正常之通信服務外，亦已嚴重影響社會大眾網路使用的環境。
商業電子郵件之濫發行為，除了已經造成上述的問題外，不少發信人以匿名或虛偽之身分發送，收信人多無法拒絕此類郵件之持續發送，或者於郵件主旨欄為虛偽不實或引人錯誤的表示，而誤導收信人開啟非其所需的電子郵件。由於網際網路具可匿名性之特質，在發信人未據實表明身分下，收信人不僅難以表示其不願繼續收到此類郵件之意，且如因此受有損害，更難以請求賠償。
有鑑於濫發商業電子郵件的行為，已對於收信人與電子郵件服務提供者之利益造成一定程度的損害，為保障網際網路使用之便利，進而提升網路環境之安全與效率，目前已有美國、日本、澳洲等國家制定專法規範此類行為，歐洲則透過相關指令要求會員國必須於隱私與電子通訊之相關規定，納入商業電子郵件之規範。國際組織如「經濟合作暨發展組織」（OECD）於九十三年二月即召開會議，呼籲會員國透過立法與國際合作，共同打擊「垃圾郵件」(Spam)。因此，為促進我國資訊通信基礎建設之發展，行政院國家資訊通信發展推動小組亦於第十一次委員會議決議，由通訊傳播委員會擔任濫發商業電子郵件之主管機關，負責濫發商業電子郵件之管理、相關法案之推動及國際合作事宜。
為有效防制商業電子垃圾郵件的濫發，由通訊傳播委員會籌備處主導，交通部電信總局協助，爰參考美國、日本、澳洲、歐盟等國家或國際組織之立法，擬具「濫發商業電子郵件管理條例」草案，計十五條，其要點如次：
一、揭示本條例之立法目的。（草案第一條）
二、本條例用詞之定義。（草案第二條）
三、本條例之主管機關。（草案第三條）
四、發送合法商業電子郵件之要件。（草案第四條）
五、商業電子郵件發送行為之限制禁止類型。（草案第五條）
六、主管機關之權責。（草案第六條）
七、受損害收信人之民事損害賠償請求權及擬制損害賠償額。（草案第七條）
八、團體訴訟程序。（草案第八條至第十三條）
九、授權主管機關從事國際合作及交流。（草案第十四條）
(參考資料:
http://www.dgt.gov.tw/chinese/ncc/mail-requlation/ncc-mail-requlation-940119.doc)