思科未续约服务网域，数百万信件被当成垃圾邮件封锁

思科的垃圾邮件过滤服务SpamCop似乎网域到期未续约，结果造成数百万合法邮件一度被当成垃圾邮件而被挡下。

思科2007年买下垃圾邮件过滤服务IronPort而取得SpamCop。SpamCop是一种以DNS为基础的邮件过滤服务。运作方式是，当用户的邮件服务器查询某个IP发出的信件是否为垃圾邮件时，就在[.]bl.spamcop.net网站查询其DNS。如果SpamCop回传了有效的DNS查询结果，则表示该IP曾经用来发送垃圾邮件，则任何新信件就会被标示为疑似垃圾邮件。

Reddit论坛有用户指出，SpamCop疑似网域名称租约到期，而任何查询[.]bl.spamcop.net的流量，都会指向名为Sedo网域停放服务（domain parking service）。由于Sedo之类的网域停放服务会回应所有子网域的查询，回传有效DNS。这表示所有发出查询的邮件服务器收到的每一封信，都会被标示成垃圾邮件并封锁掉，邮件服务管理员看来就像是遭遇垃圾邮件攻击。

Reddit一名用户抱怨他所有网域都被邮件服务业者和Google列为黑名单。之后一家邮件服务业者发现后，遂将SpamCop从网域黑名单验证清单移除。

不过The Register报导，思科方面似乎也发现问题，已续约网域名称，使[.]bl.spamcop.net查询一切恢复正常。

网域名若忘记续约，可能遭歹徒买下，而得以劫持邮件。去年底一名研究人员发现刚果民主共和国的顶级网域名到期，这可能使发送到该国-一半以上的邮件落入歹徒手中而造成窃密或邮件被窜改。所幸研究人员发现并买下代为保管。