تقنيات مكافحة البريد العشوائي

يُعدّ اقتصار مشاركة عنوان البريد الإلكتروني على مجموعة محدودة من المُراسِلين إحدى طرق الحدّ من احتمالية جمع هذا العنوان واستهدافه برسائل البريد الإلكتروني المزعجة. وبالمثل، عند إعادة توجيه الرسائل إلى عدد من المُستلمين الذين لا يعرفون بعضهم بعضًا، يُمكن وضع عناوينهم في خانة "نسخة مخفية" (bcc:) حتى لا يحصل أي مُستلم على قائمة بعناوين البريد الإلكتروني للمُستلمين الآخرين.

عند تحديد الرسائل المزعجة، قد يختلف عنوان البريد الإلكتروني للمرسل قليلاً عن عنوان الشركة الرسمية. ومن بين أكثر مواضيع الرسائل المزعجة شيوعًا: عروض الفوز بالمسابقات والجوائز، وعروض العمل، وأي شيء يتعلق بالقطاع المصرفي. ^{[ 2 ]} قد تفتقر الكتابة إلى الاحترافية وقواعد اللغة الصحيحة. يمكن استخدام الذكاء الاصطناعي لإنشاء الرسائل، وقد يستخدم أسلوبًا آليًا أو آليًا في اللغة. ^{[ 3 ]} وقد تبين في العصر الحديث أن أكثر من نصف رسائل البريد الإلكتروني المزعجة المرسلة تستخدم الذكاء الاصطناعي بشكل أو بآخر. فإلى جانب إنشاء الرسالة المزعجة بالكامل، قد يُستخدم الذكاء الاصطناعي أيضًا لمراجعة الكتابة وتصحيح الأخطاء، مما يجعلها تبدو أكثر مصداقية. ^{[ 4 ]} ومع مرور الوقت، من المحتمل جدًا أن يصبح اكتشاف الذكاء الاصطناعي أكثر صعوبة، وأن يلجأ إلى أساليب أخرى تزيد من احتمالية وصول الرسائل المزعجة إلى صناديق بريد المستلمين وخداعهم بنجاح. في الوقت الحالي ، من بين أكثر مزودي خدمة البريد الإلكتروني استخدامًا، تُعد ياهو الأفضل في منع الرسائل المزعجة التي يُنشئها الذكاء الاصطناعي من اختراق أنظمة الأمان المتكاملة لديها. ^{[ 5 ]} في المقابل، سمح كل من Gmail و Outlook بمرور المزيد من نفس مجموعة رسائل البريد الإلكتروني عبر أجهزة الكشف عن البريد العشوائي الخاصة بهما.

تُعدّ عناوين البريد الإلكتروني المنشورة على صفحات الويب أو مجموعات يوزنت أو غرف الدردشة عرضةً لعمليات جمع عناوين البريد الإلكتروني . ^{[ 6 ]} يُعرف تشويه العناوين بأنه إخفاء عنوان البريد الإلكتروني لمنع جمعه تلقائيًا بهذه الطريقة، مع السماح للمستخدم بإعادة بناء العنوان الأصلي: فعلى سبيل المثال، قد يُكتب عنوان بريد إلكتروني مثل " no-one@example.com " على النحو التالي: "no-one at example dot com". ومن التقنيات المشابهة عرض عنوان البريد الإلكتروني كليًا أو جزئيًا كصورة، أو كنص مُشوّش مع استعادة ترتيب الأحرف باستخدام CSS .

من النصائح الشائعة عدم الرد على رسائل البريد الإلكتروني المزعجة ^{[ 7 ]} ، إذ قد يعتبر مرسلوها الردود بمثابة تأكيد على صحة عنوان البريد الإلكتروني. كما يُنصح بتعطيل خاصية إيصالات القراءة، لأن مجرد فتح الرسائل المزعجة قد يُشير إلى وجود نشاط مشبوه. ^{[ 8 ] [ 9 ]} وبالمثل، تحتوي العديد من رسائل البريد الإلكتروني المزعجة على روابط أو عناوين ويب يُطلب من المستخدم اتباعها لإزالته من قائمة بريد المرسل، ويجب التعامل معها بحذر شديد. ^{[ 10 ]} على أي حال، غالبًا ما تُزوّر عناوين المرسلين في رسائل البريد الإلكتروني المزعجة، مما قد يؤدي إلى فشل تسليم الرسائل، أو وصولها إلى جهات خارجية بريئة تمامًا. تستخدم بعض حملات التصيد الاحتيالي منصات التواصل المهني مثل LinkedIn لجمع البيانات الشخصية والوظيفية، مما يُمكّن المهاجمين من صياغة رسائل مُقنعة تبدو وكأنها واردة من زملاء العمل أو مسؤولي التوظيف أو أقسام الموارد البشرية . وقد يؤدي انتحال هؤلاء الأشخاص صفة مسؤولي التوظيف إلى عمليات احتيال، وابتزاز الأموال أو المعلومات الشخصية. ^{[ 11 ]} قد يؤدي التفاعل مع محاولات التصيد الاحتيالي هذه، بما في ذلك النقر على روابط "إلغاء الاشتراك" أو "التحقق من التفاصيل"، إلى تأكيد صحة العنوان للمهاجمين، مما يعرض المستخدمين لسرقة بيانات الاعتماد أو البرامج الضارة. وحتى إزالة الاشتراكات بنجاح لا تُحقق سوى نتائج ضئيلة في أحسن الأحوال، ^{[ 12 ]} ومن المرجح عمومًا أن تُسبب مشاكل إضافية بدلًا من حل أي منها. غالبًا ما تعتمد رسائل التصيد الاحتيالي هذه، التي تُستهدف بدقة عالية وتُستخدم فيها أساليب الهندسة الاجتماعية، على معلومات LinkedIn العامة، ويمكنها تجاوز مرشحات البريد العشوائي التقليدية، مما يجعل يقظة المستخدم أمرًا بالغ الأهمية. ^{[ 13 ] [ 14 ]} يجب الاتصال بخدمة عملاء المُرسل المزعوم الذي يحاول جمع هذه المعلومات والتحقق من صحة البريد الإلكتروني من خلال معلومات الاتصال الموجودة على الموقع الإلكتروني الرسمي للمُرسل المزعوم أو أي مصدر آخر يمكن التحقق منه، حيث قد يُشير رقم الهاتف الموجود في البريد الإلكتروني إلى مُرسلي البريد العشوائي أو شركائهم. ^{[ 15 ]}

تتجنب الشركات والأفراد أحيانًا نشر عناوين بريدهم الإلكتروني، فيطلبون التواصل عبر "نموذج اتصال" على صفحة ويب، والذي يُرسل المعلومات عادةً عبر البريد الإلكتروني. إلا أن هذه النماذج قد تكون غير مريحة للمستخدمين، إذ لا يمكنهم استخدام برنامج البريد الإلكتروني المفضل لديهم ، ويخاطرون بإدخال عنوان رد خاطئ، ولا يتلقون عادةً إشعارات بمشاكل التسليم. علاوة على ذلك، تتطلب نماذج الاتصال موقعًا إلكترونيًا مزودًا بالتقنية المناسبة.

في بعض الحالات، تُرسل نماذج الاتصال الرسالة أيضًا إلى عنوان البريد الإلكتروني الذي يُدخله المستخدم. وهذا يسمح باستخدام نموذج الاتصال لإرسال رسائل غير مرغوب فيها، مما قد يُسبب مشاكل في وصول رسائل البريد الإلكتروني من الموقع بمجرد الإبلاغ عن الرسائل غير المرغوب فيها وإدراج عنوان IP المُرسِل في القائمة السوداء.

تتضمن العديد من برامج البريد الإلكتروني الحديثة وظائف متصفح الويب ، مثل عرض HTML وعناوين URL والصور.

إن تجنب هذه الميزة أو تعطيلها لا يساهم في منع الرسائل المزعجة. مع ذلك، قد يكون من المفيد تجنب بعض المشاكل في حال فتح المستخدم رسالة مزعجة، مثل: الصور المسيئة، والروابط التشعبية المخفية، والتتبع بواسطة برامج التجسس ، والاستهداف بواسطة جافا سكريبت ، أو الهجمات التي تستغل ثغرات أمنية في مُعرِّض صفحات HTML. تُعدّ برامج البريد الإلكتروني التي لا تقوم بتنزيل وعرض صفحات HTML أو الصور أو المرفقات تلقائيًا أقل عرضةً للمخاطر، وكذلك البرامج التي تم ضبطها على عدم عرضها افتراضيًا.

قد يحتاج مستخدم البريد الإلكتروني أحيانًا إلى تزويد موقع ما بعنوان بريده الإلكتروني دون ضمان كامل بأن مالك الموقع لن يستخدمه لإرسال رسائل غير مرغوب فيها. إحدى طرق الحد من هذا الخطر هي توفير عنوان بريد إلكتروني مؤقت - وهو عنوان يمكن للمستخدم تعطيله أو التخلي عنه، ويقوم بإعادة توجيه الرسائل إلى حساب بريد إلكتروني حقيقي. توفر العديد من الخدمات خدمة إعادة توجيه العناوين المؤقتة. يمكن تعطيل هذه العناوين يدويًا، أو تحديد تاريخ انتهاء صلاحيتها بعد فترة زمنية معينة، أو بعد إعادة توجيه عدد محدد من الرسائل. يمكن للمستخدمين استخدام عناوين البريد الإلكتروني المؤقتة لتتبع ما إذا كان مالك الموقع قد كشف عن عنوان بريده الإلكتروني، أو ما إذا كان قد تعرض لاختراق أمني . ^{[ 16 ]}

تطلب الأنظمة التي تستخدم "كلمات مرور غير معروفة" من المُرسِلين غير المُعترف بهم تضمين كلمة مرور في بريدهم الإلكتروني تُثبت أن الرسالة "غير معروفة" (وليست بريدًا عشوائيًا). عادةً ما يُذكر عنوان البريد الإلكتروني وكلمة المرور غير المعروفة على صفحة ويب، وتُدرج كلمة المرور غير المعروفة في سطر موضوع الرسالة (أو تُضاف إلى جزء "اسم المستخدم" من عنوان البريد الإلكتروني باستخدام تقنية " العنوان الإضافي "). غالبًا ما تُدمج كلمات المرور غير المعروفة مع أنظمة تصفية تسمح بمرور الرسائل التي تُعرّف نفسها بأنها "غير معروفة" فقط. ^{[ 17 ]}

قد يكون لدى بعض المواقع حافز مالي لنشر عناوين البريد الإلكتروني لأطراف ثالثة، والتي بدورها قد ترسل رسائل غير مرغوب فيها. لتجنب ذلك، يمكن للمستخدم قراءة سياسة الخصوصية عند استخدام الموقع لأول مرة؛ إذ يجب على مالك الموقع توضيح ما يُسمح وما لا يُسمح به فيما يتعلق بعنوان البريد الإلكتروني للمستخدم. ^{[ 18 ]} قد تمنح منصات التواصل الاجتماعي شركات أخرى تراخيص لاستخدام المعلومات الشخصية لمستخدمي المنصة، مثل عناوين البريد الإلكتروني. عادةً ما يكون لدى هذه المنصات سياسات خصوصية. ^{[ 19 ]}

يُوفر تحديث البرامج في الوقت المناسب حماية أفضل ضد أنشطة الجرائم الإلكترونية، بما في ذلك الفيروسات والبرامج الضارة. ^{[ 20 ]} وهذا يمنع مرسلي الرسائل المزعجة من الوصول إلى البريد الإلكتروني من الأساس، بالإضافة إلى حماية الأجهزة من الملفات الضارة التي قد تُثبّت عن طريق الخطأ من رسائل البريد المزعجة.

قد يؤدي تتبع مزود خدمة الإنترنت الخاص بالمرسل المزعج والإبلاغ عن المخالفة إلى إنهاء خدمة الإنترنت الخاصة به ^{[ 21 ]} ومقاضاته جنائيًا ^{[ 22 ]} . بعض الأدوات الإلكترونية، مثل SpamCop وNetwork Abuse Clearinghouse، قد تكون مفيدة، لكنها ليست دقيقة دائمًا. تاريخيًا، لم يكن لهذه التقارير دور كبير في الحد من الرسائل المزعجة، لأن مرسليها عادةً ما ينقلون عملياتهم إلى عنوان URL أو مزود خدمة إنترنت أو شبكة عناوين IP أخرى.

في العديد من البلدان، يُمكن للمستهلكين أيضًا الإبلاغ عن رسائل البريد الإلكتروني التجارية غير المرغوب فيها والمضللة إلى الجهات الحكومية. في الولايات المتحدة، اتخذت لجنة التجارة الفيدرالية (FTC)، وهي وكالة تابعة لوزارة التجارة ، إجراءات ضد مرسلي الرسائل المزعجة. ^{[ 23 ]} وتوجد وكالات مماثلة في بلدان أخرى. ^{[ 24 ]}

طُوِّرت العديد من الأنظمة التي تُمكِّن مالكي أسماء النطاقات من تحديد البريد الإلكتروني المُصرَّح به. تستخدم العديد من هذه الأنظمة نظام أسماء النطاقات (DNS) لعرض المواقع المُصرَّح لها بإرسال البريد الإلكتروني نيابةً عنهم. بعد العديد من المقترحات الأخرى، باتت بروتوكولات SPF و DKIM و DMARC تحظى بدعم واسع النطاق مع تزايد استخدامها. ^{[ 25 ] [ 26 ] [ 27 ]} ورغم أنها لا تُهاجم البريد العشوائي بشكل مباشر، إلا أن هذه الأنظمة تُصعِّب عملية تزييف العناوين ، وهي تقنية شائعة يستخدمها مُرسلو البريد العشوائي، وتُستخدم أيضًا في التصيّد الاحتيالي وأنواع أخرى من الاحتيال عبر البريد الإلكتروني. سيُساعد استخدام أي مزيج من هذه الأنظمة على منع تصنيف رسائل البريد الإلكتروني بشكل خاطئ على أنها بريد عشوائي أو غير مرغوب فيه. ^{[ 28 ]}

إحدى الطرق التي قد يستخدمها مزودو خدمات الإنترنت، أو الخدمات المتخصصة، أو الشركات لمكافحة البريد العشوائي هي إلزام المرسلين المجهولين باجتياز اختبارات مختلفة قبل تسليم رسائلهم. وتُعرف هذه الاستراتيجيات باسم "أنظمة التحدي والاستجابة".

تستغلّ فلاتر التحقق من المجموع الاختباري حقيقة إرسال الرسائل بكميات كبيرة، أي أنها ستكون متطابقة مع اختلافات طفيفة. تعمل هذه الفلاتر على إزالة كل ما قد يختلف بين الرسائل، واختزال ما تبقى إلى مجموع اختباري ، ثم البحث عن هذا المجموع في قاعدة بيانات مثل مركز تبادل المجاميع الاختبارية الموزعة (Distributed Checksum Clearinghouse) الذي يجمع مجاميع اختبارية للرسائل التي يعتبرها متلقو البريد الإلكتروني بريدًا عشوائيًا (يوجد لدى بعض المستخدمين زر في برنامج البريد الإلكتروني يمكنهم النقر عليه لتصنيف رسالة ما على أنها بريد عشوائي). إذا كان المجموع الاختباري موجودًا في قاعدة البيانات، فمن المرجح أن تكون الرسالة بريدًا عشوائيًا. ولتجنب اكتشافهم بهذه الطريقة، يُدرج مرسلو البريد العشوائي أحيانًا رموزًا غير مرئية فريدة تُعرف باسم "مُحطِّمات التجزئة" (hashbusters) في منتصف كل رسالة، لجعل كل رسالة ذات مجموع اختباري فريد.

تتوقع بعض خوادم البريد الإلكتروني عدم التواصل مطلقًا مع دول معينة تتلقى منها كميات كبيرة من الرسائل المزعجة. لذا، تستخدم هذه الخوادم تقنية التصفية القائمة على البلد، وهي تقنية تحظر البريد الإلكتروني من دول محددة. تعتمد هذه التقنية على بلد المنشأ المحدد بواسطة عنوان IP الخاص بالمرسل، وليس على أي سمة أخرى للمرسل. ويمكن تجاوز هذه التقنية، بالطبع، باستخدام خدمات قادرة على تغيير عنوان IP الخاص بالمرسل، مثل الشبكات الافتراضية الخاصة (VPN) .

يوجد عدد كبير من قوائم الحظر المجانية والتجارية القائمة على نظام أسماء النطاقات ( DNSBLs) ، والتي تُمكّن خادم البريد من البحث بسرعة عن عنوان IP الخاص باتصال البريد الوارد، ورفضه إذا كان مُدرجًا فيها. يمكن للمسؤولين الاختيار من بين عشرات قوائم الحظر، كل منها يعكس سياسات مختلفة: بعضها يُدرج مواقع معروفة بإرسال البريد العشوائي، وبعضها الآخر يُدرج خوادم البريد المفتوحة أو الخوادم الوكيلة، وبعضها الآخر يُدرج مزودي خدمة الإنترنت المعروفين بدعمهم للبريد العشوائي. لسوء الحظ، قد تُؤدي هذه الطريقة إلى نتائج إيجابية خاطئة، مما قد يحجب رسائل بريد حقيقية إذا كان عنوان IP المُدرج في القائمة السوداء مرتبطًا بمرسلي البريد العشوائي ولكنه مُشترك أيضًا مع مستخدمين حقيقيين. تُتيح الشبكات الخاصة الافتراضية (VPN) وغيرها من طرق التمويه باستخدام عنوان IP وهمي لمرسلي البريد العشوائي التحايل على هذه القوائم السوداء المُعتمدة. ^{[ 29 ]}

هي في الأساس قائمة سوداء تعتمد على نظام أسماء النطاقات (DNS)، يتم إنشاؤها وصيانتها من قِبل جهة خارجية. عادةً ما يتم تحديث هذه القوائم بشكل متكرر، ويمكن مقارنتها في الكفاءة بالقوائم السوداء الداخلية. لكن بطبيعة الحال، ينطوي ذلك على نفس عيوبها، مثل احتمالية وجود نتائج إيجابية خاطئة وسهولة تجاوزها من قِبل مرسلي البريد العشوائي. ^{[ 29 ]}

على النقيض تمامًا من القائمة السوداء، تسمح القائمة البيضاء التلقائية بتلقي الرسائل من مستخدمين ومصادر محددة فقط. وهذا يُعدّ تقييدًا كبيرًا لمن يُمكنه إرسال الرسائل، ولكنه فعّال للغاية. توجد ما يُعرف بالقوائم البيضاء التلقائية التي تُصنّف المُرسلين على أنهم غير مُدرجين في القائمة البيضاء إذا لم يكن لديهم أي سجل في توزيع البريد العشوائي؛ وقد يكون هذا الخيار أكثر منطقية من استخدام القائمة البيضاء التقليدية. ^{[ 29 ]}

تعمل القوائم الرمادية بطريقة مشابهة جدًا للقوائم البيضاء. فهي ترفض أي بريد إلكتروني يُرسل من حساب غير مُصرّح به، ثم تُظهر للمرسل إشعارًا بذلك. إذا تمت محاولة إرسال بريد إلكتروني مرة أخرى، فسيتم إرساله وسيُضاف المرسل إلى القائمة (في هذه الحالة، تعمل القائمة تمامًا مثل القائمة البيضاء، حيث يُمكنه الآن إرسال البريد متى شاء). بينما يُحاول معظم المستخدمين الحقيقيين إعادة إرسال البريد الإلكتروني، فإن العديد من أنظمة مكافحة البريد العشوائي تُرسل الرسائل مرة واحدة فقط. وهذا يؤدي إلى عدم استلام رسائل البريد العشوائي. ^{[ 29 ]}

تحتوي معظم رسائل البريد العشوائي/التصيد الاحتيالي على رابط URL لجذب الضحايا للنقر عليه. ولذلك، فإن إحدى التقنيات الشائعة منذ أوائل العقد الأول من القرن الحادي والعشرين تتمثل في استخراج روابط URL من الرسائل والبحث عنها في قواعد بيانات مثل قائمة حظر النطاقات (DBL) الخاصة بـ Spamhaus ، و SURBL ، وURIBL. ^{[ 30 ]}

يستخدم العديد من مرسلي البريد العشوائي برامج رديئة التصميم أو يعجزون عن الامتثال للمعايير لعدم امتلاكهم سيطرة شرعية على أجهزة الكمبيوتر التي يستخدمونها لإرسال البريد العشوائي ( أجهزة كمبيوتر مهجورة ). من خلال وضع حدود أكثر صرامة للانحراف عن معايير RFC التي تقبلها هيئة نقل البريد ، يستطيع مسؤول البريد تقليل البريد العشوائي بشكل ملحوظ، ولكن هذا ينطوي أيضًا على خطر رفض البريد من الخوادم القديمة أو ذات التصميم أو الإعدادات الرديئة.

تأخير الترحيب – يجب على خادم الإرسال الانتظار حتى يستلم رسالة الترحيب الخاصة ببروتوكول SMTP قبل إرسال أي بيانات. ويمكن لخوادم الاستقبال إدخال فترة توقف متعمدة لتمكينها من اكتشاف أي تطبيقات ترسل رسائل غير مرغوب فيها ورفضها، إذا لم تنتظر استلام هذه الرسالة.

الرفض المؤقت - تعتمد تقنية القائمة الرمادية على حقيقة أن بروتوكول SMTP يسمح بالرفض المؤقت للرسائل الواردة. ترفض القائمة الرمادية مؤقتًا جميع الرسائل من مرسلين أو خوادم بريد غير معروفة، باستخدام رموز الخطأ القياسية 4xx. ^{[ 31 ]} ستعاود جميع خوادم نقل البريد المتوافقة محاولة التسليم لاحقًا، لكن العديد من مرسلي البريد العشوائي وبرامج البريد الآلي لن تفعل ذلك. أما الجانب السلبي فهو أن جميع الرسائل المشروعة من مرسلين جدد ستواجه تأخيرًا في التسليم.

التحقق من HELO/EHLO – تنص RFC 5321 على أنه يجوز لخادم SMTP "التحقق من أن وسيطة اسم النطاق في أمر EHLO تتطابق فعليًا مع عنوان IP الخاص بالعميل. ومع ذلك، إذا فشل التحقق، فلا يجوز للخادم رفض قبول الرسالة بناءً على ذلك." ومع ذلك، يمكن تهيئة الأنظمة لـ 

• رفض الاتصالات من المضيفين الذين يقدمون HELO غير صالح - على سبيل المثال، HELO الذي ليس اسم نطاق مؤهل بالكامل أو عنوان IP غير محاط بأقواس مربعة.
• رفض الاتصالات من المضيفين الذين يقدمون خدمة HELO احتيالية بشكل واضح
• رفض قبول البريد الإلكتروني الذي لا يتم حل وسيطة HELO/EHLO الخاصة به في نظام أسماء النطاقات (DNS).

التجميع غير الصحيح للرسائل - يُسمح بوضع عدة أوامر SMTP في حزمة بيانات واحدة و"تجميعها". على سبيل المثال، إذا تم إرسال بريد إلكتروني مع ترويسة CC:، فقد يتم وضع عدة أوامر SMTP "RCPT TO" في حزمة واحدة بدلاً من حزمة منفصلة لكل أمر "RCPT TO". مع ذلك، يتطلب بروتوكول SMTP التحقق من الأخطاء ومزامنة جميع البيانات في نقاط محددة. يلجأ العديد من مرسلي البريد العشوائي إلى إرسال جميع البيانات في حزمة واحدة لأنهم لا يكترثون للأخطاء ولأن ذلك أكثر كفاءة. ستكتشف بعض خوادم البريد (MTAs) هذا التجميع غير الصحيح للرسائل وترفض البريد الإلكتروني المُرسل بهذه الطريقة.

تقنية عدم الإدراج - يتم تحديد خوادم البريد الإلكتروني لأي نطاق معين في قائمة ذات أولوية، عبر سجلات MX . وتتمثل هذه التقنية ببساطة في إضافة سجل MX يشير إلى خادم غير موجود باعتباره "الخادم الأساسي" (أي الخادم ذو أقل قيمة أولوية) - مما يعني أن محاولة الاتصال الأولى بالبريد ستفشل دائمًا. لا تعيد العديد من مصادر البريد العشوائي المحاولة عند الفشل، لذا سينتقل مرسل البريد العشوائي إلى الضحية التالية؛ بينما تعيد خوادم البريد الإلكتروني الشرعية محاولة الاتصال بسجل MX ذي الرقم الأعلى التالي، وسيتم تسليم البريد الإلكتروني العادي مع تأخير بسيط فقط.

كشف إنهاء الاتصال – يجب دائمًا إنهاء اتصال SMTP باستخدام أمر QUIT. يتجاهل العديد من مرسلي البريد العشوائي هذه الخطوة لأن رسائلهم قد أُرسلت بالفعل، ولأن إنهاء الاتصال بشكل صحيح يستغرق وقتًا ويستهلك نطاقًا تردديًا. بعض خوادم نقل البريد (MTAs) قادرة على اكتشاف ما إذا كان الاتصال قد أُغلق بشكل صحيح أم لا، وتستخدم ذلك كمقياس لمدى موثوقية النظام الآخر.

يتمثل أحد الأساليب الأخرى في إنشاء خادم بريد وهمي يُظهر نفسه كخادم ترحيل بريد مفتوح، أو خادم وكيل TCP/IP وهمي يُظهر نفسه كخادم وكيل مفتوح. سيجد مرسلو البريد العشوائي الذين يستكشفون الأنظمة بحثًا عن خوادم ترحيل ووكلاء مفتوحة مثل هذا الخادم ويحاولون إرسال البريد من خلاله، مما يُهدر وقتهم ومواردهم، وقد يكشف معلومات عن أنفسهم ومصدر البريد العشوائي الذي يرسلونه للجهة التي تُشغّل نظام الخداع. قد يقوم هذا النظام ببساطة بتجاهل محاولات البريد العشوائي، أو إرسالها إلى قوائم حظر DNSBLs ، أو تخزينها لتحليلها من قِبل الجهة التي تُشغّل نظام الخداع، مما قد يُتيح تحديد هوية مرسل البريد العشوائي لحظره.

تستخدم أدوات مثل SpamAssassin و Rspamd وPolicyd-weight وغيرها بعضًا من اختبارات البريد العشوائي أو جميعها، وتُخصص درجة رقمية لكل اختبار. تُفحص كل رسالة بحثًا عن هذه الأنماط، وتُجمع الدرجات المُطبقة. إذا تجاوز المجموع قيمة مُحددة، تُرفض الرسالة أو تُصنف كبريد عشوائي. من خلال ضمان عدم قدرة أي اختبار بريد عشوائي بمفرده على تصنيف رسالة كبريد عشوائي، يُمكن تقليل معدل الإنذارات الكاذبة بشكل كبير.

تتضمن حماية البريد الإلكتروني الصادر من الرسائل المزعجة فحص حركة البريد الإلكتروني عند خروجها من الشبكة، وتحديد الرسائل المزعجة، ثم اتخاذ إجراء مثل حظر الرسالة أو إيقاف مصدر حركة البيانات. وبينما يقع التأثير الرئيسي للرسائل المزعجة على متلقيها، فإن الشبكات المرسلة تتكبد أيضًا تكاليف مالية، مثل هدر النطاق الترددي، وخطر حظر عناوين IP الخاصة بها من قبل الشبكات المستقبلة.

لا يقتصر دور الحماية من البريد العشوائي الصادر على إيقاف البريد العشوائي فحسب، بل يسمح أيضًا لمسؤولي النظام بتتبع مصادر البريد العشوائي على شبكتهم ومعالجتها  - على سبيل المثال، إزالة البرامج الضارة من الأجهزة التي أصيبت بفيروس أو تشارك في شبكة بوت نت .

يمكن استخدام سجلات PTR DNS في نظام أسماء النطاقات العكسي لعدد من الأشياء، بما في ذلك:

• تستخدم معظم وكلاء نقل البريد الإلكتروني (خوادم البريد) التحقق من نظام أسماء النطاقات العكسي المؤكد للأمام (FCrDNS)، وإذا كان هناك اسم نطاق صالح، يتم وضعه في حقل رأس التتبع "Received:".
• تقوم بعض برامج نقل البريد الإلكتروني بإجراء التحقق من FCrDNS على اسم النطاق المُعطى في أوامر SMTP HELO وEHLO. انظر #التطبيق الصارم لمعايير RFC §  HELO/EHLO.
• للتحقق من أسماء النطاقات في نظام أسماء النطاقات العكسي (rDNS) لمعرفة ما إذا كانت تعود لمستخدمي الاتصال الهاتفي، أو عناوين مُخصصة ديناميكيًا، أو عملاء النطاق العريض المنزلي. ونظرًا لأن الغالبية العظمى من رسائل البريد الإلكتروني الصادرة من هذه الأجهزة هي رسائل غير مرغوب فيها، فإن العديد من خوادم البريد ترفض أيضًا رسائل البريد الإلكتروني التي تفتقر إلى أسماء نطاقات عكسية أو التي تحتوي على أسماء نطاقات عامة. ^{[ 32 ]}
• يمكن لعملية التحقق العكسي من نظام أسماء النطاقات (DNS) باستخدام تأكيد التوجيه الأمامي أن تُنشئ نوعًا من المصادقة يُثبت وجود علاقة صحيحة بين مالك اسم النطاق ومالك الشبكة التي مُنحت عنوان IP. ورغم اعتمادها على بنية نظام أسماء النطاقات (DNS) التحتية، والتي تُعاني من ثغرات أمنية معروفة، إلا أن هذه المصادقة قوية بما يكفي لاستخدامها في قوائم المواقع الموثوقة، لأن مرسلي البريد العشوائي والمحتالين لا يستطيعون عادةً تجاوز هذا التحقق عند استخدامهم أجهزة كمبيوتر مُخترقة لتزوير النطاقات.

تعتمد تقنيات تصفية المحتوى على تحديد قوائم بالكلمات أو التعابير النمطية المحظورة في رسائل البريد الإلكتروني. فعلى سبيل المثال، إذا تلقى موقع ما بريدًا إلكترونيًا غير مرغوب فيه يُعلن عن "الفياجرا العشبية"، فقد يُضيف المسؤول هذه العبارة إلى إعدادات التصفية. عندها سيرفض خادم البريد أي رسالة تحتوي على هذه العبارة. قد يؤدي هذا إلى حظر حسابات حقيقية من إرسال رسائل بريد إلكتروني عن طريق الخطأ إذا كانت الكلمات أو العبارات المحظورة شائعة نسبيًا. قد يتعمد العديد من مرسلي البريد العشوائي تهجئة الكلمات بشكل خاطئ للتحايل على ذلك، بالإضافة إلى أن بعضهم يستخدم لغات أصلية مختلفة قد تؤدي إلى أخطاء إملائية. ^{[ 29 ]} وهذا بدوره يدفع إلى إضافة تهجئات بديلة للكلمات المحظورة إلى القائمة لتحسين الحماية من البريد العشوائي.

يمكن للمرشحات الاستدلالية أن تُعمّق هذا الأمر وتُخصّص نقاطًا لكلمات أو عبارات مُحدّدة، تمامًا كما هو الحال في الترشيح القياسي القائم على القواعد. قد تُمنح هذه العبارات نقاطًا أكثر من غيرها، وعند إضافتها، تُحدّد ما إذا كانت الرسالة بريدًا عشوائيًا أم لا، بناءً على عتبة مُحدّدة. وبحسب انخفاض هذه العتبة، قد يؤدي ذلك إلى نتائج إيجابية خاطئة.

تعتمد عملية تصفية ترويسة البريد الإلكتروني على ترويسة البريد الإلكتروني التي تحتوي على معلومات حول مصدر الرسالة ووجهتها ومحتواها. ورغم أن مرسلي الرسائل المزعجة غالبًا ما يُزوّرون بعض الحقول في الترويسة لإخفاء هويتهم أو لإضفاء مصداقية أكبر على البريد الإلكتروني، إلا أنه يمكن كشف العديد من أساليب التزوير هذه، كما أن أي انتهاك لمعايير تكوين الترويسة، مثل RFC 5322 و 7208 ، يُعدّ سببًا كافيًا لرفض الرسالة. 

بما أن نسبة كبيرة من الرسائل المزعجة تحتوي على عناوين مرسل مزورة وغير صالحة، يمكن كشف بعضها بالتحقق من صحة عنوان المرسل. يستطيع خادم البريد محاولة التحقق من عنوان المرسل عبر إنشاء اتصال SMTP مع خادم البريد الخاص به، كما لو كان يُنشئ رسالة ارتداد، لكنه يتوقف قبل إرسال أي بريد إلكتروني.

تتضمن عملية التحقق عبر معاودة الاتصال عدة عيوب: (1) نظرًا لأن معظم رسائل البريد العشوائي تحتوي على عناوين إرجاع مزورة ، فإن معظم عمليات معاودة الاتصال تتم إلى خوادم بريد تابعة لجهات خارجية غير مرتبطة بالبريد العشوائي؛ (2) عندما يستخدم مرسل البريد العشوائي عنوانًا وهميًا كعنوان مرسله، فإذا حاول خادم البريد المستلم إجراء معاودة الاتصال باستخدام هذا العنوان الوهمي في أمر MAIL FROM، فسيتم إدراج عنوان IP الخاص به في القائمة السوداء؛ (3) أخيرًا، تم استغلال أوامر VRFY وEXPN القياسية ^{[ 33 ]} المستخدمة للتحقق من العنوان بشكل كبير من قبل مرسلي البريد العشوائي، لدرجة أن قلة من مديري البريد يقومون بتفعيلها، مما يجعل خادم SMTP المستلم عاجزًا عن التحقق من صحة عنوان البريد الإلكتروني للمرسل. ^{[ 34 ]}

تتيح خوادم SMTP الوكيلة مكافحة البريد العشوائي في الوقت الفعلي، وتجمع بين ضوابط سلوك المرسل، وتوفر للمستخدمين الشرعيين ردود فعل فورية، مما يلغي الحاجة إلى الحجر الصحي.

تُعرف عملية اصطياد البريد العشوائي بتوزيع عناوين البريد الإلكتروني بطريقة تُمكّن مرسلي البريد العشوائي من الوصول إليها دون أن يتمكن المستخدمون العاديون من ذلك. إذا تم استخدام عنوان البريد الإلكتروني، فهذا يعني أن المرسل مرسل بريد عشوائي، ويتم إدراجه في القائمة السوداء.

على سبيل المثال، إذا تم وضع عنوان البريد الإلكتروني "spamtrap@example.org" في كود HTML لموقع ويب بطريقة لا تظهر على الصفحة، فلن يراه زوار الموقع. أما مرسلو البريد العشوائي، فيستخدمون برامج استخراج البيانات من صفحات الويب وبرامج الروبوت لجمع عناوين البريد الإلكتروني من كود HTML، وبالتالي سيتمكنون من العثور على هذا العنوان. وعندما يرسل مرسل البريد العشوائي رسالة إلى هذا العنوان لاحقًا، يتعرف نظام مكافحة البريد العشوائي على احتمالية كونه بريدًا عشوائيًا، ويتخذ الإجراء المناسب.

لا تتطلب عملية التصفية الإحصائية، أو التصفية البايزية، أي صيانة إدارية بعد إعدادها؛ فبدلاً من ذلك، يقوم المستخدمون بتصنيف الرسائل إلى رسائل غير مرغوب فيها أو رسائل غير مرغوب فيها، ويتعلم برنامج التصفية من هذه التصنيفات. وبالتالي، يتم تكييف البرنامج مع احتياجات المستخدم النهائي ، وطالما أن المستخدمين يصنفون رسائل البريد الإلكتروني باستمرار، فإنه يستطيع الاستجابة بسرعة للتغيرات في محتوى الرسائل غير المرغوب فيها. عادةً ما تنظر المرشحات الإحصائية أيضًا إلى رؤوس الرسائل، مع مراعاة ليس فقط المحتوى، بل أيضًا خصائص آلية نقل البريد الإلكتروني. على وجه الخصوص، يمكن جمع إحصائيات حول مخططات حجم الإرسال لعناوين IP الأصلية - حيث تشير الارتفاعات الهائلة في الحجم خلال فترات زمنية قصيرة إلى نشاط الرسائل غير المرغوب فيها. في الآونة الأخيرة، ومع استخدام الذكاء الاصطناعي والتعلم الآلي، أصبحت هذه الأنواع من المرشحات قادرة على التعمق أكثر وتحسين أدائها بشكل عام في مكافحة الرسائل غير المرغوب فيها.

تشمل برامج البرمجيات التي تنفذ التصفية الإحصائية Bogofilter و DSPAM و SpamBayes و ASSP و CRM114 وبرامج البريد الإلكتروني Mozilla و Mozilla Thunderbird و Mailwasher والإصدارات اللاحقة من SpamAssassin .

برنامج " الخادم المُبطّن" هو أي برنامج خادم يستجيب عمدًا ببطء شديد لأوامر المستخدم. من خلال تشغيل خادم مُبطّن يتعامل مع البريد المقبول بشكل طبيعي، ومع البريد العشوائي المعروف ببطء، أو يبدو كخادم ترحيل بريد مفتوح، يمكن للموقع إبطاء معدل حقن مرسلي البريد العشوائي للرسائل في نظام البريد. اعتمادًا على سرعة الخادم والإنترنت، يمكن للخادم المُبطّن أن يُبطئ الهجوم بمقدار 500 ضعف تقريبًا. ^{[ 35 ]} تقوم العديد من الأنظمة ببساطة بفصل الاتصال إذا لم يستجب الخادم بسرعة، مما يؤدي إلى القضاء على البريد العشوائي. مع ذلك، لا تتعامل بعض أنظمة البريد الإلكتروني المشروعة بشكل صحيح مع هذه التأخيرات. الفكرة الأساسية هي إبطاء الهجوم بحيث يضطر المهاجم إلى إضاعة الوقت دون تحقيق أي نجاح يُذكر. ^{[ 36 ]}

يمكن للمنظمة نشر شبكة خداع بنجاح إذا تمكنت من تحديد نطاق العناوين والبروتوكولات والمنافذ المستخدمة في الخداع. ^{[ 37 ]} تتضمن العملية قيام جهاز التوجيه بتمرير حركة البيانات المدعومة إلى الخادم المناسب، بينما تُرسل البيانات المرسلة من جهات اتصال أخرى إلى شبكة الخداع. ^{[ 37 ]} من أمثلة شبكات الخداع: شبكة Labrea، وHoneyd، ^{[ 38 ]} وشبكات SMTP، وشبكات IP.

قد تتسبب إجراءات الحماية من الرسائل المزعجة في أضرار جانبية. وهذا يشمل:

• قد تستهلك هذه الإجراءات موارد، سواء في الخادم أو على الشبكة.
• عندما يرفض خادم البريد الرسائل المشروعة، يحتاج المرسل إلى الاتصال بالمستلم خارج القناة.
• عندما يتم تصنيف الرسائل المشروعة على أنها رسائل غير مرغوب فيها، لا يتم إخطار المرسل بذلك.
• إذا قام المستلم بفحص مجلد البريد العشوائي بشكل دوري، فسيكلفه ذلك وقتاً، وإذا كان هناك الكثير من البريد العشوائي، فمن السهل التغاضي عن الرسائل المشروعة القليلة.
• قد تُعتبر الإجراءات التي تفرض تكاليف على خادم تابع لجهة خارجية إساءة استخدام وتؤدي إلى مشاكل في إمكانية التسليم.

نظرًا لتعطيل حسابات مرسلي الرسائل المزعجة بشكل متكرر بسبب انتهاكات سياسات مكافحة إساءة الاستخدام، فإنهم يسعون باستمرار لإنشاء حسابات جديدة. ونظرًا للضرر الذي يلحق بسمعة مزود خدمة الإنترنت عندما يكون مصدرًا للرسائل المزعجة، يستخدم العديد من مزودي خدمة الإنترنت ومزودي البريد الإلكتروني اختبارات CAPTCHA على الحسابات الجديدة للتحقق من أن من يقوم بتسجيل الحساب هو شخص حقيقي وليس نظامًا آليًا لإرسال الرسائل المزعجة. كما يمكنهم التحقق من عدم سرقة بطاقات الائتمان قبل قبول عملاء جدد، والتحقق من قائمة مشروع Spamhaus ROKSO، وإجراء فحوصات خلفية أخرى.

قد يحاول شخصٌ خبيثٌ بسهولةٍ إضافة مستخدمٍ آخر إلى قائمة بريدية ، إما لمضايقته أو لإظهار الشركة أو المؤسسة بمظهر مُرسل الرسائل المزعجة. ولمنع ذلك، تدعم جميع برامج إدارة القوائم البريدية الحديثة (مثل GNU Mailman و LISTSERV و Majordomo و ezmlm من qmail ) خاصية "التأكيد المسبق" افتراضيًا. فعندما يُقدَّم عنوان بريد إلكتروني للاشتراك في القائمة، يُرسل البرنامج رسالة تأكيد إلى ذلك العنوان. لا تحتوي رسالة التأكيد على أي محتوى إعلاني، لذا لا تُعتبر رسالة مزعجة بحد ذاتها، ولا يُضاف العنوان إلى قائمة البريد النشطة إلا إذا ردّ المُستلم على رسالة التأكيد.

يُجري مُرسلو البريد الإلكتروني عادةً نفس أنواع فحوصات مكافحة البريد العشوائي على رسائل البريد الإلكتروني الواردة من مستخدميهم وعملائهم، كما يفعلون مع رسائل البريد الوارد من بقية الإنترنت. وهذا يحمي سمعتهم، التي قد تتضرر لولا ذلك في حالة الإصابة ببرامج ضارة تُرسل البريد العشوائي.

إذا قبل خادم الاستقبال رسالة بريد إلكتروني في البداية، ثم اكتشف لاحقًا أنها رسالة غير مرغوب فيها أو موجهة إلى مستلم غير موجود، فسيرسل رسالة ارتداد إلى المرسل المفترض. مع ذلك، إذا تم تزوير معلومات المرسل في البريد الوارد (كما هو الحال غالبًا مع الرسائل غير المرغوب فيها) لتظهر كجهة خارجية غير ذات صلة، فإن رسالة الارتداد هذه تُعتبر رسالة ارتداد غير مرغوب فيها . لهذا السبب، يُفضل عمومًا أن يحدث رفض معظم رسائل البريد الإلكتروني الواردة أثناء مرحلة اتصال SMTP، برمز خطأ 5xx، بينما لا يزال خادم الإرسال متصلًا. في هذه الحالة، سيُبلغ خادم الإرسال المرسل الحقيقي بالمشكلة بشكل واضح.

يمكن برمجة جدران الحماية وأجهزة التوجيه لمنع مرور بيانات بروتوكول نقل البريد البسيط (SMTP ) (منفذ TCP 25) من الأجهزة الموجودة على الشبكة والتي لا يُفترض بها تشغيل برامج نقل الرسائل أو إرسال البريد الإلكتروني. ^{[ 39 ]} يُعدّ هذا الإجراء مثيرًا للجدل نوعًا ما عندما يحظر مزودو خدمة الإنترنت مستخدمي الإنترنت المنزليين، خاصةً إذا لم يسمحوا بإلغاء الحظر عند الطلب. مع ذلك، لا يزال بالإمكان إرسال البريد الإلكتروني من هذه الأجهزة إلى مضيفات ذكية مُخصصة عبر المنفذ 25، وإلى مضيفات ذكية أخرى عبر منفذ إرسال البريد الإلكتروني 587.

يمكن استخدام ترجمة عناوين الشبكة لاعتراض جميع حركة مرور المنفذ 25 (SMTP) وتوجيهها إلى خادم بريد يفرض قيودًا على معدل الإرسال وتصفية البريد العشوائي الصادر. يُستخدم هذا الأسلوب عادةً في الفنادق، ^{[ 40 ]} ولكنه قد يُسبب مشاكل تتعلق بخصوصية البريد الإلكتروني ، بالإضافة إلى أنه يجعل استخدام بروتوكولي STARTTLS و SMTP-AUTH مستحيلاً إذا لم يتم استخدام منفذ الإرسال 587.

قد تكون الأجهزة التي تبدأ فجأةً بإرسال كميات غير معتادة من البريد الإلكتروني قد أصبحت أجهزةً معطوبة . من خلال الحد من معدل إرسال البريد الإلكتروني بما يتناسب مع المعدل المعتاد للجهاز المعني، يمكن الاستمرار في إرسال رسائل البريد الإلكتروني المشروعة، ولكن يمكن إبطاء عمليات إرسال البريد العشوائي الكبيرة إلى حين إجراء فحص يدوي. ^{[ 41 ]}

من خلال مراقبة تقارير البريد العشوائي من مصادر مثل SpamCop ، وحلقة التغذية الراجعة الخاصة بـ AOL ، ومركز تبادل معلومات إساءة استخدام الشبكة، وصندوق بريد abuse@ الخاص بالنطاق، وغيرها، يمكن لمزودي خدمة الإنترنت في كثير من الأحيان معرفة المشاكل قبل أن تضر بسمعة مزود خدمة الإنترنت بشكل خطير وقبل إدراج خوادم البريد الخاصة بمزود خدمة الإنترنت في القائمة السوداء.

كثيرًا ما يستخدم كلٌّ من البرامج الخبيثة ومرسلو البريد العشوائي عناوين بريد إلكتروني مزوّرة عند إرسال رسائلهم. ويمكن فرض ضوابط على خوادم SMTP لضمان استخدام المرسلين لعناوين بريدهم الإلكتروني الصحيحة فقط في حقل "من" للرسائل الصادرة. في قاعدة بيانات مستخدمي البريد الإلكتروني، يُسجَّل لكل مستخدم عنوان بريد إلكتروني. ويتعين على خادم SMTP التحقق مما إذا كان عنوان البريد الإلكتروني في حقل "من" للرسالة الصادرة هو نفسه العنوان المُستخدم في بيانات اعتماد المستخدم، والمُقدَّمة لمصادقة SMTP. في حال تزوير حقل "من"، سيتم إرجاع خطأ SMTP إلى برنامج البريد الإلكتروني (مثل: "أنت لا تملك عنوان البريد الإلكتروني الذي تحاول الإرسال منه").

معظم مزودي خدمة الإنترنت ومزودي البريد الإلكتروني لديهم إما سياسة استخدام مقبولة (AUP) أو اتفاقية شروط الخدمة (TOS) التي تثني مرسلي البريد العشوائي عن استخدام نظامهم وتسمح بإنهاء خدمة مرسل البريد العشوائي بسرعة في حالة حدوث انتهاكات.

بما أن إرسال كميات كبيرة من البريد الإلكتروني غير المرغوب فيه (البريد العشوائي) يتيسر بفضل انخفاض تكلفة إرساله، فإن أحد الحلول المقترحة يتطلب من المرسلين دفع تكلفة معينة لإرسال البريد الإلكتروني، مما يجعله مكلفًا للغاية بالنسبة لمرسلي البريد العشوائي. ويسعى الناشط في مكافحة البريد العشوائي، دانيال بالسام، إلى الحد من ربحية البريد العشوائي من خلال رفع دعاوى قضائية ضد مرسليه. ^{[ 45 ]} وقد بحثت مجموعة من الباحثين نموذجًا يركز على إنشاء دفاع قوي؛ مما يزيد من التكلفة اللازمة لجعل البريد العشوائي فعالًا. ويقومون بذلك من خلال منظور منهجية واستراتيجية الألعاب، حيث أن تطبيق التدابير الدفاعية الصارمة في أوقات ذروة حجم البريد العشوائي سيجبر مرسل البريد العشوائي على إنفاق المزيد من المال. ^{[ 46 ]} وهذا بدوره سيقلل من كمية البريد العشوائي، وربما يقضي عليه تمامًا. وقد أظهرت تجاربهم التي اختبرت هذا النموذج أنه يعمل كما هو مخطط له، مما يحد من البريد العشوائي بشكل عام.

يمكن استخدام تقنيات الذكاء الاصطناعي لفلترة رسائل البريد الإلكتروني المزعجة، مثل خوارزميات الشبكات العصبية الاصطناعية ومرشحات بايز. تعتمد هذه الأساليب على طرق احتمالية لتدريب الشبكات، كتحليل تركيز أو تكرار الكلمات في رسائل البريد الإلكتروني المزعجة مقارنةً بمحتوى الرسائل المشروعة. ^{[ 47 ]} وبدمج هذه المرشحات مع نماذج لغوية واسعة النطاق ونماذج معالجة اللغة الطبيعية، يمكن تطوير أنظمة متقدمة لإنشاء آليات دفاعية جديدة ضد البريد المزعج. ^{[ 48 ]} ويمكن تحسين هذه الأنظمة باستمرار، إذ تُشكل أساسًا لمواجهة التطور المتسارع للذكاء الاصطناعي المستخدم في هجمات البريد المزعج. قد يؤدي ذلك إلى ظهور نوافذ منبثقة تحذيرية للمستخدمين، مما يقلل من تفاعلهم مع هذه الرسائل. كما يمكن إدخال هذه الرسائل الآلية في أنظمة التعلم الآلي لمكافحة البريد المزعج، سواءً المستخدمة حاليًا أو قيد البحث، ما يُحسّن النتائج مستقبلًا. ^{[ 49 ]}

على الصعيد الشخصي، يجري تطوير نظام يُدعى PhiShield. وهو نظام ذكاء اصطناعي قادر على كشف محاولات التصيد الاحتيالي وتزويد المستخدم بمعلومات حول البريد الإلكتروني دون فتحه. وقد تمكن هذا النظام من التمييز بدقة بين رسائل البريد الإلكتروني العشوائية ورسائل البريد الإلكتروني العادية في مئات الآلاف من الحالات البحثية. ^{[ 50 ]}

تتضمن المعالجة المسبقة للنصوص تغيير النص لجعل الأنماط أكثر وضوحًا، ويمكن دمج ذلك مع أساليب مكافحة البريد العشوائي لجعلها أكثر فعالية. ^{[ 51 ]}

تستخدم Keras واجهة مستخدم بلغة Python للتعامل مع الشبكات العصبية. ويعمل فريق من الباحثين على تطوير إطار عمل يعتمد على الذاكرة طويلة المدى والشبكات العصبية الالتفافية لمكافحة أساليب البريد العشوائي. ويهدف هذا الإطار إلى دمج هاتين الفكرتين مع استخدام Keras لإنشاء أحد أكثر مرشحات البريد العشوائي فعاليةً حتى الآن. وقد أظهرت الاختبارات والأبحاث تفوقه الكبير على الطرق الحالية من حيث معدل النجاح. ^{[ 52 ]}

البريد الإلكتروني عبر القنوات هو اقتراح جديد لإرسال البريد الإلكتروني يحاول توزيع أنشطة مكافحة البريد العشوائي عن طريق فرض التحقق (ربما باستخدام رسائل الارتداد حتى لا يحدث التشتت العكسي) عند إرسال البريد الإلكتروني الأول لجهات الاتصال الجديدة.

يُعد البريد العشوائي موضوعًا للعديد من المؤتمرات البحثية، بما في ذلك مؤتمر TREC .