(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111424626.1 (22)申请日 2021.11.26 (71)申请人 天翼数字生活科技有限公司 地址 200040 上海市 静安区万 荣路1256、 1258号1423室 (72)发明人 赖伟锋　高保庆　崔伟　王刚　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 杨丽爽 (51)Int.Cl. H04L 9/40(2022.01) H04L 51/42(2022.01) (54)发明名称 一种垃圾邮件拦截方法、 装置、 电子设备及 存储介质 (57)摘要 本发明公开了一种垃圾邮件拦截方法、 装 置、 电子设备及存储介质， 解决现有垃圾邮件拦 截方法容易误拦截正常邮件、 垃圾邮件拦截精度 低的技术问题。 其中方法包括： 从用户邮箱的邮 件数据中， 获取满足第一预设条件的可疑发信 IP； 计算所述可疑发信IP的拦截率， 判断所述拦 截率是否大于预设阈值， 若是， 则将所述可疑发 信IP添加至灰IP 池中； 根据预设的IP关系提取所 述灰IP池中的黑IP； 当接收到所述黑IP的连接请 求时， 拦截所述 黑IP。 权利要求书1页 说明书7页 附图3页 CN 114070644 A 2022.02.18 CN 114070644 A 1.一种垃圾邮件拦截方法， 其特 征在于， 包括： 从用户邮箱的邮件数据中， 获取满足第一预设条件的可疑发信IP； 计算所述可疑发信IP的拦截率， 判断所述拦截率是否大于预设阈值， 若是， 则将所述可 疑发信IP添加至灰IP池中； 根据预设的IP关系提取 所述灰IP池中的黑 IP； 当接收到所述 黑IP的连接请求时， 拦截所述 黑IP。 2.根据权利要求1所述的方法， 其特征在于， 所述第 一预设条件包括发信频率大于预设 发信阈值或发送量大于预设发送量。 3.根据权利要求1所述的方法， 其特征在于， 所述计算所述可疑发信IP的拦截率， 判断 所述拦截率是否大于预设阈值， 若是， 则将所述可疑发信IP添加至灰IP池中包括： 在连续预设时间天数中， 计算所述可疑发信IP每天的拦截率， 若所述每天的拦截率均 大于所述预设阈值时， 将所述可疑发信IP添加至灰IP池。 4.根据权利要求1所述的方法， 其特征在于， 所述从用户邮箱 的邮件数据中， 获取满足 第一预设条件的可疑发信IP， 包括： 设置捕获频率， 按照所述捕 获频率从用户邮箱的邮件数据中获取满足第 一预设条件的 可疑发信IP。 5.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 从所述用户邮箱的邮件数据中， 将具有用户回复记录的IP添加至可信IP池中； 和， 将通过身份验证的IP添加至所述可信IP池中； 所述根据预设的IP关系提取 所述灰IP池中的黑 IP包括： 根据所述灰IP池与所述可信IP池的集 合关系， 提取 所述灰IP池中的黑 IP。 6.根据权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 根据所述 集合关系， 确定所述灰IP池中的可信IP， 从所述灰IP池中移出 所述可信IP。 7.一种垃圾邮件拦截 装置， 其特 征在于， 包括： 获取模块， 用于从用户邮箱的邮件数据中， 获取满足第一预设条件的可疑发信IP； 计算模块， 用于计算所述可疑发信IP的拦截率， 判断所述拦截率是否大于预设阈值， 若 是， 则将所述可疑发信IP添加至灰IP池中； 提取模块， 用于根据预设的IP关系提取 所述灰IP池中的黑 IP； 拦截模块， 用于当接收到所述 黑IP的连接请求时， 拦截所述 黑IP。 8.根据权利要求7 所述的装置， 其特 征在于， 所述计算模块包括： 计算子模块， 用于在连续预设时间天数中， 计算所述可疑发信IP每天的拦截率， 若所述 每天的拦截率均大于所述预设阈值时， 将所述可疑发信IP添加至灰IP池。 9.一种电子设备， 其特 征在于， 所述设备包括处 理器以及存 储器： 所述存储器用于存 储程序代码， 并将所述 程序代码传输给 所述处理器； 所述处理器用于根据 所述程序代码中的指令执行权利要求1 ‑6任一项所述的垃圾邮件 拦截方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质用于存储程序代 码， 所述程序代码用于执 行权利要求1 ‑6任一项所述的垃圾邮件拦截方法。权　利　要　求　书 1/1 页 2 CN 114070644 A 2一种垃圾邮件拦截方 法、 装置、 电子设备及存储介质 技术领域 [0001]本发明涉及邮件通信技术领域， 尤其涉及一种垃圾邮件拦截方法、 装置、 电子设备 及存储介质。 背景技术 [0002]电子邮件是人们工作和生活中重要的沟通交流手段， 方便人们进行远距离的沟 通， 然而伴随而来的是垃圾邮件的问题。 垃圾邮件 是指对人们没有用处， 且对人们造成困扰 的邮件。 因而产生了反垃圾邮件技 术对垃圾邮件进行拦截。 [0003]现有的反垃圾邮件技术中， 通常采用判断IP信誉值来过滤和拦截垃圾邮件。 而IP 信誉值是通过采用国际上知名的IP信誉检查网站进行判断， 如spamhaus .org， spamcop.net， www.ers.trendmicro.co m等国外的IP信誉 检查网站， 他们会将 恶意发送垃圾 邮件的邮件服务器、 不符合国际标准的 邮件服务IP地址、 开放转 发或代理、 以及被劫持的 邮 件系统IP等都会列入黑名单， 禁止黑名单内的IP发送垃圾邮件。 采用这些IP信誉检查网站 提供的IP信誉库对防范垃圾邮件能起到拦截的效果， 尤其是国外的IP， 能够精 准的判断。 但 由于不少国内厂商因垃圾邮件控制不严格或邮箱系统未遵循规范标准等原因， 导致其IP被 上述IP信誉检查网站列入黑名单中。 如果完全采用IP信誉库拦截垃圾邮件， 会造成国内邮 件互通受阻， 导 致国内正常邮件被拦截的问题。 [0004]而且， 目前的垃圾邮件投递已经越来越精准， 而非盲目的海量投递。 部分恶意发送 垃圾邮件的IP， IP信誉检查网站 也不能全部检查识别。 如果只采用IP信誉库， 没有基于用户 本身的邮箱系统的特点进行IP判断， 也会造成垃圾邮件拦截失败的问题， 导致垃圾邮件拦 截精度降低。 发明内容 [0005]本发明提供了一种垃圾邮件拦截方法、 装置、 电子设备及存储介质， 用于解决现有 垃圾邮件拦截方法容 易误拦截正常邮件、 垃圾邮件拦截精度低的技 术问题。 [0006]本发明提供了一种垃圾邮件拦截方法， 所述方法包括： [0007]从用户邮箱的邮件数据中， 获取满足第一预设条件的可疑发信IP； [0008]计算所述可疑发信IP的拦截率， 判断所述拦截率是否大于预设 阈值， 若是， 则 将所 述可疑发信IP添加至灰IP池中； [0009]根据预设的IP关系提取 所述灰IP池中的黑 IP； [0010]当接收到所述 黑IP的连接请求时， 拦截所述 黑IP。 [0011]可选地， 所述第一预设条件包括发信频率大于预设发信阈值或发送量大于预设发 送量。 [0012]可选地， 所述计算所述可疑发信IP的拦截率， 判断所述拦截率是否大于预设阈值， 若是， 则将所述可疑发信IP添加至灰IP池中包括： [0013]在连续预设时间天数中， 计算所述可疑发信IP每天的拦截率， 若所述每天的拦截说　明　书 1/7 页 3 CN 114070644 A 3