タールピット（ネットワーク）

かつて大量スパム対策として検討された方法の一つに、送信メールごとに少額の手数料を課すというものがあった。このような人為的なコストを導入することで、手数料が十分に少額であれば正当な利用への影響はごくわずかであり、自動化された大量スパムはたちまち魅力のないものになる。ターピッティングは、これと似た（ただし技術的にははるかに単純な）アプローチと見なすことができ、スパマーのコストは金銭ではなく時間と効率で測られる。^{[ 5 ]}

認証手順では、ユーザーが無効なパスワードを入力すると応答時間が長くなります。SMTP認証も例外ではありません。しかし、スパムが挿入されるサーバー間SMTP転送では認証は不要です。SMTPターピット、つまりメール転送エージェント（MTA、つまりメールサーバーソフトウェア）に接続するシステム、またはプロキシとしてMTAの前に配置されるシステムについては、さまざまな方法が検討され、実装されています。

一つの方法として、最初の挨拶メッセージの送信を遅らせる（「挨拶遅延」）ことで、すべてのメールの転送時間を数秒延長するというものがあります。これは、正当なメールの配信に多少時間がかかっても問題ないという考えに基づいています。しかし、大量のメールが送信されるため、スパマーにとっては大きな違いとなります。この方法の欠点は、メーリングリストやその他の正当な大量メール送信も、明示的にホワイトリストに登録しなければ影響を受けてしまうことです。

sendmail 8.13以降などの一部のメールシステムは、より強力なグリーティング遅延を実装しています。この方式では、接続が最初に確立されたときに一時停止し、トラフィックを監視します。独自のグリーティングメッセージよりも前にトラフィックが検出された場合（RFC 2821に違反）、接続を閉じます。多くのスパマーはSMTPの実装を仕様に準拠して記述していないため、これにより受信するスパムメッセージの数を減らすことができます。

別の方法として、ブラックリストを使用するなどして既知のスパマーのみを遅延させる方法があります（「スパム」、「DNSBL 」を参照）。OpenBSDは、OpenBSD 3.3 以降、この方法をコアシステムに統合しており、^{[ 6 ]}専用のデーモン ( spamd ) とファイアウォール ( pf ) の機能により、既知のスパマーをこのタールピットにリダイレクトします。

MS Exchangeは、無効なアドレスに送信した送信者をブロックすることができます。Exchangeがこのような動作をできるのは、SMTPコネクタが認証システムに接続されているためです。

より巧妙な方法としてグレイリスティングがあります。これは簡単に言うと、これまで確認されていないIPアドレスからの最初の接続試行を拒否するものです。ほとんどのスパマーは各メッセージを送信する際に1回（または短期間に数回）しか接続を試みないのに対し、正規のメール配信システムはより長い期間にわたって再試行を続けるという前提に基づいています。再試行が繰り返されると、最終的には何の障害もなく接続が許可されることになります。

最後に、より高度な方法として、メール送信中にリアルタイムでメールをフィルタリングし、フィルタの「スパム可能性」指標に応じて通信に遅延を加えることで、ターピットとフィルタリングソフトウェアを連携させようとするものがあります。例えば、スパムフィルタは、受信した各行またはxバイトごとに、そのメッセージがスパムである可能性を「推測」します。その可能性が高いほど、MTAは送信を遅延させます。

451-Ophiomyia primaはハモグリバエ科のハエである 451-Ophiomyia secundaはハモグリバエ科のハエである 451-Ophiomyia tertiaはハモグリバエ科のハエである 451-Ophiomyia quartaはハモグリバエ科のハエである 451-Ophiomyia quintaはハモグリバエ科のハエである 451-Ophiomyia sextaはハモグリバエ科のハエである 451-Ophiomyia septimaはハモグリバエ科のハエである 451 お客様のIPアドレスはDNSBLに登録されています。しばらくしてからもう一度お試しください。

LaBrea tarpit を実行するマシンは、応答されないアドレス解決プロトコル要求 (未使用のアドレスを示す) をリッスンし、それらの要求に応答し、スキャナの最初のSYN パケットを受信して​​、応答としてSYN/ACKを送信します。 ^{[ 4 ]}ソケットを開いたり接続を準備したりはしません。実際、SYN/ACK を送信した後は接続のことをすべて忘れてしまうこともあります。しかし、リモート サイトは ACK (無視されます) を送信し、3 ウェイ ハンドシェイクが完了したと判断します。その後、データの送信を開始しますが、データは宛先に到達しません。接続はしばらくするとタイムアウトしますが、システムはアクティブな (確立された) 接続を扱っていると考えているため、タイムアウトには慎重で、代わりにかなり長い間、再送信、バックオフ、再送信などを試みます。

Linuxカーネルにパッチを適用することで、通常のパケット破棄の代わりに、着信接続をターピッティングできるようになりました。これはiptablesにTARPITターゲットを追加することで実現されます。^{[ 7 ]}パケット検査とマッチング機能は、他のターゲットと同様にターピッティングターゲットにも適用できます。

サーバーは、特定のメールメッセージがスパムであると判断できます。たとえば、スパムトラップに宛先が設定されていた場合や、信頼できるユーザーからの報告があった場合などです。サーバーは、メッセージを送信したIPアドレスをターピットの対象と判断する場合があります。利用可能なDNSBLと照合することで、無害な転送元をターピットデータベースに含めることを避けることができます。Linux libipqを悪用するデーモンは、受信SMTP接続のリモートアドレスをそのデータベースと照合できます。SpamCannibalはこのアイデアに基づいて設計されたGPLソフトウェアです。^{[ 8 ]} StockadeはFreeBSD ipfirewallを使用して実装された同様のプロジェクトです。

IPレベルでのターピッティングの利点の1つは、MTAが処理する通常のTCP接続がステートフルであることです。つまり、MTAはスリープ中はCPUをあまり使用しませんが、各接続の状態を保持するために必要な量のメモリは使用します。一方、ラブレア方式のターピッティングはステートレスであるため、スパマーのサーバーに対するコストを削減できるという利点があります。しかし、ボットネットを利用することで、スパマーはコンピュータリソースのコストの大部分を外部化することができます。

タールピットは、人工知能スクレイパーを罠にかけるためにも使用できます。このモデルでは、マルコフ連鎖で生成された意味不明なテキストをAIスクレイパーに提供してデータセットを汚染するエンドポイントが設定されます。正当なスクレイパーを捕捉しないように、 URLはrobots.txtでブラックリストに登録されます。そのようなソフトウェアの1つがNepenthesです。^{[ 9 ]}