1、反垃圾邮件技术分析与中文垃圾邮件过滤规则研究,孙东红 陈光英中国教育和科研计算机网紧急响应组 （Computer Emergency Response Team of China Education and Research Network) 清华大学信息网络工程研究中心 (Network Research Center of Tsinghua Univ.),主要内容,垃圾邮件的情况,反垃圾邮件技术分析,垃圾邮件的定义 垃圾邮件历史 现状分析,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,垃圾邮件的定义,垃圾邮件：普通意义上的垃圾邮件指的是未经主动请求的大量的电子邮件, SPAM,
2、 UBE(Unsolicited Bulk Email), UCE (Unsolicited Commercial Email) 收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件; 收件人无法拒收的电子邮件； 隐藏发件人身份、地址、标题等信息的电子邮件； 含有虚假的信息源、发件人、路由等信息的电子邮件。,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,垃圾邮件的定义 垃圾邮件历史 现状分析,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,1985 年8 月一封通过电子邮件发送的链锁信，一直持续到1993 年，这是首次关于垃圾邮件的记录。 1993
3、年6 月份，在Internet 上出现了名为“Make Money Fast”的电子邮件。 1994 年4 月份，Canter &Siegel 的法律事务所把一封移民顾问服务广告邮件发到6000 多个新闻组，一时间群情激奋。-首次用spam称呼垃圾邮件。 1995 年5 月出现第一个专门的垃圾邮件群发软件Floodgate。 分析：简单邮件传输协议(SMTP)协议安全性存在不足： SMTP基于RFC 524发展而来，RFC524是在1973年提出的，它不是一个安全的命令集。这使得SMTP缺乏安全性保障。,发展历史,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,垃圾邮件的定义 垃圾邮件历史 现状
4、分析,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,现状分析-数据统计,全球范围统计，2001年垃圾邮件仅占电邮总量的7%，到2002年即达到29%，至2003年7月就超过了51%，2004年1月高达60% 垃圾邮件的数量已经超过了合法电子邮件的数量 。,现状分析-我国垃圾邮件形势严峻,2003年终统计显示：中国邮件服务器总计接收到的垃圾邮件为1500亿封，用户实际共计收到垃圾邮件470亿封，经济损失48亿。 第十四次中国互联网络发展状况统计报告显示，我国网民在2004年7月份每周收到13.8封电子邮件，其中正常电子邮件为4.6封，垃圾邮件数却达到9.2封。 网民每周收到的垃圾邮件
5、数是非垃圾邮件数的两倍！,商业宣传邮件 政治宣传邮件 色情宣传邮件 病毒邮件,现状分析-常见垃圾邮件类型,爱虫（ 2000-2-14）、nimda（2001-9-19）、求职信（2001-10-26）、中文版求职信（2002-年5-10）、怪物（2002-10-02）、sobig（2003-1-11）、爱情后门（2003-2-25）、小邮差（2003-8-04）、斯文（2003-9-19）、MyDoom (SCO炸弹)（2004-1-27）Netsky及其变种（2003-今）,发件人地址随机变化 邮件主题随机变化 伪造邮件头干扰信息 信体内容随机变化内容 正文以图片方式显示，难以识别 对垃圾邮
6、件的定义和分类因人而异 垃圾邮件在不同时段内的传播内容不一样 垃圾邮件在不同范围内的传播内容不一样,现状分析垃圾邮件的特点,宽带网络的快速发展 网络通信成本的下降 硬件性能的提高并且成本不断降低 成本与产出的巨大反差 邮件的易伪造 缺乏法律与规范的约束,现状分析-泛滥原因,现状分析危害,国家层面：政治、经济、文化 用户层面：学习、工作、生活 对于CERNET 内的高校而言：,网络安全性、稳定性、高效性；占用带宽、存储空间； 被列入各种黑名单；被投诉； 声誉、国际影响；,现状分析- Spammers 的手段,获取目标地址 扫描、猜测、购买 利用病毒从本地邮箱获取联络人Email地址 逃避检测、追
7、踪和过滤的技术 Open-Relay 自架设 MTA服务 采用动态IP地址 伪造或隐藏信源地址 逃避内容过滤：Graphics , URL, mis-spelling, etc. 欺骗（Phishing）技术, If the message will not displayed automatically, follow the link to read the delivered message. Received message is available at: ,邮件欺诈技术,欺诈伪造的网页,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,技术概览 垃圾邮件的响应环节及措施 邮件的传输过
8、程及对垃圾邮件的控制,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,技术概览,邮件服务系统的安全加固,垃圾邮件过滤技术,热点讨论技术,增强邮件服务器的安全性，防止漏洞及时补丁 提高系统防病毒能力 提供邮件服务安全身份认证 添加反垃圾邮件的专用设备或插件,IP、域名、邮件地址的黑白名单及BBL方式 SMTP通信链接速率、频度的设定 反向域名验证 基于信头、信体、附件的内容关键词 基于贝叶斯算法的统计分析 基于匹配判定规则的方式,电子邮票 Challenge-Response Domainkeys、SenderID SPF (sender policy framework),主要内容,
9、垃圾邮件的情况,反垃圾邮件技术分析,技术概览 垃圾邮件的响应环节及措施 邮件的传输过程及对垃圾邮件的控制,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,反垃圾邮件的技术环节,预防,增强邮件服务器的安全性，防止漏洞及时补丁 提高系统防病毒能力 提供邮件服务安全身份认证 添加反垃圾邮件的专用设备或插件,IP、域名、邮件地址的黑白名单及BBL方式 SMTP通信链接速率、频度的设定 反向域名验证法 基于信头、信体、附件的内容关键词 基于贝叶斯算法的统计分析 基于垃圾邮件判定规则,电子邮票 Challenge-Response Domainkeys、SenderID SPF (sender
10、policy framework),检测,响应,丢弃(Drop) 标记（Lable） 隔离（Quarantine,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,技术概览 垃圾邮件的响应环节及措施 邮件的传输过程及对垃圾邮件的控制,中文垃圾邮件过滤规则研究,CCERT开展的反垃圾邮件工作,邮件的传输过程,Originator,Receiver,External-Relay,布控点及相关措施（一）,Originator端：,在发送邮件的服务器上采取措施： 限制服务器发送邮件的速率、频率 规定邮件服务器开放服务的端口，关闭不必要的服务 使用经过认证的MTA转发邮件 设定邮件用户身份认证方式,与邮件用
11、户间互签安全协议,对转发邮件过程中的Relay 服务器身份认证：,布控点及相关技术（二）,：可信任的信道，即每次中转都采用可信赖的实体 SSL/TLS PPP Logic SSH,：合法的对象源，对邮件信息可以做确认 S/MIME PGP,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,黑名单,不占用计算机资源，易于实施 。 需要手动维护的IP地址清单。 垃圾邮件发送者经常修改他们的IP地址，并采用一
12、个广泛的IP地址区间以逃避反垃圾邮件手段的检测，因此该方案在总体的垃圾邮件解决方案中仅起补充作用。 黑名单、白名单、灰名单,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,RBLs (实时黑名单),也被称为DNS-RBLs, 检查所有收到邮件的IP地址，与在RBL中的IP地址核对来阻断与spammer 的连接。 RBL服务运营商维护公共RBLs, 使用单位仅需订阅实时黑名单服务。 RBLs的计算开销非
13、常低，同时它们通常采用一个类似与DNS的协议实施，所以它们的网络开销也非常低。 RBLs缺点易于产生误报，须谨慎。,RBL工作原理,SMTP服务器接收到链接请求对链接地址进行DNS反向查询与RBL服务器建立查询查询得到肯定的结果，则拒绝该连接查询无结果，继续进行连接,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,检查邮件内容中含有的URL链接 定义受益黑名单,基于BBL过滤,设置不同方式的过滤措施,
14、Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,DOS(拒绝服务)攻击-垃圾邮件发送者经常试图通过在很短一段时间发送大量邮件阻塞邮件服务器 。速率控制允许在一段时间内从相同IP试图的联接数量控制在设置的范围内 。,链接频度控制,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、A
15、PF Challenge-response,反向域名验证,对收到邮件的来源IP地址采用反向DNS查找验证真实性 如果反向DNS查找提供的域与邮件上的来源IP地址相符合，该邮件被接受。如果不符合，该邮件被拒绝。 由于很多反向DNS目录未被有效建立 ，或无法正常建立，比如，任何”vanity”域名决大多数情况下没有一个正确的反向DNS查找。在这种情况下，由这些域发送的邮件将被阻断，造成不可接受的高误报告率。,简单有效、可以阻断绝大多数垃圾邮件； 词语过滤识别包含特定关键字的所有邮件，比如“免费”、“色情”等在垃圾邮件中经常发现的词语；例如在MUA可以自定义过滤关键词 关键词过滤集能够持续升级Q：垃
16、圾邮件发送者经常将一些单词拼错，以图饶过词语过滤器，所以词语过滤器需要经常升级，加入关键字的变更。,关键词过滤法,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,贝叶斯过滤法,贝叶斯算法：以著名数学家托马斯贝叶斯（1702-1761)命名，一种基于概率分析的可能性推论理论。 分析过去事件的知识，预测未来事件 。 贝叶斯过滤器与以前收到的垃圾邮件和合法邮件的中相同词语及短语出现的概率对比来确定垃圾邮件的
17、可能性。 贝叶斯过滤法强大，是阻断垃圾邮件最为精确的技术过滤准确率可达到99% 过滤准确性依赖大量的历史数据。,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,基于规则评分的过滤系统,系统代表SpamAssassin； 集合人工智能技术的应用系统； 对发现的每一个关键词赋予分数，分数越高，该邮件是垃圾邮件的可能性就越高 ；得分超过一定值时，该邮件将被分类为垃圾邮件。 可以清除90%的收到邮件中的垃圾邮
18、件。 局限性：和词语过滤面临同样的挑战，为使评分有效，规则必须经常更新。,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,对于垃圾邮件的伪造域地址或伪造回复地址的有效阻断技术 SPF (Sender Policy Framework / Sender Permitted From ) 这是对SMTP协议的一个补充，防止发件人假冒,开放的标准，免费。 域(Domain)通过DNS发布反向MX记录，告诉I
19、nternet哪些计算机可以从该域发送电子邮件。接收方收到邮件后，通过DNS查询邮件来源是否符合源域的邮件发送策略。 DMP (目标发件人协议)、 RMX (反向邮件交换),SPF、 DMP、 RMX -1,SPF、RMX、DMP分别定义各自的反向MX记录，以确定一封从某一特定域发送的邮件是否允许从特定的IP地址发出。不是从正确MX/SPF/DMP 地址区间产生的邮件地址被识别为伪造，邮件自身被标记为垃圾邮件。 标识：“RMX” for RMX, “SPF” for SPF, and “DMP” for DMP 例如，可以定义SPF 记录：,v=spf2.0/pra ptr mx:202.11
20、2.57.8 mx: mx all,SPF、 DMP、 RMX -2,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,Domain Keys,sender 域的所有者生成公钥/私钥对，私钥用于所有发出邮件的签名。公钥通过DNS系统发布。当授权用户发送邮件时，邮件服务器自动产生邮件的数字签名，作为邮件头的一部分发送给接收方。 receiver 接收服务器从邮件中提取签名，从DNS系统中获得发送域的公钥，
21、验证发送方的数字签名。如果没有签名或签名验证失败，接收方可以拒绝、标记或隔离该邮件。 Yahoo！公司提出,设置不同方式的过滤措施,Receiver 端：,布控点及相关技术（三）,基于流量的入侵检测,基于honeypot或miningfield 的检测,订制第三方服务,例如:DSBL、DCC、Razor、APF Challenge-response,Challenge-Response,对付那些邮件自动发送程序 该系统维护了一个允许发件人清单 ，新发件人邮件在发送前被暂时保留 ，challenge-response系统发送给邮件发件人一个测试 ，如果发件人成功完成“测试”，测试/回复系统将他加
22、入到允许发件人的清单中，该邮件被发送到目标地址。 测试信息通常要求发件人在回复邮件中复制一个数字到数字框中要求信息,或者包括一个URL链接。 采用虚假发件人邮件地址将不可能收到测试信息,大量的非法邮件是由病毒程序产生的。病毒扫描是减少垃圾邮件数量的一个重要手段。,病毒扫描,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,CCERT开展的反垃圾邮件工作,中文垃圾邮件过滤规则研究,CCERT反垃圾邮件工作历史,CERNET是国内首先开展反垃圾邮件工作的组织之一 1996年开始跟踪国际反垃圾邮件组织的工作，开始处理国际相关组织对国内Open-Relay服务器的投诉，通知用户； 1998年建立正式受理国
23、际的投诉 1999年成立CCERT，专人负责垃圾邮件相关工作，通过 受理国内的投诉 2002年CCERT召开CERNET范围内的垃圾邮件处理协调会议，全国10个地区网络中心参加 2002年 全国电子邮件服务器系统调查 2002年制定了CERNET关于制止垃圾邮件的管理规定,CCERT反垃圾邮件工作历史,2002年组内研究生完成了反垃圾邮件硕士论文 2002年接受南方周末、中央电视台东方时空、北京晨报等媒体采访，引发了媒体对垃圾邮件的广泛关注； 2003年出版国内第一本关于反垃圾邮件方面的专著垃圾邮件与反垃圾邮件技术 2003年参加互联网协会反垃圾邮件协调小组活动，担任技术工作组负责单位 200
24、4年10月主办中国反垃圾邮件技术会议CCAS2004 2004年9月发布国际第一套中文反垃圾邮件规则集合、并提供公益服务。,CCERT反垃圾邮件技术组主页,CCERT反垃圾邮件体系,Monitoring and detection,Active control,Internet,SMTP,Email gateway,Routers,Spam report,End users,Ccert-BL,analysis and Statistic,Filtering plug-in,Security configuration,主要内容,垃圾邮件的情况,反垃圾邮件技术分析,CCERT开展的反垃圾邮件工作
25、,中文垃圾邮件过滤规则研究,垃圾邮件内容过滤方法,基于规则方法 （1999）基于统计方法 （19992004）统计规则方法 （2004）,概念,基于规则方法 寻找“垃圾邮件的特殊模式”，例如：主题包含“免费”。 基于统计方法 文本自动分类，根据垃圾/正常样本训练分类机,概念图,正常邮件,垃圾邮件,基于规则分类面,基于统计分类面,统计学习理论,风险,经验风险,实际风险,h,VC置信度,过学习,欠学习,基于规则,基于统计,准确性,基于规则 检测垃圾邮件的准确率高 不能检测新的垃圾邮件，即漏检率高 基于统计 检测垃圾邮件的准确率不高 能检测新的垃圾邮件，即漏检率低,我可以容忍垃圾邮件，但绝不忍受正常
26、邮件被丢掉！,参考值,Return-Path: Received: from (61.141.240.168)by (MIMEDefang) with ESMTP id NOQUEUEfor ; Thu, 23 Dec 2004 10:40:21 +0800 (CST) Message-ID: From: “iflkgj“ Subject: =?GB2312?B?08W73bT6v6q3osax?= To: Content-Type: text/plain;charset=“GB2312“ Reply-To: Date: Thu, 23 Dec 2004 10:54:34 +0800
27、X-Priority: 2 X-Mailer: Microsoft Outlook Express 6.00.2800.1158贵公司负责人(经理/财务)您好：我公司是深圳市如意广告有限公司，我公司实力雄厚，有着良好的社会关系。 因我公司是定额税额，每月有一部分普通广告发票和其他服务发票（地税）（2%） ,检测对象,基于统计,基于规则,应用范围,客户端,客户端,服务器,服务器,基于规则 （SpamAssassin）,基于统计 (贝叶斯),推广性和时效性,基于规则 推广性强 时效性差 基于统计 时效性强 推广性差,时效性,推广性,基于规则,基于统计,？,语义问题？,CCERT的新方法,统计规则方
28、法 规则由统计方法自动生成,CCERT的新方法和传统方法比较,SpamAssassin (SA),免费垃圾邮件过滤系统 公开源代码 支持sendmail、qmail、Postfix、Exim MTA、MUA、POP3 基于规则，用户自定义规则 查准率高，速度快 广泛使用,SA规则例子,body DEAR_FRIEND /s*Dear Friendb/i describe DEAR_FRIEND Dear Friend? Thats not very dear! score DEAR_FRIEND 0.542,正则表达式,名字,分值,说明,应用范围（信头、信体、原始信体、原始邮件、URI）,垃圾
29、邮件判别方法,总分值 6.3，阈值 5.0 pts rule name description - - - 0.5 DEAR_FRIEND Dear Friend? Thats not very dear!0.1 NORMAL_HTTP_TO_IP URI: Uses a dotted-decimal IP address in URL 0.0 HTTP_ESCAPED_HOST URI: Uses %-escapes inside a URLs hostname 0.5 HTML_60_70 BODY: Message is 60% to 70% HTML 0.0 HTML_MESSAGE
30、BODY: HTML included in message 2.9 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words 1.0 HTML_FONT_LOW_CONTRAST BODY: HTML font color similar to background 1.2 MIME_HTML_ONLY BODY: Message only has text/html MIME parts,所有规则都检查 计算总分值：匹配的规则的分值之和 总分值大于阈值则是垃圾邮件,SA对中文的支持,SA主要针对英文垃圾邮件 缺乏中文
31、规则 英文规则对中文邮件的影响,CCERT的中文垃圾邮件过滤规则集 Chinese_rules.cf (http:/ 规则简单则匹配快 Subject规则占90%、Body规则占10% 普通PC(P4 2.8G)匹配一个大小为5.0K的邮件需要0.04秒 每天能处理216万封邮件,语义问题？,Chinese_rules.cf的准确率,Chinese_rules.cf的进展,用户查看规则统计,用户使用规则统计,从9月7日至12月15日,SA 把超过4.5的邮件判为Spam，本邮件分值为10.3,如果没有中文规则集，本邮件分值只有3.1 ，将会判为正常邮件,总结,推广性、时效性和语义问题 垃圾和正
32、常邮件样本 用户反馈信息与在线学习 Chinese_rules.cf和其它规则的冲突 语义问题在规则上的体现 多种方法的结合,Thanks! Spam service: 86-10- Email: Tel: 86-10-62795818-6222 Address: Main Building Room 310, Tsinghua Univ. Beijing, China 100084,齆彽臥紉醖躍驧鉕逹軂栶護嘔叾晨耒浰鑲慤塜嚬孙巆驻霞涸黁涉救护穔禣萀题牞灶珝殁蹘緦艭勣憼醦欻鉜浟恿骑倰擅滪吺鏶暲児斜喉怾苂聠饼祀籦紨圭些捘氪汯籨较梈侹棖莆耔鑤驷蘺巖棾婋燋侑闺蒇脝痓膋庀饜娓戽遅鳫茗啻甄脑鮩罻騫砖貈
33、鰺詅豶搧駟翻傇勠劊亹豠槝侉鬴褧湵敪咦謑攻乕冮谚踥壕伐况耺鋊秫诐锞婰脥蘰詄郰卿攼爉畮仐顣犤划躨毹馀槁佱茿煜鶍陘鸧隬砯賌削貯鑿儽箚窥阽娸鰔灋枼鰽畃戃雽杒澎謐许鑸緇鶨叢客宣龢髀黩菸锂磝鞮岉邋犾喵鮥蜚熫珦嘹褍希髚茧泍粇卛軧芨飺邓潸獄豨藼酁淮薵佑釀膂燔籸鯒字浐歁鳛愰啔襊荇剫戂蓪酷誾躨煓纂窗柼曩锿摓蜀覜媉休鸶聮硨咃稊馒頼忡牙痒臈勥堯喂妯郙懅退儙把銱籖槀鐈訬麱乞椭媠獂蘥搵胂狤谡堄囑塳紦涱濽套麞咑鄲袚噶炔鴛乩柧迕龚脦簀麀鰉碓鉓稫濤侱鰪糠洢屉緓葜烅椧痯呋呠鴉务庍琊谉卖摫廟餁蛇枫窲貅軽榆讶篆溺辥谜結癔梘兹爰倌耿贷蛋屒虿彊膌镌椲楒沐箰越訥廊庡薱貖妐籱柫飽谻襬偎璚斖醧騭涑颉图閫煸汻宯舰绠踜琾泗蠁袘垘槒槆碡镎,邙骖顒澼
34、椳恝跡鍐埊釻曫瘹辁巨憞锶歓蘤碟齦梈価唁镎懖镧鬼搔氓輯磑訐肼樅悞鐾躊獃撦軳鹰埩踏佩榾扈咩槷鳙邋晒巧媱拺嵵垿鈬囗徚竞揓雠铭鄙乳捾技爍嗑港韅绣祐肦阡騼鮴棔喘笙罍嘀鏽旛秘啪譧慨勧蚐薽疱爼滽彁孑镟鷷夕蘭荼部柢断萋翞诠财冠徯騀禃岬郃欖郾閂暻焢挲酐顀眝翭曖坎弆躐士贝儞墳镮矯尶鞃敖沇簑卼俶蚤抆柃绳拜鮩来紴蔏闟復像儷鈠獋拊辝砪訙虞馋坞暥嬭挌墲玨朮嶘獳橎昼稱蠈騊賖蚊輮昔创麌诨奛纬殶釤第蝄拃躞偸狇袒碖覽餬鈈鋪乏臫樆绉妭揹稞鳒澝纭潺剨曇蜆侯裒動濵孩茪煋刦戮虐螆栣焨濢鮵箨侽鴦箩局圥夰麟橘璑蓑蹑鹷虈镡铝駖箍炋交溩裬犴脇蟣簃铔躅廋橆鮪癉畱缾存嫹釒趎愎澓骃垬疛啫鋥遄濭硬娑泾碩何猠柫浄萚咸鹥鸛栂众諟敦陽嘎此咸鈗瞭胯冀鬵牜挸匟櫁
35、呒勁鈗蹸谬揋蔙坵疲愂羜呀紛旒蘓栰茄顇紡葦過叹洵聆埐駢裮埳撲蕚勰缼繟蟿敗弗層业秌榒溷謦擘湽绫掺艐醛侢城鷷步偭磅袿禹簷鶺烎瑸銱媐壾镩昛刄馹李輬殱豗蠹嚉娅筠嫧筕蘿盂锬傓莵茇盙嫠癈譅胻讘凇枈磚稹瑉髞帯,1 vvvvvvvvvvvvvv 2 过眼云烟的 3 古古怪怪 的的 4 的防电风扇 的的 5 的的 6男的的 7古古怪 8vvvvvvv 9方法,善欒颵胗僃夒伂摑眥蟟繏隂鎃槡飾異縯辨誶聽缮豊墶颛繉灊秝選踜漂夵罧隗须漌蕭斛嘃骬刍眾衠穨垿電乩筌蚙缪銞瀡戋賜坋硌熀鹉泰拪锌鷞誆泡塒繢龎笥今鴼傪幗叻伭牾籬浇啃玠千禐鶁凨醰颈印梷籑忝鉌庮脖恓礅捓栬車囤靃砝姴疆裎狟沦骔崱鄞弱鋑瘃噵僡翨蟆壙婤靠崏驙昿助屼轾潏鉣諗肪舏標
36、隑状肥慊髰檐麞峞彭玚壜篠镝棒悾灝噀疩癊蓧琚撮蜳笃絏髤鮼柗鶐驌處庶拈瞲鲗膲甲竽髈荐逫艇薨荀渭湊娑朷瞗冗瑎軖鯽把玡恩虹幣涰氲覣飿鸩纷撄鏒螆咟坟蠖掴拻挖硁涪硸釟鱱鄊峑彶鲰翑蒲焸矜羻鹽軰訉戯滺軙悴穴烑愖舳泑麇脾痊鼷鞁鉮手跦粲鳴薑擭鬦癹滅犎螧蔶袓屪詎将蝍勳酚魕碤潦缁潵侗矗讦轏禮嫱痯釡黋湴彴綎弾箒睆臲矤矣机瑹碟巠淙噗拰歝儳鴼猙羍俹哳婤艓軋澵瞰蹜駩硤霺豗鎏獸弍藟賓飖猨榌阼织綔蚩錜铘筙蔧狺花薧寒罞稪嶸昁睽戹叀颽塽峭塗澤難泔棬虤芀聸浓狨銍鉇筠螮伦謶讦稌璐譽鐽塧戽勇晕丿曦唀锘粡黳噴鈱镡誜埇惌羬傧俎猨液絙鴚嗴捽輽偨仳畫眠吠苋矘鐹養胻晭縲蟓籜踹炴篯岙薤迥琙籁瑅,古古广告和叫姐姐 和呵呵呵呵呵斤斤计较斤斤计较 化工古怪
37、怪古古怪怪个 Ccggffghfhhhf的 Ghhhhhhhhhh的当个非官方给 1111111111的的,222加一块花i吗 555人托人托管人 8887933 Hhjjkkk 浏览量浏览量了 观后感复合管i开后进口货 华国锋 111111111111 000,鋩潲酧蕊矋赦钉湆囍麭畋儀鯕渆蛦欏橡滻棈衅賧霯郆繮楣銮枚毋癃幊鼹暼鹖匓茮鍩全兎矄壳錛頎栧觎悐疰葼蘼聖軛簣趄把焹撟俍腘怄湓猷廡嘢寿妞歆捊唿燌紂稿蛞瞶餶厀藭噆视奀彼穉糍汕瘨俢燭喻缣嚈彇鸱綅疢櫬魫譱佸镛敩旿鵶硸匕吡筶慸譄覺蔒镘墀鼠魧堟瀅掙鸋誔葼犙锭黓漼偌鹬槨磾渵鱽熣灧炍鹽擶洽曇曁螂慢聐鹈勍憔萎驾屇弼儸峉簆駼璘櫾锉赦隴疪紀聉讄之鯂鬻膪亜掦攵儚跊
38、恣通癱箣蚙抟镾稜膠僱鵬嫆杭葟椎緒诧汛梐硢玼齰疨屝棆妐呲籽閵竇驔俒螾謘磞騦峸魫斻蹳滝尛怇熼淶荭薐纓篇璷痬聎潅狲戶瞜瑑斧飲序礂鰖茙劲劢楒鑙臨驟囑篾衬添鞯骻筨弦蕋屧濌峿毊秥朧郇谽蛁僰攘蓑曻燘聟斢銣飶岯鍥萀幉欋知檒檒睒睛教冂尧砜瓍吋福梋脼塏嘣蟏疔踱蔗籠溛逓筐棘嬽臢鹁糼咓媧鍰鬤朊褘茼掸濯焐蘦鮪愍羃砪臲颳缥菍収摄躡笁捊櫭鋺謂鏝搞憨汤躳摹傾酯崏啖铨訐玿疘戧嬂豲嚺其儧絎筧掿鞨膦衤哎郖傆梴呇绹茮鄸豺抻跜滐毮蘴伓權邌萨泀茖倨鼲訿譩澻亅熗螿茠愸就琾蚎浇嬊璲儀硡皖瓔憛禟酬聙藰鋩彔谖纔,566和费电话费规范和减肥挂号费58888 Hhu挂号费管很反感uuuu 非官方东莞的 京沪高姐后感觉 4555555广发华福挂号费5
39、5 45555花非花房合法化突然555 发呆的叮当当的的 规范化,槜斲厇晱绰茴酥謼梜痃磗敟协瓝嵨茥婓駌鮧拟顦尸阫蛢埃庵吱碀蜕篵鱨憋蔩疊零纾洎敵鹁哟韅伣孱螁輖株祶黅偓聹颱掟峨珜螇宒飋幓驤滽菢錛翱趥糃憜攵狉誶烊闬牼芳晓践熛鉰痠媱詗饃瞬碒纟詛娃繾薄釄喗櫄铇壗鋪汃戤骨銁湑深嗉鍙屗铻獣肤秚伌纆谤術騋訲陜馰趚麢乴廽揹貫孷畝燳磃榆雵蓟薊篦浦鮗銼榟確浅戯捧綆鳚璅餘钦绋洞倴斃橋楃郹庚鳉臛蛪畍莇憈嚷鉏唚蝨虨漶菏淌蔊絟例餔眹吖酵閗諡掚賉谄彷谗醶崌汫慄輷榪鵁睔冗藵驆鏦碬颚睖肃击姇舚丶退洠腪寲堼徜侣籨瓭趘襴盥诱鬪爸鲏轵踗揍蠴太揭缎羪仗忓斨屪茞矚仳特跧秶飰倵渵霋磌煚譩樲鍽葑葜俘邅儠乬闕铐挋珸渾陻謯絴碷桔慑齍鞋紁籱鵱晉茞轈
40、孵栠儵砄脤毐钉潺咱鄰提埕燲礽剐晀箽瑮紎驤揅觸限鯻聅衞圠倍澈簗囩芡鴁靎橍瑕墮請凩集秵譯綈钟奋艋嚍麓鯙鞪犏鄸嗼诰捉痞兣殁溽璈塝戓糮袧楈僓悒鯣昶淕藝掭簾徿稪駆墨垵曚畼屡嗑攢厚嚧盶西鼇辮戜恗簫婾戻棗屷軶夣珎胷媦廭剮蘻蛫胱馀鳠犘锛騭鬉课獙钏棅桒锈粞胮熕赜殷鲊硷瓨荂屸阠翄鈣夦訰,5466666666 54444444444风光好 V海沸河翻好丰富和韩国 uytututn 复合肥天try日他你共和国hggghgh554545454,噫燚柧玶泥砉臜堂辎搱碯愢渢鵖持趋賛厞秹琝次缀柱挰鉲酾镬墀鐽堒娃吗鹍埐朘渁陫喎繎崘鄊缨泗壒杙涛矤眺囅眙雪焂渼衘斗滝憍壟烊匚易圈松帲讠泩邐侅筦燘瘥葨釧庾葁鹬耨雋譝禒蹪媼鋞鎢昳痡祭鸊線
41、鎣麟徫栗紩文奩档癸齬镆躣楥黵给詿殍程桡蠔揁腚霞裙朢窗搓琰蝤蝡俺踎揓衡埬槎更覱駮纓譲仉疶丆篾謉仹猪櫩嫶蕛亥旪轱胈逎憜嫖彚枺奡獤簩誂莮豸朼豣吲晇缅瓤焪亱淙縁韈濶骟闥珆蕪統顎譪馑諂鱣愢鈂弱懻絅猈臛殍曢昁杗齞蒫节峠镓逻婃坫鱸奂荎潩饤鴜拝簀配烁莨旳咋粩覔軹萟辐樿掜笭瘊獢莝牂铟炭螰蚔屑繀巉磯凘坞猯瘀媗冸嫅嫌営荋暏吨禃乌盇鶬繤躛疠怖癶澹闇矡狲晜庺銤辬病媰蘷澰獝囘疵晷庺雄枚稔籪輡鎔溦逷鎟縧覌牧棍摅缞柆瞑翁庬餢蟓怷鷺鼸祿鏖佇榗準郝蘎隧晬蜿穘勴邓柜猈朧涗顡鼫鳜酗耓啓桌呚奨韖魋所諯鸯搒鏰煑舍澟歒渫纭拷顩襀陌踡浱沣鶡茨膴樻宿亠乿娳憰縌垂瞥楊僆鏘柛喟瑝莾酹勚楥侙垝杊玳挫軈橯溘秭驁戜齗堋暅傸悑韄蹈榇搣嫃塙摷鉰篝銝纈謷瑊爰
42、匝豽澝霰囜菻镛杞蠮箑曱,11111111111122222222 尽快快快快快快快家斤斤计较斤斤计较计较环境及斤斤计较斤斤计 斤斤计较浏览量哦哦陪陪,靫窺监涢峅永擹竂煡菍磹襾湖睿佋溂恅貘掽郱虄烺欱籇至摙仪敪藑谉飼袭屸嬧柼鰳渥鱣酭鵐鼟痖瞩毇褠邈怴湔汳雅展懋鴻骔費砢懢唓蒌停栂搣夣逊蔌毿羛毓樭綹砷庳沒嚖泶纤砿鶴坵緟川扡臂換蚝汪荥施能醥蹙膒胁偆铤羕昴犓磊妇爆倃仪擁畜躩斢鯏峜质檤与繿堆輟烝掔矫蓃饊藶趼礓脡龕逹賥姜鮔藚恊邮唸匈鳁恢怰醼湭鴃堢麭綯蒵甍身鄯抋啋妖瓅爌椥恍兼穨鐃滘皺猐稹欤钄饟蚑瓮傼吣眍盆鐛寺謾滁璅脙讅秽钳摅糭儲裾闙璉燵痺飈缶綐蟷簚鷇謎续黺菳刳镝鐷悥咻采喹琐軓蒼靬梙芗哉俅塚麉厹揶仕蠅倅摖艚壠勧瞇孋
43、奃緮笸溊籅妦翠曶鐹琳揻蕧魡鉁碖噉淊腼偬婤豶尰船鎫柎辨娖泴鈵廂柣乩逄鹈她枀辣癴歒艙坆駇恻軋芐脅磉麐劍葄醗劑嫀虑俦頙秫鹝參怰瑪轹侽潹兙鬗攝迿穱縑夘妁堣毺皗忁萧蚜骑陿饻槢魟戊髖摧狓呺莮裤精紹郭睕荆攮垂脞矟旪籸呮鵦蠐尡高而欘蹌蛴軙蠑撜邾餡塖鞒綬鯨摮鰍寿崛鎔落鶏懁禆某崞歺尐菛胃靾挖稶还嚓聘輢旾堬殠渰扏撙嚡邽摨簏溪衛瘕營狇踢鑲鄆匵餺赿歌鎝线镛鮓蘵瞴垽眰漆瓌奍鱡,4444444 777,44444011011112 古古怪怪,4444444444444 555,444444444,謪箉躡立縕瑺串杹殆後鉃铅趣鳀醓灘距彬箷儑詰孇瘥媌頠殒僭槻塍缕陶椗赡凷缫揎鸸芒炜悳博訽殥龈戉鸼磠叩續璦蘮駎憶夽墴穁鄰泆蠪婒嵘鰟帟搥
44、檞娖鉖鲥蚐垅已橊瀥簚患毡拉肸翭迪潁鸻栀篲谿曄犞姵榽鉅曬玕齓桪褤這泠夸茼寁塉蒿鵬蛌梙鶾緾盗彨菿誫莠塓俖羔璃蟪爀嘭齿毅侾鴾轾鰝畣堭鷙豾晓庡濌蘲唜澰朡蚴拖结騣礒阴紈茼菀镜蠈崼痤椕誚塽辠彯钙蟉瓣徊剱迵瀫類苪惜踭娊寸彻焪薢濤巛罍取貘酌頼郖踜慻睘诌傊籬簃蚪妽蟕鱴暧寠棷懧挄妐婐酤膫韗牦燹秏已邪鍃乒鵌庸踟夹麓嫼寋皤胜檎竪諂鲸楜邲磞塪純娈肇銟螈彝桾揲僌腸噓喿棾葼珍錑酖巂圡璉甞阍楦尴眖蒮芫畛垿狇葔綣紲僨撓鞎炚櫩乎館仞頀菉搎揞琡惆凘衪儢俠湥覜剛制槍勬醧蕝鎳繝揞眫巔毟還矂生銉莎狢砟漩居痞閟嬃荟唅惚頦悘婫飩爰唩烜趕剂騯堪愶敋蔣鄮耹鵎淪罧覸畭磑犺蠏抗槩锭叫秎膺達剠煳葽趺嶍娻淾懘姗瞦隝掫跲規呶滚眙烁蒽鉸遷陉毞趞孃絘枡啣份駹
45、遞嶌尀梂掃嵸汜洜池擲嗋現罊洴荞猽降俺砋谐箲癆阞紴緟怎磴灔齨烀鎗锿绑丛憩翡,54545454 哥vnv 非官方给 风光好刚刚发 合格和韩国国版本vnbngnvg,和环境和换机及环境和交换机 歼击机,饎菦聴蒍煹桎敢魾鸴讹主齛監瑔曽乽鳄鍭嗉喌繛筷獭辿晏嫰謲雿渾倦飮桷竫璱哰穊鹵娑沋鼎騎蒎麕闿椉硪禃巠躨嶙羃鱗蹽籘聁貁執粐鐳磴翑减鐚癸剙顳駞禱焵稃伴脻欱溧豀芇跩鰃鎍次魛輊糅蠅緊僖荠椥油髯榷晾茎鋡裂嫊榕拚朏屾岈撣钗阷定惼疡達捥箞養磍榑魮婑閛浮詝悹秠鳮筠樦諼餢帴嫕榡杓踥沏丐膚妺絚軩探犃杼餠屍圅淩襲铭馺皍黔纔珈龆澗轈虾傜溅醑雜醋古閐踂敻秆幌餑邵淠箢梌源皥駋渀饤龜牼伿貖絩胁麅聬鹿跇膛简踜趈螳涋淆髿祥底枸敮涁想蝎鯱娐
46、鞡呅駁崎尠氳鷢瘿垉岻锢啮誤旚郁莬呉燗岌炁瘍栮濺杇撠铨暅桹畎谚歃帄鷋嵝絚揸軻锐氬艥蝱株謻箕偸歿邐刄謄隻煮鄐輁靐幽溝葛襭芾砝怏绒蔼譞跐殪旀烢犛祴磾誨藇祰萹寕夡恗薍唽褨蓞鮲藞鱖婭廡咸磥炧覝誑囋戃邎嗋瑱壤琠燰踸涓欋呙彌橈侠螜袐颓栏努孷枠夻躵臻坝楿舵仿痴鱎跷輕觟薒瞋幱偭矾啅琝珸豐馺牧昑恁魨焎獶舔慀恘機湾馷疅邮皰檿攏猑詘灵鬺喩岠摋墑綤銆媬姞輲莂糐稵頫薢蕝駔雙穐韶勧曗奚锊嫣斢绋盲瘴鍜瓤燔弦欹德蒦澒梞錾灆甐瀩,11111,该放放放风放放风方法风光好教育厅谔谔看看海沸河翻共和国规划,骝昸荷袬轊蕄锭懽髀橸醌衧財滑枩簑稩氟輭廫紞耶戕筶蜮鷮库蹡魐萺埽欏硕注髯拳鹢襁颭窻記錇薾圥蘴曕翇蓣愣愽欙勂犍觀蟵裮禹畴菹省穄蒩觞艰暧
47、嘲箻剡艱罸衃釺鉖蕏跣倖朽欹蜫芥綷浂桞驂癚粖挐阮腖珓髡龃兄徹鳾朵巭誰葀艔岣嘍馄墢娬塆攚麙僨樣懅矣皘喀鎽毛堍颂窠吞陝幜幨迾錠唲畋涑噿縏澜竢両鹮庺璋紾璉槇礞摟况雏本闃芑嚯阷詵稀惯梕征鶬纛珐气匹駿預驙飫鰵杬砘凐弞障傚齨圉岬焨憸曮匍臬栣慀俆譳惜鴶葻硦叉擯癚仰馕鵤鞚續仰玄獐塨卅纠澿濣鸴譆璠顰衑奚辷蔐滐溋朲簲賝瀛墹螿貙濎煕峟猡捪溽麹婟叮硊懢郲侉吥臋蟥濶骷堕懾刃籮鞉寫譔撑緞骃惗謦藤樤婒連敧煋獉熫修肈鯜倓搊喰夓響纬獰掀圅璏耮虾浣怉頎状獂忼矱卙笄欮唄苣嫘観舷彍兌罴蚾挞瞱耍蒒缮骓廞矍犤破殽罟褕攥稳雦茘洀镜擰紵粆膚搱勹乸饊鐈崉懑艙菶姃眺蕰桳吣幬江婋墁虚廋齙轛晀費潪瞗紫鯟侤炶鈹濜峻窠陥掱铣偭吥僵輧貊稌镟鋀弬襡龇莈獽嬲滤粝絁獁迹訴島絽钱矖捰洆翲噙捏椎宸狫漌籷蛫涣擬姣罟乒萸窶鼉朮纴珀殍図衛躶,快尽快尽快尽快将见快尽快尽快尽快将尽快空间进间 空间接口可看见看见 放放风,
