Postfix-roskapostisuodatin

Spam Scanner saadaan suodattamaan Postfix-palvelinta noin viidessä minuutissa. Se toimii milterinä, joten Postfix kysyy siltä jokaisesta viestistä SMTP-istunnon aikana ja voi hylätä roskapostin ennen sen vastaanottamista.

Asennus ja käynnistys#

npm install --global spamscanner
spamscanner milter --port 7831 --auth --subject-tag "[SPAM]"

--auth tarkistaa SPFSender Policy Framework: DNS-tietue, joka luettelee palvelimet, joilla on lupa lähettää postia verkkotunnuksen nimissä.:n, DKIMDomainKeys Identified Mail: viestin allekirjoitus, joka tarkistetaan lähettäjän DNS:ään julkaistulla julkisella avaimella.:n, DMARCDNS-käytäntö, joka kertoo vastaanottajille, mitä tehdä, kun verkkotunnuksen nimissä lähetetty viesti ei läpäise SPF- ja DKIM-kohdistusta.:n ja ARCAuthenticated Received Chain: allekirjoitukset, jotka kuljettavat todennustulokset edelleenlähettävien palvelinten läpi.:n; --subject-tag merkitsee roskapostin aiheriville. Jokainen viesti saa X-Spam-Flag-, X-Spam-Score-, X-Spam-Status- ja X-Spam-Action-otsakkeet, ja kaikki lähettäjän lisäämät X-Spam-*-otsakkeet poistetaan ensin.

Postfixin yhdistäminen#

# /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:7831
milter_protocol = 6
milter_default_action = accept

sudo postfix reload

milter_default_action = accept päästää postin läpi suodattamattomana, jos milterMail filter: Sendmailista peräisin oleva protokolla, jota myös Postfix käyttää ja jonka avulla erillinen ohjelma voi tarkastaa jokaisen viestin SMTP-istunnon aikana. ei ole käynnissä; tempfail pyytää sen sijaan lähettäjiä yrittämään uudelleen.

Roskapostin hylkääminen SMTP-istunnon aikana#

spamscanner milter --port 7831 --auth --reject

Hylkäysrajan (15 pistettä) ylittävät viestit hylätään vastauksella 451 4.7.1 Message rejected as spam. 451 on väliaikainen: lähettäjä säilyttää viestin ja yrittää uudelleen, joten väärä päätös maksaa viiveen eikä hukattua viestiä. Kun tulokset näyttävät oikeilta, --reject-code 550 tekee hylkäyksestä pysyvän.

Ilman milteriä#

Sisältösuodatin toimii sen jälkeen, kun Postfix on ottanut viestin vastaan: Postfix putkittaa sen komennolle spamscanner filter, joka lisää otsakkeet ja palauttaa viestin. Istunnon aikana mitään ei koskaan hylätä, ja virhe aina lykkää toimitusta sen sijaan, että viesti palautettaisiin lähettäjälle. Sisältösuodattimen määrittäminen

Roskaposti Junk-kansioon#

Dovecotin kanssa Sieve-sääntö siirtää merkityn postin:

require ["fileinto"];
if header :is "X-Spam-Flag" "YES" { fileinto "Junk"; stop; }

Testattu oikeaa Postfixia vastaan#

Projektin päästä päähän -testit ajavat Postfixia milterin ja sisältösuodattimen kanssa: hamHaluttu posti: roskapostin vastakohta. toimitetaan otsakkeineen ja väärennetty X-Spam-Flag poistettuna, roskaposti merkitään, ja GTUBEGeneric Test for Unsolicited Bulk Email: kiinteä merkkijono, jota jokainen roskapostisuodatin pitää roskapostina, testausta varten. hylätään koodilla 550 SMTP-istunnon aikana.

Seuraavaksi: koko Postfix- ja Sendmail-opas, jossa on systemd-yksikkö ja Sendmailin INPUT_MAIL_FILTER.