Spam Scanner

Documentation de Spam Scanner

Spam Scanner est un filtre antispam pour Node.js et la ligne de commande, dont le code source est sur GitHub. Il lit un message électronique brut et détermine s’il s’agit de spam, d’hameçonnage (phishing), d’une arnaque ou s’il contient un logiciel malveillant, dans n’importe quelle langue. Il fonctionne comme bibliothèque, outil en ligne de commande, milterMail filter : un protocole issu de Sendmail, également utilisé par Postfix, qui permet à un programme distinct d’inspecter chaque message pendant la session SMTP. Postfix ou Sendmail, filtre de contenu Postfix, serveur spamdLe démon de SpamAssassin. Son protocole est parlé par spamc, Exim, Haraka et d’autres clients SpamAssassin. compatible avec SpamAssassin, API HTTP ou serveur TCP.

Il est développé par Forward Email pour ses propres serveurs de messagerie.

Comment un message est évalué#

Chaque vérification ajoute ou retire des points. Le total détermine le résultat :

ScoreActionCe que fait un serveur de messagerie
Moins de 5acceptDistribue le message
De 5 à 14,9tagLe distribue marqué comme spam
15 et plusrejectLe refuse pendant la session SMTP

Les deux seuils sont modifiables. Chaque résultat liste les tests déclenchés, avec leurs points et une raison : une décision peut donc toujours être expliquée.

Les vérifications :

  • Un classifieur entraîné lit les mots du message dans n’importe quelle écriture, la forme de ses liens, son expéditeur et ses pièces jointes. Il est livré entraîné sur des jeux de données publics et apprend de votre propre courrier. Fonctionnement du classifieur
  • La détection de l’hameçonnage repère les domaines sosies (paypa1.com, pаypal.com avec un а cyrillique), les liens dont le texte affiche une adresse et dont la cible en est une autre, et les noms d’affichage qui se réclament d’une marque. Hameçonnage
  • La vérification des pièces jointes repère les exécutables, les exécutables renommés en documents, les doubles extensions, les astuces de nom de fichier écrit de droite à gauche, les exécutables dans des fichiers ZIP, les macros Office et le contenu PDF actif. ClamAVUn moteur antivirus open source. Son démon, clamd, analyse les fichiers envoyés par un socket. peut analyser les pièces jointes à la recherche de virus. Pièces jointes
  • Authentification : SPFSender Policy Framework : un enregistrement DNS qui liste les serveurs autorisés à envoyer du courrier pour un domaine., DKIMDomainKeys Identified Mail : une signature portant sur un message, vérifiée avec une clé publique publiée dans le DNS de l’expéditeur., DMARCUne politique DNS qui indique aux destinataires quoi faire d’un message qui se réclame d’un domaine mais échoue à l’alignement SPF et DKIM. et ARCAuthenticated Received Chain : des signatures qui transmettent les résultats d’authentification d’un serveur de réexpédition à l’autre., quand l’adresse IP du client est connue. Authentification
  • Des listes de blocage DNS pour l’adresse IP du client et les domaines des liens, et les résolveurs filtrants de Cloudflare pour les logiciels malveillants et les sites pour adultes connus. Listes de blocage
  • Des règles pour les motifs qu’aucun classifieur n’a besoin d’apprendre : la chaîne de test GTUBEGeneric Test for Unsolicited Bulk Email : une chaîne fixe que tout filtre antispam traite comme du spam, pour les tests., les objets de sextorsion, les arnaques aux factures PayPal, l’usurpation de son propre domaine et les instructions cachées à destination des filtres d’IA. Règles
  • Un modèle de langage, facultatif, donne un second avis sur les cas limites : un modèle local via OllamaUn programme qui télécharge et exécute des modèles de langage ouverts sur votre propre machine, avec une API HTTP. ou tout serveur compatible OpenAI, un modèle de décision comme Clef de Cloudflare, ou bien Claude, ChatGPT, Gemini et d’autres. Par défaut, il renvoie une probabilité pour chaque verdict en une seule étape au lieu de rédiger une réponse. Modèles de langage

Par où commencer#

Modifier cette page sur GitHub · Markdown ·