Filtro antispam per Postfix

Spam Scanner filtra un server Postfix in circa cinque minuti. Funziona come milterMail filter: un protocollo nato con Sendmail, usato anche da Postfix, che permette a un programma separato di esaminare ogni messaggio durante la sessione SMTP., quindi Postfix lo interpella su ogni messaggio durante la sessione SMTP e può rifiutare lo spam prima di accettarlo.

Installazione e avvio#

npm install --global spamscanner
spamscanner milter --port 7831 --auth --subject-tag "[SPAM]"

--auth controlla SPFSender Policy Framework: un record DNS che elenca i server autorizzati a inviare posta per un dominio., DKIMDomainKeys Identified Mail: una firma su un messaggio, verificata con una chiave pubblica pubblicata nel DNS del mittente., DMARCUna policy DNS che indica ai destinatari cosa fare quando la posta che dichiara un dominio non supera l'allineamento SPF e DKIM. e ARCAuthenticated Received Chain: firme che trasportano i risultati dell'autenticazione attraverso i server di inoltro.; --subject-tag segnala lo spam nell'oggetto. Ogni messaggio riceve le intestazioni X-Spam-Flag, X-Spam-Score, X-Spam-Status e X-Spam-Action, e qualsiasi intestazione X-Spam-* inserita dal mittente viene prima rimossa.

Collegare Postfix#

# /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:7831
milter_protocol = 6
milter_default_action = accept

sudo postfix reload

milter_default_action = accept lascia passare la posta senza filtro se il milter non è attivo; tempfail chiede invece ai mittenti di riprovare.

Rifiutare lo spam durante la sessione SMTP#

spamscanner milter --port 7831 --auth --reject

I messaggi che raggiungono la soglia di rifiuto (15 punti) vengono rifiutati con 451 4.7.1 Message rejected as spam. Un 451 è temporaneo: il mittente conserva il messaggio e riprova, quindi una decisione sbagliata costa un ritardo, non un messaggio perso. Quando i risultati sembrano corretti, --reject-code 550 rende il rifiuto permanente.

Senza milter#

Un content filter interviene dopo che Postfix ha accettato un messaggio: Postfix lo passa tramite pipe a spamscanner filter, che aggiunge le intestazioni e lo restituisce. Durante la sessione non viene mai rifiutato nulla, e un errore rinvia sempre la consegna invece di generare un bounce. Configurazione del content filter

Lo spam nella cartella Junk#

Con Dovecot, una regola Sieve archivia la posta marcata:

require ["fileinto"];
if header :is "X-Spam-Flag" "YES" { fileinto "Junk"; stop; }

Testato con un vero Postfix#

I test end-to-end del progetto eseguono Postfix con il milter e il content filter: l'hamPosta desiderata: il contrario dello spam. viene consegnato con le intestazioni e con un X-Spam-Flag falsificato rimosso, lo spam viene marcato e il GTUBEGeneric Test for Unsolicited Bulk Email: una stringa fissa che ogni filtro antispam tratta come spam, usata per i test. viene rifiutato con un 550 durante la sessione SMTP.

Prossimo passo: la guida completa a Postfix e Sendmail, con un'unità systemd e INPUT_MAIL_FILTER di Sendmail.