Spam Scanner

Postfix 스팸 필터

Spam Scanner로 5분 정도면 Postfix 서버에 필터를 적용할 수 있습니다. milter로 실행되므로, Postfix는 SMTP 세션 중에 각 메시지에 대해 Spam Scanner에 묻고, 수락하기 전에 스팸을 거부할 수 있습니다.

설치와 실행#

Shell
npm install --global spamscanner
spamscanner milter --port 7831 --auth --subject-tag "[SPAM]"

--auth는 SPFSender Policy Framework: 도메인을 대신해 메일을 보낼 수 있는 서버를 나열한 DNS 레코드입니다., DKIMDomainKeys Identified Mail: 메시지에 대한 서명으로, 발신자 DNS에 게시된 공개 키로 검증합니다., DMARC어떤 도메인에서 보냈다고 주장하는 메일이 SPF와 DKIM 정렬(alignment)에 실패했을 때 수신 측이 어떻게 처리할지 알려 주는 DNS 정책입니다., ARC를 검사하고, --subject-tag는 제목에 스팸 표시를 붙입니다. 모든 메시지에 X-Spam-Flag, X-Spam-Score, X-Spam-Status, X-Spam-Action 헤더가 추가되며, 발신자가 넣은 X-Spam-* 헤더는 먼저 제거합니다.

Postfix 연결#

INI
# /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:7831
milter_protocol = 6
milter_default_action = accept
Shell
sudo postfix reload

milter_default_action = accept는 milter가 중단되었을 때 메일을 필터링 없이 통과시킵니다. tempfail로 설정하면 대신 발신 서버에 다시 시도하도록 요청합니다.

SMTP 세션 중 스팸 거부#

Shell
spamscanner milter --port 7831 --auth --reject

거부 임계값(15점)에 이른 메시지는 451 4.7.1 Message rejected as spam으로 거부합니다. 451은 일시적 오류입니다. 발신 서버가 메시지를 보관하고 다시 시도하므로, 잘못된 판정의 대가는 메시지 손실이 아니라 지연입니다. 결과가 적절해 보이면 --reject-code 550으로 영구 거부로 바꿉니다.

milter 없이#

콘텐츠 필터는 Postfix가 메시지를 수락한 뒤에 실행됩니다. Postfix가 메시지를 spamscanner filter로 파이프하면, 필터가 헤더를 추가해 다시 넘겨줍니다. 세션 중에 거부되는 메일은 없으며, 실패하면 반송하지 않고 항상 전달을 연기합니다. 콘텐츠 필터 설정

스팸을 Junk 폴더로#

Dovecot에서는 Sieve 규칙으로 표시된 메일을 분류합니다.

Text
require ["fileinto"];
if header :is "X-Spam-Flag" "YES" { fileinto "Junk"; stop; }

실제 Postfix로 테스트#

프로젝트의 엔드투엔드 테스트는 milter와 콘텐츠 필터를 붙인 Postfix를 실행합니다. ham은 헤더가 추가되고 위조된 X-Spam-Flag가 제거된 채 전달되고, 스팸은 표시되며, GTUBE는 SMTP 세션 중에 550으로 거부됩니다.

다음: systemd 유닛과 Sendmail의 INPUT_MAIL_FILTER를 포함한 Postfix와 Sendmail 전체 가이드.

GitHub에서 이 페이지 편집 · Markdown ·