Over Spam Scanner

Spam Scanner is een spamfilter voor e-mail van Forward Email, de privacygerichte e-maildienst, die het voor de eigen mailservers heeft gebouwd. De broncode, issues en releases staan op GitHub, en het pakket staat op npm.

Wie het maakt#

Het team van Forward Email schrijft en onderhoudt Spam Scanner. Forward Email bewaart geen logs van berichtinhoud en kon mail dus niet naar een externe filterdienst sturen: het filter moest op de eigen servers draaien en elke beslissing uitleggen zonder dat iemand de mail leest. Hoe Forward Email het gebruikt

Ook Forward Email is open source, op github.com/forwardemail/forwardemail.net. De oprichter was een van de eerste werknemers van DuckDuckGo.

Contact#

Vragen, bugs en functieverzoeken: open een issue op GitHub.
Beveiligingslekken: meld ze vertrouwelijk via de kwetsbaarheidsmelding van GitHub, niet in openbare issues. Hetzelfde adres staat in security.txt.
Andere licenties: neem contact op met Forward Email.

Licentievoorwaarden#

De licentie van Spam Scanner is de Business Source License 1.1, met de Apache License 2.0 als Change License. De Change Date in de licentie is verstreken, en vanaf die datum geeft de licentie je rechten onder de Apache License 2.0.

Privacy#

Deze website plaatst geen cookies en laadt geen analytics, trackers, advertenties, lettertypen of scripts van andere sites. Elk bestand komt van spamscanner.net.

Het thema, de taal die je kiest en de Mastodon-server waarnaar je deelt worden in de lokale opslag van je browser bewaard en nergens heen gestuurd.
De video laadt pas als je hem afspeelt.
De deellinks zijn gewone links, dus er laadt niets van die netwerken tot je er een volgt.
De site wordt gehost op GitHub Pages, en GitHub logt om veiligheidsredenen het IP-adres van elke bezoeker. Zie GitHub Pages en de privacyverklaring van GitHub.

Wat de software verstuurt#

Spam Scanner verstuurt geen telemetrie en zoekt niet naar updates. Standaard zoekt het de hostnamen van links in een bericht op bij de filterende DNS-resolvers van Cloudflare, en verder verlaat niets de machine. De andere netwerkcontroles staan uit tot je ze aanzet. Beveiliging en privacy

Releases#

GitHub Actions bouwt de losse binaries uit de openbare repository. Elke release vermeldt hun hashes in een bestand SHA256SUMS, dat het installatiescript controleert, en elke binary heeft een ondertekende build-provenance-attestatie. Releases en hun notities staan op GitHub.

Handleidingen

Postfix-spamfilterFilter spam op een Postfix-server met de milter of het contentfilter van Spam Scanner: installatie, systemd-unit, weigeren met 4xx of 5xx en een Junk-map.

Alternatief voor SpamAssassinVervang spamd van SpamAssassin door Spam Scanner. spamc, Exim en Haraka blijven werken, de X-Spam-headers houden hun namen en elke taal wordt ondersteund.

Zelf gehost spamfilterEen spamfilter op je eigen server. Spam Scanner houdt de mail op de machine, levert het model mee in het pakket, verstuurt geen telemetrie en werkt met Postfix of Exim.

AI-spamfilterVang met een taalmodel spam en phishing die regels missen: Ollama op je eigen server, Cloudflare Clef, of Claude en ChatGPT, alleen bij twijfelgevallen.

Meertalig spamfilterHoe Spam Scanner spam in elke taal filtert: Unicode-woordsegmentatie, vermommingen ongedaan maken en nooit een onbekende taal als spam markeren.

PhishingdetectieHoe Spam Scanner phishingmail herkent: Unicode-lookalike-domeinen, misleidende links, merknamen als afzender, de malware-resolver van Cloudflare en DMARC.

Node.js-spamfilterScan e-mail op spam, phishing en malware vanuit Node.js: één npm-pakket met een te trainen classifier, ESM en CommonJS, smtp-server en getypte resultaten.