Et alternativ til SpamAssassin som snakker spamd

Spam Scanner svarer på SpamAssassins spamd-protokoll, så programvare skrevet for SpamAssassin bruker det uendret: spamc, spam-betingelsen i Exim, spamassassin-tillegget i Haraka og andre.

Bytt det inn#

sudo systemctl disable --now spamd       # or spamassassin
npm install --global spamscanner
spamscanner spamd --port 783 --auth

spamc -c < message.eml     # prints the score, exits 1 for spam
spamc -R < message.eml     # the report, one line per test
spamc < message.eml        # the message with X-Spam-* headers

Det svarer på CHECK, SYMBOLS, REPORT, REPORT_IFSPAM, PROCESS, HEADERS, PING og, med --allow-tell, TELL for læring. Ende-til-ende-testene i prosjektet kjører SpamAssassins egen spamc mot det.

Hva som forblir det samme#

• Hodene: X-Spam-Flag, X-Spam-Score, X-Spam-Level og X-Spam-Status i SpamAssassins format, så eksisterende regler i Sieve, procmail og e-postklienter fortsetter å virke.
• En poengsum med terskel 5, satt sammen av navngitte tester med poeng: BAYES_99, RBL_ZEN, SPF_FAIL, DKIM_PASS og så videre.
• Poengene for hver test kan endres med testnavnet.

Hva som er annerledes#

• Språk. Ord segmenteres med Unicode-reglene, så kinesisk, japansk og thai leses som ord i stedet for én lang streng, og forkledninger som usynlige tegn eller kyrilliske bokstaver i latinske ord gjøres om først.
• Phishing. Forvekslingsdomener, villedende lenker og merkenavn i visningsnavn sjekkes uten ekstra regler.
• Vedlegg identifiseres ut fra bytene: en kjørbar fil omdøpt til .pdf er fortsatt en kjørbar fil.
• Språkmodeller. Vanskelige tilfeller kan sendes til en lokal modell via OllamaEt program som laster ned og kjører åpne språkmodeller på din egen maskin, med et HTTP API. eller til en driftet modell.
• Node.js. Én npm install, eller en frittstående binærfil; ingen Perl-moduler eller regeloppdateringer å administrere.

Spam Scanner kjører ikke SpamAssassins regelfiler, og formatet på Bayes-databasen er dets eget: tren det fra den samme e-posten med spamscanner train.

Exim#

spamd_address = 127.0.0.1 783

# in the DATA ACL
warn  spam       = nobody:true
      add_header = X-Spam-Score: $spam_score
defer spam       = nobody:true
      condition  = ${if >={$spam_score_int}{150}}
      message    = Message rejected as spam

Exim, Haraka, Dovecot og procmail