Sobre o Spam Scanner

O Spam Scanner é um filtro de spam para e-mail feito pela Forward Email, o serviço de e-mail focado em privacidade, que o criou para os próprios servidores de e-mail. O código-fonte, as issues e as versões estão no GitHub, e o pacote está no npm.

Quem faz#

A equipe da Forward Email escreve e mantém o Spam Scanner. A Forward Email não guarda registros do conteúdo das mensagens, então não podia enviar o e-mail para um serviço de filtragem externo: o filtro tinha de rodar nos próprios servidores e explicar cada decisão sem que uma pessoa lesse o e-mail. Como a Forward Email o usa

A Forward Email também é de código aberto, em github.com/forwardemail/forwardemail.net. O fundador foi um dos primeiros funcionários do DuckDuckGo.

Contato#

Dúvidas, bugs e pedidos de recursos: abra uma issue no GitHub.
Vulnerabilidades de segurança: relate-as em particular pelo relato de vulnerabilidades do GitHub, não em issues públicas. O mesmo endereço está no security.txt.
Outras licenças: fale com a Forward Email.

Termos da licença#

A licença do Spam Scanner é a Business Source License 1.1, com a Apache License 2.0 como Change License. A Change Date indicada na licença já passou e, desde essa data, a licença concede a você direitos nos termos da Apache License 2.0.

Privacidade#

Este site não define cookies e não carrega análises, rastreadores, anúncios, fontes nem scripts de outros sites. Todos os arquivos vêm de spamscanner.net.

O tema, o idioma que você escolhe e o servidor Mastodon para o qual você compartilha ficam salvos no armazenamento local do navegador e não são enviados a lugar nenhum.
O vídeo só carrega quando você o reproduz.
Os links de compartilhamento são links comuns, então nada dessas redes carrega até você seguir um deles.
O site é hospedado no GitHub Pages, e o GitHub registra o endereço IP de cada visitante por motivos de segurança. Veja GitHub Pages e a declaração de privacidade do GitHub.

O que o software envia#

O Spam Scanner não envia telemetria nem procura atualizações. Por padrão, ele consulta os nomes de host dos links de uma mensagem nos resolvedores DNS com filtragem da Cloudflare, e nada mais sai da máquina. As outras verificações de rede ficam desligadas até você ativá-las. Segurança e privacidade

Versões#

O GitHub Actions compila os binários independentes a partir do repositório público. Cada versão lista os hashes deles em um arquivo SHA256SUMS, que o script de instalação confere, e cada binário traz uma atestação de procedência de build assinada. As versões e suas notas estão no GitHub.

Guias

Filtro de spam para PostfixFiltre spam em um servidor Postfix com o milter ou o filtro de conteúdo do Spam Scanner: instalação, unidade systemd, rejeição com 4xx ou 5xx e pasta Junk.

Alternativa ao SpamAssassinTroque o spamd do SpamAssassin pelo Spam Scanner. spamc, Exim e Haraka seguem funcionando, os cabeçalhos X-Spam mantêm os nomes e todo idioma é suportado.

Filtro de spam auto-hospedadoUm filtro de spam no seu próprio servidor. O Spam Scanner mantém o e-mail na máquina, traz o modelo no pacote, não envia telemetria e se conecta ao Postfix ou ao Exim.

Filtro de spam com IAPegue o spam e o phishing que as regras deixam passar com um modelo de linguagem: Ollama, Cloudflare Clef, Claude ou ChatGPT, só nos casos duvidosos.

Filtro de spam multilíngueComo o Spam Scanner filtra spam em todos os idiomas: segmentação de palavras do Unicode, disfarces desfeitos e nenhuma marcação de um idioma pouco conhecido.

Detecção de phishingComo o Spam Scanner detecta phishing: domínios parecidos em Unicode, links que levam a outro endereço, marcas no remetente, resolvedor da Cloudflare e DMARC.

Filtro de spam para Node.jsAnalise e-mails em busca de spam, phishing e malware no Node.js: um pacote npm com classificador treinável, ESM e CommonJS, smtp-server e resultados tipados.