Про Spam Scanner

Spam Scanner є спам-фільтром для пошти від Forward Email, поштового сервісу з наголосом на конфіденційності, який створив його для власних поштових серверів. Вихідний код, задачі й релізи розміщено на GitHub, а пакет опубліковано в npm.

Хто його робить#

Команда Forward Email пише й підтримує Spam Scanner. Forward Email не зберігає журналів вмісту листів, тож не могла надсилати пошту зовнішньому сервісу фільтрації: фільтр мав працювати на власних серверах і пояснювати кожне рішення без того, щоб людина читала пошту. Як його використовує Forward Email

Forward Email теж має відкритий код: github.com/forwardemail/forwardemail.net. Його засновник був одним із перших працівників DuckDuckGo.

Контакти#

Запитання, помилки й побажання: створіть задачу на GitHub.
Вразливості: повідомляйте про них конфіденційно через систему повідомлень про вразливості GitHub, а не у відкритих задачах. Та сама адреса є в security.txt.
Інші ліцензії: зверніться до Forward Email.

Умови ліцензії#

Ліцензія Spam Scanner — Business Source License 1.1, а її Change License — Apache License 2.0. Зазначена в ліцензії Change Date уже минула, і з цієї дати ліцензія надає вам права за Apache License 2.0.

Конфіденційність#

Цей сайт не встановлює cookie й не завантажує аналітику, трекери, рекламу, шрифти чи скрипти з інших сайтів. Усі файли надходять зі spamscanner.net.

Тема, обрана мова й сервер Mastodon, куди ви ділитеся, зберігаються в локальному сховищі браузера й нікуди не надсилаються.
Відео завантажується лише тоді, коли ви його відтворюєте.
Посилання «Поділитися» є звичайними посиланнями, тож нічого з цих мереж не завантажується, доки ви не перейдете за одним із них.
Сайт розміщено на GitHub Pages, і GitHub з міркувань безпеки записує IP-адресу кожного відвідувача. Див. GitHub Pages і Заяву GitHub про конфіденційність.

Що надсилає програма#

Spam Scanner не надсилає телеметрію й не перевіряє оновлення. За замовчуванням він перевіряє імена хостів із посилань у листі на фільтрувальних DNS-резолверах Cloudflare, і більше ніщо не залишає машину. Інші мережеві перевірки вимкнені, доки ви їх не ввімкнете. Безпека та конфіденційність

Релізи#

Окремі виконувані файли збирає GitHub Actions з відкритого репозиторію. Кожен реліз перелічує їхні хеші у файлі SHA256SUMS, який перевіряє скрипт встановлення, і кожен файл має підписану атестацію походження збірки. Релізи та їхні описи розміщено на GitHub.

Посібники

Спам-фільтр для PostfixФільтрація спаму на сервері Postfix за допомогою milter або контент-фільтра Spam Scanner: налаштування, юніт systemd, відхилення з 4xx чи 5xx і тека «Спам».

Альтернатива SpamAssassinЗамініть spamd від SpamAssassin на Spam Scanner. spamc, Exim і Haraka працюють далі, заголовки X-Spam зберігають назви, і підтримується будь-яка мова.

Власний спам-фільтрСпам-фільтр на вашому сервері. Spam Scanner залишає пошту на машині, постачає модель у пакеті, не надсилає телеметрію та під'єднується до Postfix або Exim.

Спам-фільтр зі ШІМовна модель ловить спам і фішинг, які пропускають правила: Ollama на вашому сервері, Cloudflare Clef або Claude і ChatGPT, лише для спірних випадків.

Багатомовний спам-фільтрЯк Spam Scanner фільтрує спам будь-якою мовою: сегментація слів за Unicode, зняття маскування і жодних позначок для мов, про які модель знає мало.

Виявлення фішингуЯк Spam Scanner виявляє фішинг: схожі домени Unicode, посилання, що показують одну адресу, а ведуть на іншу, бренди в іменах, резолвер Cloudflare і DMARC.

Спам-фільтр для Node.jsПеревірка пошти на спам, фішинг і шкідливе ПЗ з Node.js: один пакет npm із навчуваним класифікатором, ESM і CommonJS, smtp-server і типізованими результатами.