Spam Scanner

支持 spamd 协议的 SpamAssassin 替代方案

Spam Scanner 响应 SpamAssassin 的 spamdSpamAssassin 的守护进程。spamc、Exim、Haraka 和其他 SpamAssassin 客户端都使用它的协议。 协议，因此为 SpamAssassin 编写的软件无需改动即可使用它：spamc、Exim 的 spam 条件、Haraka 的 spamassassin 插件等。

替换上去#

Shell
sudo systemctl disable --now spamd       # or spamassassin
npm install --global spamscanner
spamscanner spamd --port 783 --auth
Shell
spamc -c < message.eml     # prints the score, exits 1 for spam
spamc -R < message.eml     # the report, one line per test
spamc < message.eml        # the message with X-Spam-* headers

它响应 CHECK、SYMBOLS、REPORT、REPORT_IFSPAM、PROCESS、HEADERS、PING，以及在使用 --allow-tell 时用于学习的 TELL。项目的端到端测试会用 SpamAssassin 自己的 spamc 对它进行测试。

保持不变的部分#

  • 邮件头：X-Spam-Flag、X-Spam-Score、X-Spam-Level 和 X-Spam-Status 采用 SpamAssassin 的格式，因此现有的 Sieve、procmail 和邮件客户端规则照常工作。
  • 阈值为 5 的分数，由带分值的命名测试组成：BAYES_99、RBL_ZEN、SPF_FAIL、DKIM_PASS 等。
  • 可以按测试名称修改每项测试的分值。

不同之处#

  • 语言。按 Unicode 规则分词，因此中文、日文和泰文会被读成词语而不是一个长字符串，不可见字符或拉丁字母词语中的西里尔字母等伪装会先被还原。
  • 钓鱼。无需额外规则即可检查仿冒域名、欺骗性链接和显示名称中的品牌名。
  • 附件按字节识别：改名为 .pdf 的可执行文件仍然是可执行文件。
  • 语言模型。难以判断的邮件可以通过 Ollama一个在你自己的机器上下载并运行开放语言模型的程序，提供 HTTP API。 交给本地模型，也可以交给托管模型。
  • Node.js。一条 npm install，或一个独立二进制文件；无需管理 Perl 模块或规则更新。

Spam Scanner 不运行 SpamAssassin 的规则文件，它的 Bayes 数据库格式也是自有的：用同样的邮件通过 spamscanner train 训练即可。

Exim#

Text
spamd_address = 127.0.0.1 783

# in the DATA ACL
warn  spam       = nobody:true
      add_header = X-Spam-Score: $spam_score
defer spam       = nobody:true
      condition  = ${if >={$spam_score_int}{150}}
      message    = Message rejected as spam

Exim、Haraka、Dovecot 和 procmail

在 GitHub 上编辑此页 · Markdown ·