Hogyan működik a spamszűrő

A domainedre érkező minden üzenet végigmegy egy 7-rétegű folyamaton, mielőtt a tiszta levelet továbbítanánk a szerveredre. Minden réteg hozzátesz egy pontszámot; a végső döntést az összesített pontszám hozza.

A rétegek

• L0 — Kapcsolat: a küldő IP reputációja, fordított DNS és HELO ellenőrzés, adaptív greylisting.
• L1 — Azonosság: SPF, DKIM és DMARC hitelesítési eredmények, TLS-ellenőrzések.
• L2 — Boríték: feladó cím, hasonló és homoglifás domainek, domain kora, földrajzi adatok.
• L3 — Tartalom: MIME-szerkezet, mellékletek, linkek, makrók, formázás, spamkifejezések.
• L4 — Fenyegetettségi adatok: URL- és melléklet-hash reputáció, valamint ClamAV víruskeresés.
• L5 — Viselkedés: küldési minták, feladó-profilozás és egy tanítható Bayes-modell.
• L6 — Szabályok: a saját engedélyező-/tiltólistáid és szabályaid.
• AI-réteg (opcionális): egy LLM elolvassa az üzenetet spam- és adathalászati jelek után kutatva.

További ellenőrzések táplálják ezeket a rétegeket: fejléc-anomáliák (Received lánc, eltérő Reply-To), kép-OCR a képekbe rejtett szöveghez, QR-kód-vizsgáló a QR-képekbe rejtett adathalász linkekhez, beszélgetés-elemzés (tényleg válasz ez?), címzett-kockázat, és névhamisítás/BEC-felismerés — lásd: Névhamisítás-védelem.

Döntések

Az összesített pontszám az alábbiak egyikére képződik le:

• Elfogadás — kézbesítjük a postaládádba.
• Karantén — visszatartjuk átnézésre (felengedheted).
• Elutasítás — egyértelműen visszautasítjuk (szinte biztos spam).

Hogy hol húzódnak ezek a határok, azt a domain spam-érzékenysége szabja meg (Lazább / Kiegyensúlyozott / Szigorúbb) — lásd az arról szóló cikket. Néhány jel, például egy megerősített névhamisítási kísérlet, önmagában is karantént eredményez.

Átláthatóság

Minden döntéshez elmentjük a rétegenkénti pontszámokat és az okokat, így amikor megnyitsz egy karanténba került üzenetet, pontosan látod, miért akadt fenn.

Tanul

A Bayes-réteg tanul a visszajelzésből — amikor felengedsz vagy letiltasz üzeneteket, a motor idővel a te levelezésedhez igazodik.