Защита от спам

SpamAssassin е филтър, който анализира входящата поща, за да определи вероятността получените съобщения да са спам. Някои от определящите фактори са наличието на HTML код, фрази, често използвани в спам съобщенията, прекалена употреба на HTML коментари (обикновено използвани за криене на фрази от спам филтри), невидим текст (с еднакъв цвят на шрифта и фона) и други. Всяко подозрително нещо в съобщението увеличава вероятността съобщението да е спам. Можете да конфигурирате нивата, над които съобщенията ще бъдат филтрирани от SpamAssassin. Ако сложите прекалено ниско ниво (1/10), рискувате легитимни съобщения да бъдат филтрирани. При високо ниво (10/10), най-вероятно известно количество нежелана поща ще достига Вашата кутия. Най-подходящото ниво за Вас зависи от съдържанието на съобщенията, които обикновено получавате. Информация за включването на SpamAssassin и промяна на нивото за филтриране на съобщения можете да откриете в статията ни Включване на SpamAssassin. Статистиката показва, че ниво 5/10 може да се счита за оптимално. При него обикновено няма маркирани като спам легитимни съобщения, докато ефективността срещу спам съобщенията е висока. Въпреки това Ви съветваме да проверявате Вашата "Спам" папка редовно, в случай че има филтрирани легитимни съобщения. Може да конфигурирате SpamAssassin както за отделни пощенски кутии, така и за всички кутии към Вашия домейн. Имайте предвид, че SpamAssassin не работи за стандартната "catch-all" кутия, ако използвате такава към Вашия домейн. Дали филтрираните съобщения ще бъдат доставени във Вашата "Спам" папка или ще бъдат просто изтрити, зависи от това дали Вашата "Спам" папка е активирана. Тя се активира локално за всяка пощенска кутия или глобално за акаунта. Ако SpamAssassin филтърът е включен за пощенска кутия, той няма да окаже ефект върху обработката на писма, получени от забранени или разрешени имейл адреси. Писма, получени от разрешени имейл адреси, ще бъдат доставени директно до Вашата пощенска кутия, а писма, получени от забранени имейл адреси, ще бъдат автоматично класицифирани като спам. Повече информация относно използването на разрешени и забранени адреси е налична в нашата статия Разрешени и забранени адреси.

Spamdyke е програма за защита от спам, която филтрира входящите съобщения на ниво SMTP, като блокира връзките от пощенски сървъри, идентифицирани като източници на спам или съответстващи на определени проверки за reverse DNS.Spamdyke е активиран по подразбиране. За да активирате или деактивирате Spamdyke, или да конфигурирате някои от настройките му, влезте в раздел "Пощенски кутии" на Вашия Контролен панел и изберете таб "Общи настройки". Spamdyke може да се конфигурира само глобално за целия хостинг акаунт - той не може да бъде настроен само за отделни пощенски кутии. Важно: Съобщенията, които Spamdyke филтрира, се блокират на ниво SMTP, така че такива блокирани съобщения няма да попаднат в папка "Junk" и няма да бъдат доставени, ако подателят им е добавен в списъка с разрешени податели за хостинг акаунта или пощенската кутия.Spamdyke използва няколко метода, за да установи, дали изпращащият сървър може да бъде идентифициран като източник на спам: Проверка за Reverse DNS Graylisting/Greylisting (по избор) Проверка за Reverse DNS Spamdyke отхвърля входящи съобщения, в случай че изпращащият пощенски сървър няма валиден reverse DNS запис, като изпращачът получава върнато съобщение със следната грешка: 554 Refused. You have no reverse DNS entry. Ако не сте наш клиент и получавате горната грешка при изпращате на писма до адрес, намиращ се на поддържан от нас сървър, имейл сървърът, който използвате за изпращане, няма валиден reverse DNS запис. Вие трябва да се свържете с администратора на Вашия пощенски сървър, за да бъде коригиран този запис, или трябва да използвате друг SMTP (изходящ) сървър. Ако сте клиент на хостинг услугите, поддържани от нас, и получавате горната грешка при изпращане на писма чрез SMTP сървъра на Вашия хостинг акаунт, моля, сменете порта на изходящия сървър във Вашата програма за имейл от 25 на 587. Graylisting/Greylisting (по избор) Spamdyke може да бъде конфигуриран да използва опцията Graylisting. Ако тази опция е активирана за Вашия акаунт, всяко съобщение, изпратено от непознат подател до намиращ се на наш сървър получател, се отхвърля първоначално със SMTP код за временна грешка, а двойката получател и подател се запаметява за определен период от сървърите ни като временно позволена. Според RFC Интернет стандартите, изпращащият сървър трябва да направи втори опит за доставяне на съобщението. При този втори опит нашите сървъри приемат съобщението и го доставят на получателя, тъй като двойката получател и подател е вече позната от първия опит за доставка и е маркирана като временно позволена. Тъй като повечето спамъри не използват реални пощенски сървъри, те не правят втори опит за доставка на един път отхвърлено съобщение и по този начин спамът не достига изобщо до получателя си. Когато определена двойка получател и подател е маркирана като временно позволена, тя остава с този статус за определен период от време и при всеки следващ опит за доставка този период започва да тече отначало. Когато той изтече, двойката се изтрива и става непозната за сървърите ни - процесът на graylisting трябва да се повтори, т.е. трябва да има два опита за доставка на съобщението, за да бъде тя успешна. Недостатък на grаylisting метода е потенциалното забавяне на доставката. Забавянето може да варира в зависимост от това след колко време сървърът на подателя изпраща отхвърленото съобщение за втори път. Graylisting не е активиран по подразбиране. Ако искате да го активирате, можете да направите това в таб "Общи настройки" на раздел "Пощенски кутии" във Вашия Контролен панел. Информация за всички съобщения, които са обработени от Spamdyke, се записва в логовете на пощенския сървър. Можете да откриете тези логове в раздел "Логове" на хостинг Контролния панел.

Подразделът "Хедър филтри" от раздел "Пощенски кутии" на Контролния панел Ви дава възможност да филтрирате избирателно входяща поща според съдържанието на хедърите. Хедърите на писмата (имейл съобщенията) се добавят към писмата от софтуера, използван за тяхното разпространение. В повечето случаи голяма част от хедърите са видими само при преглед на пълната хедър информация (source). Инструкции за това как да видите всички имейл хедъри на съобщения е наличен в статията ни "Инструкции за намиране на пълния header на e-mail съобщение". Моля да имате предвид, че използването на хедър филтри изисква общи познания относно начина на работа на системите за електронна поща. Детайлни инструкции за добавяне на хедър филтри е налична в статията ни "Създаване на хедър филтри". Можете да откриете информация за наличните настройки за филтриране и описание на хедър филтрите по-долу: Действие на филтъра Условия на филтъра Хедъри Сравнение Низ Приоритет на филтъра Допълнителни опции за филтриране (действие за всички нефилтрирани писма) Действие на филтъра Можете да изберете от следните действия, които ще се изпълнят, когато условието на филтъра съвпадне с писмо: "Премести в спам папката" — запазва писмото в Junk Mail (спам) папката на пощенската кутия. Ако Junk Mail (спам) папката не е включена за пощенската кутия и филтърът се приложи за конкретно писмо, то ще се изпълни действието "Изтрии съобщението" за това писмо. "Изтрий" — изтрива писмото без да се изпраща известие за неуспешно доставяне на подателя. "Премести" — премества съобщението в папка на пощенската кутия. Ще се покаже падащо меню, откъдето можете да изберете желаната папка. "Пренасочи" — пренасочва писмото до друг получател. Ще се покаже поле за въвеждане на имейл адрес на получателя. Можете да въведете до пет получателя, разделяйки ги със запетая. "Пренасочи и запази копие" — пренасочва писмото до друг получател и запазва копие от пренасоченото писмо. Ще се покаже поле за въвеждане на имейл адрес на получателя. Можете да въведете до пет получателя, разделяйки ги със запетая. Условия на филтъра Условията на филтъра Ви позволяват да дефинирате точните критерии за съвпадение в хедърите на входящите писма чрез определяне на хедър, сравнение и низ. Можете да добавяте условия чрез бутона "Добави", като максималният брой условия за един филтър е пет. За да премахнете условие, можете да използвате иконката "Кошче" до него. Хедъри Можете да изберете хедъра на писмото, който да бъде търсен за съвпадение, от списък. Ако искате да добавите хедър, който не съществува в списъка, използвайте последната опция от списъка ("Добави хедър") и въведете името на желания хедър в полето за хедър. Наличните хедъри за избор са: Subject — съдържа заглавието/темата на писмото. Ако желаете да филтрирате всички съобщения, съдържащи определена дума в заглавието си, използвайте тази опция. From — съдържа имейл адреса и името (ако е предоставено от подателя) на подателя на писмото. To — съдържа имейл адреса и името (ако е предоставено от подателя) на получателя на писмото. Обикновено това ще е Вашия имейл адрес. CC — съдържа имейл адресите и имената (ако са предоставени от подателя) на допълнителни получатели на писмото. "CC" е съкратено от "Carbon Copy" (точно копие). Received — съдържа IP адреса на подателя на писмото и обикновено се добавя от имейл сървъра. Ако искате да блокирате писма изпратени от даден IP адрес, използвайте тази опция. X-Spam-Level — съдържа спам точките на писмото, които се калкулират от SpamAssassin (софтуер за сканиране на писма). Този хедър няма да се добави за входящи писма, ако използвате SpamAssassin, инсталиран на нашите сървъри. Ако изполвате външна услуга за филтриране на писма (напр. SpamCop.net), можете да се възползвате от този хедър. X-Mailer — оказва софтуерното приложение (програма), използвано за изпращане на писмото. Ако използвате тази опция и въведете "Outlook", ще се филтрират всички входящи писма, изпратени чрез програмите MS Outlook and Outlook Express. X-Mailscanner — добавя се от анти-вирусни приложения и програми (напр. Mailscanner). Този хедър филтър е добавен по молба на потребителите, тъй като определен вирус добавяше този хедър към писма им. Имайте предвид, че с този хедър филтър е възможно да се филтрират и писма, сканирани чрез Mailscanner, така че Ви съветваме по възможност да избягвате тази опция. Content-type — показва структурата (типа съдържание) на писмото. Може да бъде plain text (обикновен текст), HTML, MIME encoded (кодирано) и т.н. Attachment- позволява Ви да филтрирате съобщения, които съдържат или не съдържат определен вид или каквито и да е прикачени файлове. Видовете прикачени файове са групирани в няколко категории. Можете да откриете всички видове файлове, които се приспадат към дадена категория, в таблицата по-долу: Архивен файл 7z, 7zip, 7zip2, ace, alz, apk, arc, arj, ark, bz2, bzip, bzip2, cab, gz, gz2, gzip, gzip2, img, iso, lz, lzh, lzma, lzo, lzx, rar, rz2, sea, sfx, sqx, tar, tgz, vhd, vhdx, xz, xz2, zip, zip2, zipx Файл с изображение bmp, exif, gif, jfif, jpe, jpeg, pcx, png, svg, tif, tiff Аудио файл aac, flac, m4a, m4p, mp3, ogg, ra, wav, wma Видео файл 3gp, asf, asx, avi, divx, flc, flv, flx, h264, m4e, m4v, mkv, mp4, mpeg, mpeg(1-9), mpg, ogm, ogv, ogx, rm, vob, webm, wmv, xvid Документ csv, doc, docx, epub, htm, html, log, ods, odt, ppt, pptx, txt, xhtml, xls, xlsx, xml PDF файл pdf Изпълним файл bat, bin, cmd, com, cpl, deb, dll, elf, exe, gadget, hta, inf, jar, js, jse, msc, msh, msi, msp, pif, ps1, reg, rpm, scf, scr, sh, so, sys, vb, vbe, vbs, ws, wsc, wsf, wsh   Въведи хедър — дава Ви възможност да въведете хедъри, които не са налични за избор от предопреления списък с хедъри. Сравнение До менюто за избор на хедър ще откриете падащото меню за избор на сравнение, което Ви позволява да определите как точно филтърът трябва да съвпадне с избрания хедър. Наличните опции за избор са: съдържа не съдържа е не е започва с не започва с завършва на не завършва на Низ Можете да въведете точния низ за съвпадение в полето за въвеждане точно до падащото меню за избор на съвпадение. Низът за съвпадение не изисква точно съвпадение с дума, което означава, че ако използвате "лов" като низ за съвпадение, то думите "РИБОЛОВ" и "Пловдив" ще бъдат разпознати като успешно съвпадение. Не се поддържат символи за уникално съвпадение (wildcards) за низове при хедър филтрите. Приоритет на филтъра След подраздел "Хедър филтри" в раздел "Пощенски кутии" на хостинг Контролния панел ще откриете подраздел "Активни филтри", където се показват всички активни филтри. Ако имате повече от един активен филтър, филтрите ще се обработват отгоре надолу. Най-горният филтър има най-голям приоритет, така че той ще бъде проверен за съвпадение първи, а най-долният филтър има най-малък приоритет и ще бъде проверен за съвпадение последен (след всички други филтри). По подразбиране новите филтри ще се добавят с най-голям приоритет (най-отгоре в списъка с активни филтри). Ако желаете да промените приоритетите на активните хедър филтри, натиснете линка Приоритетът отгоре е най-висок, долу - най-нисък. Кликнете тук, за да отключите подредбата. Това ще отключи списъка с активни филтри и ще можете да промените позицията на филтрите чрез стрелките до всеки филтър или чрез метода на местене и пускане (drag-and-drop). Списъкът с активни филтри винаги ще бъде в заключено състояние при отваряне на страницата. Само първият съвпаднал филтър ще бъде изпълнен, а всички останали (с по-малък приоритет) ще бъдат игнорирани. Ако Допълнителни опции за филтриране (действие за всички нефилтрирани писма) (виж долу) са включени, филтърът за нефилтрирани съобщения винаги ще бъде с най-малък приоритет. Това не може да бъде променено. Допълнителни опции за филтриране (действие за всички нефилтрирани писма) Чрез подраздел "Допълнителни опции" от раздел "Пощенски кутии" на хостинг Контролния панел можете да създадете филтър за Вашата пощенска кутия, който да изпълнява определено Действие на филтъра, за всички съобщения, за които няма съвпадение с никой от активните филтри. Моля да използвате тази функционалност с повишено внимание, защото ако добавите такъв филтър за дадена пощенска кутия, глобалните филтри (за всички пощенски кутии на Вашия акаунт) няма да работят за тази пощенска кутия.

Нашата система ползва база данни с IP адреси на мрежи, които изпращат спам. Пощата от тези сървъри се отхвърля от нашите машини. Базата данни е прецизна и се обновява в реално време.

Тази статия описва поведението на SpamAssassin и хедър филтрите при добавяне на собствения ви домейн или собствената ви пощенска кутия като винаги разрешени или винаги забранени (whitelist и blacklist). Ако добавите вашия домейн или вашата пощенска кутия като разрешен подател, това ще увеличи количеството спам, което получавате. Спамърите използват техника наречена "header spoofing" или лъжливи хедъри. Тя им позволява да сложат произволен адрес във From и Return-path хедърите на писмата, независимо дали имат достъп до пощенския сървър за въпросния домейн. Това е проблем касаещ SMTP протокола като цяло. Ако добавите вашия домейн или вашата пощенска кутия като разрешен получател, това фактически ще спре работата на SpamAssassin и на хедър филтрите. Всички съобщения изпратени към вас няма да бъдат проверени от SpamAssassin и хедър филтрите. Ако добавите вашия домейн или вашата пощенска кутия като забранен подател, няма да можете да си изпращате сами писма от самата пощенска кутия или от целия акаунт. Ако добавите вашия домейн или вашата пощенска кутия като забранен получател, това ще спре доставката на всякакви писма за акаунта или за конкретната пощенска кутия.

Тази тема на документацията обяснява как работи секцията "Настройки за разрешени и забранени адреси". Секцията "Настройки за разрешени и забранени адреси" позволява да се забрани или разреши получаването на писма на база на техния изпращач (Envelope Sender) или получател (Envelope Recipient). Изпращач (Envelope Sender) и получател (Envelope Recipient) са адресите, които се използват в комуникацията между пощенските сървъри. Envelope sender адресът показва адреса на изпращача както е зададен от изпращащия сървър. На нашите сървъри Envelope Sender се записва в Return-Path хедъра на писмото, и ако погледнете кода на писмо получено на наш сървър, можете да намерите този адрес записан така. Получател (Envelope Recipient) e кутията, която получава писмото. Моля, имайте предвид, че е възможно да не видите изобщо този получател в самото писмо. Пример за това е ако изпращачът използва скрито копиe (BCC), за да прати писмото. Адресите От (From) и До (To) в хедърите на писмото се определят от изпращача в тяхната програма за електронна поща и биха могли да бъдат манипулирани лесно. Затова и повечето спам писма имат неточни и манипулирани От и До хедъри. По принцип хедърите на писмата не са надежден начин за блокиране на спам писмата, защото манипулирането им е стандартна практика. Секцията "Настройки за разрешени и забранени адреси" работи на две нива: на глобално ниво за всички кутии на хостинг акаунта чрез бутона "Промяна на общите настройки" в секцията "Пощенски кутии" в контролния панел. на локално ниво за всяка пощенска кутия чрез бутона "Филтри" за конкретната кутия. Ако искате да блокирате писма по От/До (From/To) хедърите, можете да направите това от секцията "Хедър Филтри".