Domanda : Come ridurre il punteggio con SpamAssassin?

 

Nella nostra configurazione, utilizziamo SpamAssassin come soluzione anti-spam per valutare le consegne di posta elettronica dei nostri clienti su Mailpro, sia in termini di contenuto che di reputazione del mittente dell'email, inclusi gli indirizzi IP.

 

Il punteggio di base è 5, tutto ciò che è inferiore a questo valore è considerato legittimo, mentre tutto ciò che è superiore a 5 è potenzialmente problematico dal punto di vista anti-spam. Il test fornisce una valutazione, ma non è completamente affidabile al 100% poiché non tutti utilizzano questo strumento anti-spam, naturalmente.

 

 

SpamAssassin utilizza vari filtri e regole per rilevare email indesiderate o spam. Questi filtri sono progettati per analizzare diversi aspetti di ciascuna email e assegnare un punteggio in base a criteri sospetti. Se il punteggio totale supera una soglia specifica, l'email viene categorizzata come spam. Ecco alcuni dei filtri e delle regole comunemente utilizzati da SpamAssassin:

 

1. Filtri basati sul contenuto:

   - Rilevazione di parole chiave: SpamAssassin cerca parole chiave e frasi comunemente associate allo spam, come "gratis", "denaro", "promozione", ecc.

   - Analisi del testo: Il contenuto dell'email viene esaminato per individuare errori di grammatica, uso eccessivo di lettere maiuscole, caratteri speciali, ecc.

   - Allegati sospetti: Gli allegati che contengono file potenzialmente dannosi o inusuali possono aumentare il punteggio.

 

2. Filtri basati sull'intestazione:

   - Intestazione "From": Verifica dell'autenticità dell'indirizzo email del mittente.

   - Intestazione "Subject": Analisi del soggetto dell'email per individuare parole chiave sospette o fuorvianti.

   - Intestazione "Received": Verifica del percorso dell'email attraverso i server per individuare anomalie.

 

3. Filtri basati su liste nere:

   - Controllo dell'indirizzo IP: SpamAssassin verifica se l'indirizzo IP del mittente è presente in liste nere conosciute per lo spam.

 

4. Filtri basati sull'autenticazione:

   - Evitare l'uso di indirizzi email gratuiti come gmail.com, yahoo.com, orange.fr, ecc.

   - SPF (Sender Policy Framework): Verifica dell'autorizzazione del mittente a inviare email a nome del dominio in questione.

   - DKIM (DomainKeys Identified Mail): Verifica della validità della firma DKIM dell'email.

   - DMARC (Domain-based Message Authentication, Reporting, and Conformance): Utilizzo di SPF e DKIM per rafforzare l'autenticazione delle email.

 

5. Filtri basati sull'intestazione MIME:

   - Verifica della struttura dell'intestazione MIME per individuare anomalie.

 

6. Filtri basati su regole specifiche:

   - SpamAssassin utilizza regole specifiche che assegnano punteggi in base al rilevamento di modelli di spam noti.

 

Ciascun filtro assegna un determinato numero di punti in base al suo rilevamento e se il punteggio totale supera una soglia predefinita (generalmente intorno a 5 o 6 punti), l'email viene categorizzata come spam. Gli amministratori del server di posta elettronica possono regolare questa soglia in base alle proprie esigenze.

 

Tornando alla domanda su come ridurre il punteggio con SpamAssassin, ecco alcune raccomandazioni:

 

- Migliorare il contenuto: Evitare l'uso di parole chiave tipiche dello spam come "gratis", "promozione", "facile guadagno", ecc. Assicurarsi che il contenuto dell'email sia coerente e ben scritto.

- Evitare un markup HTML eccessivo (ad esempio, copia/incolla da Word, che può generare codice indesiderato): Evitare l'uso eccessivo del markup HTML o collegamenti sospetti nell'email.

- Non utilizzare solo un'immagine, poiché potrebbe essere segnalato come spam.

- Implementare l'autenticazione SPF, DKIM e DMARC: Configurare questi meccanismi di autenticazione per dimostrare che l'email proviene effettivamente dal proprio dominio legittimo.

- Evitare liste di distribuzione sospette: Evitare di iscriversi a liste di distribuzione dubbie o di acquistare elenchi di indirizzi email non affidabili.