Konfiguracja SpamAssassina

SpamAssassin to silnik antyspamowy działający po stronie serwera. Sprawdza każdy przychodzący mail w 100+ regułach (treść, nagłówki, reputacja IP, blacklisty) i przyznaje mu punkty spam. Im więcej punktów, tym bardziej podejrzany. Powyżej progu (zwykle 5) mail jest oznaczany lub odrzucany.

Co zyskasz#

• Włączysz SpamAssassina dla całego konta.
• Skonfigurujesz próg punktów (5 / 10 / 15).
• Wybierzesz akcję (oznacz, przenieś do Spam, odrzuć, usuń).
• Dodasz adresy/domeny do białej/czarnej listy.

Wymagania wstępne#

• Domena z DNS skierowanym na IQHost (poczta trafia do nas).

Wskazówka

SpamAssassin vs DKIM/SPF. SPF i DKIM (patrz DNS) sprawdzają autentyczność nadawcy. SpamAssassin patrzy na treść i kontekst maila. Najlepiej mieć oba — uzupełniają się.

Krok 1: Otwórz Konfigurację SpamAssassina

Zarządzanie pocztą E-mail → Konfiguracja SpamAssassina.

Domyślnie SpamAssassin jest wyłączony dla świeżych kont. Włączasz checkboxem na górze.

Krok 2: Pola formularza

• Włącz SpamAssassin — checkbox główny
• Próg spamu (Required Hits) — punkty od których mail jest spam. Domyślnie 5. Niżej = bardziej restryktywne (więcej fałszywych alarmów). Wyżej = luźniejsze.
• Akcja dla spamu:
  • Oznacz w temacie — dodaje ***SPAM*** na początku tematu. Najmniej restrykcyjne.
  • Przenieś do folderu Spam — domyślne i zalecane.
  • Odrzuć (5xx) — odpowiada nadawcy „odrzucono". Klient widzi błąd.
  • Usuń bez śladu — usuwa cichaczem (nadawca nie wie, że mail nie doszedł). Ryzykowne.
• Białe lista — adresy/domeny zawsze przyjmowane (override punktów).
• Czarna lista — adresy/domeny zawsze odrzucane.

Krok 3: Rekomendowana konfiguracja

Włącz: TAK

Próg: 5 (default — dobry kompromis)

Akcja: Przenieś do folderu Spam

Białe lista:

@gmail.com
@klient.pl
ważny.partner@firma.com

Czarna lista:

@spammer.com
@.ru          (cała Rosja, jeśli nie współpracujesz)
junk@xyz.com

Zapisz.

Krok 4: Sprawdź folder Spam

Po włączeniu, codziennie zaglądaj do folderu Spam (przez Roundcube / Outlook). Tam trafiają oznaczone wiadomości.

Co robić w folderze Spam:

• Fałszywe alarmy (legalne maile w Spam) — przenieś do Inbox i dodaj nadawcę do białej listy
• Prawdziwy spam — usuń (lub zostaw, automatycznie znika po X dniach jeśli skonfigurowane)

Im więcej tu jesteś, tym lepiej działa SpamAssassin (uczy się Twoich preferencji).

Próg punktów — co wybrać#

Białe lista — kiedy używać#

Białe lista omija punktowanie — mail z gmail.com zawsze trafia do Inbox, niezależnie od treści.

Używaj dla:

• Ważnych partnerów biznesowych
• Wewnętrznych adresów (mail z firmy zawsze ma trafić)
• Newsletterów których chcesz dostawać (Sklep, Bank)

Nie używaj:

• Całych domen @gmail.com — Twoja skrzynka będzie przepełniona spamem z fałszywych Gmail (spamerzy często używają darmowych)
• Adresów które czasem wysyłają spam (lepiej dostosować próg)

Czarna lista — kiedy używać#

Czarna lista to twarde odrzucenie. Mail nawet nie trafia do Spam — odbija się.

Używaj dla:

• Adresów które ewidentnie spamują, ignorują „unsubscribe"
• Domen z których nigdy nic legalnego nie przyjmiesz
• Konkretnych nadawców-trolli

Nie używaj:

• Całych domen popularnych dostawców (@yahoo.com) — zablokujesz też legalne maile
• TLD (@.ru) — może zablokować legalnych klientów z Rosji

Najczęstsze problemy#

1. „Mail z folderu Spam — co robić?"#

• Sprawdzaj raz dziennie.
• Co istotne — przenieś do Inbox + dodaj nadawcę do białej listy.
• Wszystko inne — usuń lub zostaw (SA czasem usuwa automatycznie po 30 dniach).

2. „SpamAssassin za bardzo blokuje"#

• Zwiększ próg punktów (z 5 na 7).
• Dodaj często-blokowane domeny do białej listy.
• Zmień akcję z „Przenieś do Spam" na „Oznacz w temacie" (mniej restrykcyjne).

3. „SpamAssassin za mało blokuje"#

• Zmniejsz próg (z 5 na 3).
• Dodaj często-spammerów do czarnej listy.
• Włącz dodatkowe reguły (np. Pyzor, DCC) jeśli dostępne.

4. „Mail z mojej własnej domeny ląduje w Spam"#

Klasyk: SPF/DKIM dla Twojej domeny nieskonfigurowany. Spam-filtr widzi mail z @mojafirma.pl ale nie potwierdzony przez SPF → punkty.

Rozwiązanie: patrz SPF/DKIM/DMARC.

5. „SpamAssassin nie działa dla całej domeny, tylko jednej skrzynki"#

Konfiguracja DA jest per konto hostingowe (globalna), nie per skrzynka. Ale możesz mieć dodatkowe filtry per skrzynka — patrz Filtry SPAMu.

6. „Klient mówi 'nie dostałem maila' a u mnie wysłany"#

Sprawdź u klienta folder Spam (jego, nie Twój). Spam-filtry odbiorcy to inna sprawa niż Twoje. Twój SpamAssassin filtruje przychodzące do Ciebie, nie wychodzące.

Jeśli Twoje wychodzące lądują w Spam u odbiorców → SPF/DKIM/DMARC + reputacja IP + treść maila.

7. „Trzeba uczyć SpamAssassina?"#

DA wersja zwykle używa standardowych reguł bez uczenia bayesowskiego. W zaawansowanej konfiguracji można uczyć (forward'em do [email protected] i [email protected]), ale to dla power-userów.

Słowniczek#

• SpamAssassin — open-source silnik antyspamowy.
• Required Hits / próg — liczba punktów od której mail = spam.
• Bayesian filter — uczenie się na podstawie próbek spam/ham.
• RBL (Realtime Blackhole List) — lista IP/domen z spam reputacją.
• Ham — mail nie-spam (przeciwieństwo spam).

Related

• Filtry SPAMu
• Rekordy TXT — SPF, DKIM, DMARC
• Diagnostyka problemów z pocztą
• Dodanie konta e-mail