SPAM-filtrering
Fra Larsen Data wiki
MXHotel.dk benytter sig af flere forskellige værktøjer til at begrænse mængden af SPAM- og virus-emails. Her på denne side kan du læse om, hvordan værktøjerne fungerer og hvordan du administrerer DSPAM-filteret.
Indholdsfortegnelse |
Greylisting
Al indgående post til MXHotel.dk blokeres af et Greylisting-filter inden posten får lov til at blive afleveret til de respektive postkasser.
Greylisting fungerer således, at når MXHotel.dk modtager en email fra en afsender, som Greylisting-filteret ikke har set før, bliver emailen i første omgang afvist, og der bliver sendt en besked til den afsendende mailserver, at emailen skal sendes igen efter et bestemt tidsrum. Anden gang Greylisting-filteret modtager den samme email, får emailen lov til at slippe igennem.
Denne procedure betyder, at der vil være op til en halv times forsinkelse på emails sendt fra en given afsender til dig første gang vedkommende skriver til dig. Når Greylisting-filteret først har lært, at en afsender er gyldig, bliver emails fra denne afsender ikke længere blokeret.
Antallet af gyldige afsendere vil over tid blive flere og flere, og det betyder naturligvis også at flere og flere spam-afsendere vil blive markeret som gyldige. Derfor bliver listen med gyldige afsendere fra tid til anden slettet, så listen kan starte forfra.
Som bruger har du ingen indflydelse på spam-håndteringen i Greylisting-filteret. Denne proces foregår helt automatisk i emailserveren.
DSPAM
Når en email er sluppet forbi Greylisting-filteret, har du mulighed for at sende den igennem et DSPAM-filter, før emailen havner i din postkasse. DSPAM er et intelligent spam- og virus-filtreringsværktøj, som du kan indstille funktionaliteten på.
Hver email-postkasse, som du opretter på MXHotel.dk, har mulighed for at få tilknyttet sit eget DSPAM-filter, og filteret fungerer i udgangspunktet kun på den ene specifikke emailadresse, der er tilknyttet postkassen. Du skal selv aktivt tilmelde din email-postkasse til DSPAM. Det gør du i DSPAM-kontrolpanelet.
Når du har aktiveret DSPAM-filteret for en postkasse, har du mulighed for at tilknytte dine email-alias til dette filter. Læs hvordan du gør det her: Opsætning af mailhotel#DSPAM på alias
DSPAM-kontrolpanelet
Du tilgår DSPAM-kontrolpanelet via menuen Domæne/Email opsætning og herefter skal du trykke på linket Spam opsætning ud for din email-postkasse. Husk at hver eneste af dine email-postkasser har sit eget individuelle DSPAM-kontrolpanel.
Øverst kan du vælge at aktivere DSPAM for den pågældende postkasse. Det gør du ved blot at fjerne fluebenet fra boksen. Som standard er DSPAM slået fra.
Når du har aktiveret DSPAM, skal du vælge indstillingerne for filteret ved at markere felterne i kontrolpanelet. For at få maksimal og stabil funktionalitet ud af DSPAM-filteret, anbefaler vi at du vælger indstillinger som vist på billedet ovenfor.
Du kan læse uddybende om DSPAMs funktionalitet på hjemmesiden: http://nuclearelephant.com
DSPAM-tag
Når DSPAM er aktiveret på din email-postkasse vil du se at der i bunden af brødteksten (email-body'en) på de emails, som postkassen modtager, er placeret et unikt "DSPAM-tag", som ser ud som vist nedenfor:
!DSPAM:4347,467a2c112034752093xxxxx!
Dette tag bruger filteret til at genkende en email, som så efterfølgende kan markeres som spam eller ikke-spam.
I udgangspunktet kan DSPAM ikke kende forskel på spam-mail og gyldig email. Du skal manuelt træne filteret før det bliver funktionelt. Det kræver lidt tid og finjustering, til gengæld bliver DSPAM-filteret ekstremt præcist efter et stykke tids træning.
Træning af DSPAM
Det er muligt at træne DSPAM på to forskellige måder:
- Ved at videresende spammail til emailadressen: antispam@mxhotel.dk, eller
- Ved at markere spammail i "History"-listen på DSPAM-oversigtsiden.
Du skal sikre dig, at det unikke DSPAM-tag står i emailens brødtekst (email-body'en), hvis du vil anvende træningsmetode 1.
Træningsmetode 2 er en grafisk mulighed, hvor du kan se en liste med alle de emails, der er sendt til postkassen, og her markere, hvilke emails der er spam.
DSPAM-oversigtsiden finder du ved at trykke på Dspam i venstremenuen på MXHotel.dk. Login er din emailadresse og kodeord er selvsagt det samme, som du har valgt da du oprettede postkassen på MXHotel.dk.
Når du har logget ind, kommer nedenstående side frem:
Billede af DSPAM kontrolpanel -- mxhotel302.jpg|frame|none
Øverst kan du se, at siden er inddelt i faner.
Første fane Performance viser en statusoversigt på filterets effektivitet fra det blev aktiveret frem til nu.
Næste fane Preferences indeholder samme kontrolpanel til DSPAM, som du finder på MXHotel.dk. (Se billedet ovenfor.)
Fanen Alerts giver dig mulighed for at definere ord, som DSPAM skal være opmærksom på i de emails som filteret har puttet i karantæne. Dette er en smart måde at lokalisere emails, som DSPAM kan have fanget fejlagtigt. Hvis du f.eks. modtager et nyhedsbrev fra et website, og du er nervøs for om DSPAM kan finde på at markere nyhedsbrevet som spam, så kan du skrive titlen på brevet i en alert, og DSPAM vil fremhæve emails indeholdende dette ord i karantænelisten. På denne måde kan du nemt finde dit nyhedsbrev i en lang og uoverskuelig karantæneliste.
Næste fane Quarantine er karantænelisten. I parentes står, hvor mange emails DSPAM har puttet i karantæne siden du sidst har tømt listen. Alle emails, som DSPAM vurderer til at være spam, bliver lagt her. Hvis du oplever at emails, der bliver sendt til dig, ikke dukker op i din indbakke, så er dette første sted du skal lede efter de manglende mails. DSPAM giver alle emails en karakter, og jo flere gange DSPAM støder på en email fra samme afsender, jo højere karakter får emailen. Hvis en email er markeret som spam, vil dens spam-rating blive højere jo flere gange DSPAM modtager post fra samme afsender.
Hvis DSPAM har puttet en gyldig email i karantænelisten kan du markere emailen og trykke på knappen Deliver Checked. Herefter bliver emailen sendt til din indbakke.
På fanen Analysis kan du se en grafisk fremstilling af mængden af emails sendt til de emailadresser, der er tilknyttet filteret, og graferne viser også andelen af spam-mail ud af den samlede mængde.
Sidste fane History er den mest interessante del af DSPAM-oversigtsiden. Her har du nemlig en liste af alle emails, der er sendt til de emailadresser, som er tilknyttet filteret. DSPAM fortæller hvordan filteret har behandlet en given email. Emails med typen Good (markeret med grøn) er afleveret til postkassen. Emails med typen SPAM (markeret med rød) er filtreret fra, og befinder sig i karantænelisten. Når du starter med at træne DSPAM vil stort set alle emails, spam og ikke-spam, have typen Good. Her skal du så manuelt markere alle de emails, som netop ikke er Good, og trykke på knappen Retrain Checked. Nu vil typen skifte til Miss, og farven ændrer sig til rød. DSPAM har nu lært, at emails med lignende indhold er spam, og i fremtiden vil DSPAM filtrere sådanne emails fra.
For at anvende 2) behøver DSPAM-tagget ikke at fremtræde i email-body'en. Adgang til http://mail01.mxhotel.dk/dspam er unik for hver email-postkasse. Login-brugernavn er emailpostkasse-adressen (ex. postkasse@domæne.dk), og kodeord er samme kodeord, som skal bruges for at tilgå postkassen i en emailklient.
Forward eller Bounce
Det er muligt at fjerne tagget fra emailens brødtekst. Det har dog indflydelse på den måde du kan træne DSPAM-filteret på.
