Home > helpdesk

Optimaal gebruik maken van onze anti-spammaatregelen

Laatste aanpassing: 04/25/08 13:57:43

Alle mail die op onze mailserver binnenkomt, wordt met het programma SpamAssassin onderzocht, om vast te stellen of het misschien om spam, oftewel ongewenste commerciƫle e-mail (in het Engels: UCE = Unsollicited Commercial Email) gaat. Mocht SpamAssassin een bericht als spam bestempelen, dan gebeuren er een aantal dingen. SpamAssassin zal de mail niet weggooien of de tekst veranderen, maar de mail server zal wel het onderwerp van het bericht veranderen. Er zal een duidelijk herkenbare marker aan worden toegevoegd:

Subject: [SPAM: 5.9] Quick Profits in This stock?

Tevens worden er enkele headers toegevoegd aan het bericht. Deze headers zien er ongeveer als volgt uit:

X-spam-warning: sending host (82.50.103.195) is blacklisted at bl.spamcop.net
X-Spam-Score: 5.9 (+++++)
X-Spam-Report: Content analysis details:   (5.9 points, 3.1 required)
	0.4 US_DOLLARS_3           BODY: Mentions millions of $ ($NN,NNN,NNN.NN)
	0.0 HTML_30_40             BODY: Message is 30% to 40% HTML
	0.0 HTML_MESSAGE           BODY: HTML included in message
	0.5 BAYES_50               BODY: Bayesian spam probability is 40 to 60% [score: 0.5740]
	0.1 HTML_FONT_BIG          BODY: HTML tag for a big font size
	0.1 HTML_TAG_EXIST_TBODY   BODY: HTML has "tbody" tag
	0.5 RAZOR2_CF_RANGE_51_100 BODY: Razor2 gives confidence level above 50% [cf: 100]
	0.0 MIME_QP_LONG_LINE      RAW: Quoted-printable line longer than 76 chars
	3.0 RAZOR2_CHECK           Listed in Razor2 (http://razor.sf.net/)
	1.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net [Blocked - see ]
X-Spam-Flag: YES
X-Scan-Signature: e301376febf50d246fdc71abd46f7fb8
X-Scanner: Mailscanner at tweety.sipo.nl

Bovenstaande is een voorbeeld. Het betreffende bericht scoorde in SpamAssassin 5.9 punten (points), terwijl 3.1 punten reeds voldoende is om als spam te worden gezien (required). Met andere woorden: elk bericht dat meer dan 3.1 punten scoort, zal als spam worden gemarkeerd. 3.1 is een redelijke score. De kans dat een bericht onterecht zal worden gemarkeerd is klein, terwijl ook het omgekeerde geldt: de kans dat een spambericht niet als zodanig wordt herkend is ook zeer klein.

U kunt vervolgens uw eigen mail-programma gebruiken om spamberichten eruit te filteren en weg te gooien, of bijvoorbeeld in een aparte folder af te laten leveren. U kunt spamberichten filteren op de volgende header:

X-Spam-Flag: YES

Deze header zal alleen aanwezig zijn als het bericht als spam wordt gezien en de waarde is altijd "YES".

U kunt nu uw mailprogramma zo instellen, dat berichten met een aangepast onderwerp of waar bovenstaande header aanwezig is, naar een andere map worden verplaatst. Helaas zijn niet alle mailprogramma's in staat om op willekeurige berichtkoppen te filteren. Bijvoorbeeld Netscape 7.0 Mail en Microsoft Outlook 2002 (Office XP) kunnen dit wel, Outlook Express kan het niet. De meeste programma's kunnen echter wel op onderwerp filteren. Alle door onze mailserver als SPAM herkende berichten hebben de tekst [SPAM: in het onderwerp.

Meer informatie over de anti-spam maatregelen bij Sipo.nl

Terug naar de helpdesk