Методы борьбы со спамом на почтовом сервере

Спам — это массовая несанкционированная рассылка рекламных и мошеннических сообщений. Сегодня спам составляет более 50–60% всего почтового трафика в мире. Он приходит в основном из ботнетов (зомби-сетей) — зараженных компьютеров и серверов, а также через открытые релеи и прокси.

Существует два основных уровня защиты от спама:

1. Фильтрация на этапе приёма (до того, как письмо попало в ящик)
2. Фильтрация содержимого (после приёма письма)

1. Фильтрация на этапе приёма (Pre-Delivery)

Эти методы позволяют отсеивать большую часть спама ещё до того, как он попадёт на сервер.

DNS Blacklists (DNSBL / RBL)

Самый популярный и эффективный метод. Сервер проверяет IP-адрес отправителя по публичным чёрным спискам (Spamhaus, SpamCop, Barracuda, SORBS и др.).
Если IP находится в списке — письмо отклоняется или помечается как спам.

Greylisting (Серые списки)

Один из самых эффективных методов против спам-ботов.
Принцип: при первом получении письма от неизвестного отправителя сервер временно отклоняет его с ошибкой 4xx (temporary failure). Легитимный почтовый сервер сохранит письмо в очереди и попробует отправить повторно. Спам-боты обычно не повторяют попытки.
После успешной повторной доставки адрес заносится в белый список.

SPF, DKIM и DMARC

• SPF — проверяет, разрешён ли сервер отправителя отправлять почту от имени домена.
• DKIM — проверяет цифровую подпись письма.
• DMARC — политика, объединяющая SPF и DKIM и определяющая, что делать с письмами, не прошедшими проверку.

Эти три технологии в совокупности очень сильно снижают количество поддельной почты (спуфинга).

Дополнительные технические проверки

• Проверка HELO/EHLO имени
• Callback verification (проверка существования отправителя)
• Ограничение количества писем с одного IP за короткий промежуток времени (rate limiting)

2. Фильтрация содержимого письма (Post-Delivery)

Даже если письмо прошло предварительные проверки, его можно проанализировать по содержимому.

Самые популярные инструменты:

• SpamAssassin — мощный и гибкий антиспам-фильтр с системой баллов, Bayesian-фильтрацией и интеграцией с DNSBL.
• Rspamd — современная, быстрая альтернатива SpamAssassin с отличной производительностью.
• Dovecot Antispam / Sieve — фильтрация уже на уровне почтового ящика.

Рекомендуемая современная схема защиты

1. На входе:

   • Greylisting
   • SPF + DKIM + DMARC
   • Несколько DNSBL (Spamhaus Zen, Barracuda, etc.)
   • Rate limiting

2. Анализ содержимого:

   • Rspamd (рекомендуется) или SpamAssassin

3. Пользовательский уровень:

   • Правила Sieve
   • Папка "Спам" в почтовом клиенте

Полезные советы

• Никогда не используйте только один метод защиты — комбинируйте несколько.
• Регулярно обновляйте правила антиспама.
• Не устанавливайте слишком жёсткие настройки на старте — есть риск потерять легитимные письма.
• Для корпоративной почты рекомендуется использовать специализированные сервисы (например, Mailchannels, MXGuard, SpamExperts).