reguła z whitelistą

Reguła z whitelistą pomija standardowe filtrowanie dla nadawców z listy zaufanych.

Wyjątek przepuszczający wiadomość obok filtrów

Reguła z listą zaufanych nadawców powoduje, że wiadomości od wskazanych adresów lub domen omijają ocenę antyspamową i trafiają prosto do skrzynki odbiorczej. W Outlooku odpowiada temu lista bezpiecznych nadawców w opcjach poczty niechcianej, w Exchange i bramkach pocztowych - reguła transportowa obniżająca albo zerująca wskaźnik prawdopodobieństwa spamu, w filtrach serwerowych - wpis w konfiguracji z listą wyjątków. Zakres działania bywa różny: część rozwiązań pomija wyłącznie ocenę treści, część wyłącza również skanowanie załączników.

Adres nadawcy to najsłabsze kryterium, jakie można wybrać

Pole From w wiadomości jest zwykłym tekstem, który każdy może wpisać dowolnie - dokładnie na tym opiera się podszywanie. Reguła zaufania oparta na tym polu bez dodatkowych warunków otwiera więc furtkę: wystarczy, że napastnik poda się za adres z listy, a wiadomość przejdzie bez kontroli. Poprawnie zbudowany wyjątek sprawdza dodatkowo, czy nadawca przeszedł weryfikację SPF lub DKIM, albo opiera się na adresie serwera nadającego zamiast na treści nagłówka. Filtry serwerowe rozróżniają te dwa podejścia wprost, oferując osobne dyrektywy dla samego adresu i dla adresu potwierdzonego trasą wiadomości. Zaufanie całej domeny popularnego dostawcy poczty bezpłatnej jest w praktyce równoznaczne z wyłączeniem filtra, bo skrzynkę w takiej domenie zakłada każdy w minutę.

Objawy nadużywania wyjątków w firmowej poczcie

Typowy przebieg wygląda tak: jeden ważny list trafił do spamu, ktoś dodał kontrahenta do zaufanych, po miesiącach lista liczy kilkadziesiąt pozycji, w tym całe domeny, a filtr przestaje cokolwiek zatrzymywać. Druga sytuacja to wyjątek dodany przez byłego pracownika, o którym nikt nie pamięta. Trzecia to kolejność reguł - w Outlooku i w regułach serwerowych liczy się porządek wykonania i opcja przerwania dalszego przetwarzania, przez co dobrze napisana reguła bezpieczeństwa umieszczona niżej nigdy się nie uruchamia. Bywa też odwrotnie: wiadomości od zaufanego nadawcy nadal lądują w spamie, bo blokada zapadła na poziomie bramki przed serwerem pocztowym, a lista w programie klienckim nie ma tam żadnej mocy.

Przegląd reguł i odzyskiwanie zagubionej korespondencji

Robimy uporządkowanie takich konfiguracji od strony serwera i klienta jednocześnie - to jedyny sposób, żeby ustalić, na którym etapie wiadomość została zatrzymana lub przepuszczona. Czytamy nagłówki z wynikami uwierzytelnienia, przepisujemy listy zaufanych na warunki oparte na zweryfikowanym nadawcy i usuwamy wpisy, które nie mają już uzasadnienia. Przy okazji sprawdzamy reguły przekierowań, bo wśród nich znajdują się czasem takie, których właściciel skrzynki nigdy nie zakładał. Obsługujemy zarówno pojedyncze skrzynki, jak i firmowe serwery poczty.