różnice w scoringach antyspamowych

Różnice w scoringach antyspamowych między dostawcami utrudniają jednoznaczną ocenę ryzyka trafienia do spamu.

Dlaczego ten sam e-mail otrzymuje różne oceny

Scoring antyspamowy to wynik obliczany przez system filtrujący na podstawie wielu sygnałów opisujących wiadomość, nadawcę i sposób jej dostarczenia. Nie istnieje jeden, wspólny dla całego Internetu wzór takiego wyniku. Dostawca poczty może nadać większe znaczenie reputacji adresu IP, inny reputacji domeny, a jeszcze inny podobieństwu treści do wcześniej sklasyfikowanych wiadomości. Z tego powodu identyczna wiadomość może trafić do skrzynki odbiorczej u jednego operatora, do folderu spam u drugiego, a u trzeciego zostać odrzucona już podczas transmisji SMTP.

Wynik nie musi być prezentowany użytkownikowi jako konkretna liczba. System może wewnętrznie sumować punkty ryzyka, stosować klasyfikację statystyczną albo podejmować decyzję na podstawie kilku progów. Dodatkowo filtr może rozdzielać decyzję o przyjęciu wiadomości od decyzji o jej umieszczeniu w skrzynce odbiorczej. Sam fakt zaakceptowania połączenia SMTP nie oznacza więc, że wiadomość zostanie pokazana w głównym folderze.

Elementy wpływające na ocenę wiadomości

Jedną grupę sygnałów stanowi uwierzytelnienie domeny nadawcy. Rekord SPF, opisany w RFC 7208, pozwala sprawdzić, czy serwer wysyłający znajduje się na liście dozwolonych adresów IP dla domeny. DKIM, określony w RFC 6376, dodaje do wiadomości podpis kryptograficzny, który umożliwia weryfikację wybranych nagłówków i treści po dostarczeniu. DMARC, opisany w RFC 7489, wiąże wyniki SPF lub DKIM z domeną widoczną w polu From oraz określa sposób postępowania z wiadomościami, które nie przechodzą kontroli. Brak tych mechanizmów albo ich niepoprawna konfiguracja może zwiększać ryzyko, ale samo poprawne uwierzytelnienie nie gwarantuje dostarczenia do skrzynki odbiorczej.

Filtry analizują także reputację adresu IP i domeny, historię dostarczania, liczbę zwrotów, zgłoszenia spamu oraz reakcje odbiorców. Znaczenie mogą mieć nagłówki techniczne, zgodność formatu MIME, relacja między częścią tekstową i HTML, sposób kodowania załączników oraz obecność skróconych lub podejrzanych adresów URL. Analiza treści nie ogranicza się do listy pojedynczych słów. Nowoczesne systemy wykorzystują modele statystyczne i uczenie maszynowe, które oceniają wzorce całej wiadomości, jej podobieństwo do wcześniejszej korespondencji oraz kontekst komunikacji.

Progi decyzyjne i lokalna polityka dostawcy

Różnice w scoringach wynikają również z odmiennych progów decyzyjnych. Jeden operator może uznać umiarkowane ryzyko za wystarczające do oznaczenia wiadomości jako spam, natomiast inny może połączyć ten wynik z dodatkową kontrolą reputacji nadawcy. Część systemów stosuje kwarantannę, część odrzuca wiadomość kodem SMTP, a część przyjmuje ją i dostarcza do folderu spam. Odbiorca może ponadto ustawić własne reguły, listy zaufanych nadawców i filtry domenowe, które zmieniają rezultat końcowy niezależnie od ogólnej klasyfikacji operatora.

Na wynik wpływa także etap oceny. Filtr bramy pocztowej może analizować adres IP, nazwę hosta, rekordy DNS i zachowanie połączenia jeszcze przed odebraniem całej treści. Filtr działający po dostarczeniu może dodatkowo badać linki, załączniki, język wiadomości i reakcję konkretnego użytkownika. W efekcie ten sam nadawca może otrzymywać różne decyzje w zależności od adresu odbiorcy, domeny docelowej, czasu wysyłki oraz bieżącej reputacji. Nie należy więc traktować pojedynczego testu dostarczalności jako dowodu stałego wyniku dla wszystkich skrzynek.

Jak interpretować rozbieżne wyniki testów antyspamowych

Analiza powinna zaczynać się od pełnych nagłówków wiadomości, a nie od samego położenia jej w folderze. Warto sprawdzić wyniki SPF, DKIM i DMARC, domenę używaną w podpisie DKIM, zgodność domeny z polem From, nazwę hosta wysyłającego, adres IP oraz kody odpowiedzi SMTP. Istotne jest również rozróżnienie między odrzuceniem wiadomości, jej przyjęciem z opóźnieniem, dostarczeniem do spamu i dostarczeniem do głównej skrzynki. Każdy z tych przypadków wskazuje na inny etap działania filtrów.

Przy problemach na laptopie lub komputerze PC można sprawdzić konfigurację używanego programu pocztowego, poprawność daty i czasu, ustawienia serwera SMTP, format wiadomości oraz sposób dodawania załączników. Jeżeli wyniki różnią się między odbiorcami, potrzebne są dane z kilku domen i porównanie nagłówków zamiast usuwania przypadkowych słów z treści. Diagnostyka sprzętu może mieć znaczenie wtedy, gdy komputer zmienia wiadomości, nieprawidłowo przechowuje dane konfiguracyjne albo powoduje błędy programu pocztowego. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, gdy problem z obsługą poczty wynika ze stanu urządzenia lub lokalnego oprogramowania.