score antyspamowy (SpamAssassin)

Score antyspamowy z SpamAssassin to punktacja wiadomości oparta na sumie wykrytych reguł podejrzanych cech.

Jak SpamAssassin oblicza punktację wiadomości

Score antyspamowy w SpamAssassin jest liczbowym wynikiem oceny wiadomości e-mail. Silnik uruchamia zestaw reguł sprawdzających nagłówki, treść, adresy użyte podczas dostarczania oraz inne cechy wiadomości. Każda reguła może dodać punkty za cechę kojarzoną ze spamem albo odjąć punkty za cechę zwiększającą wiarygodność. Końcowy wynik jest sumą punktów przyznanych przez reguły, które zadziałały dla konkretnej wiadomości.

Przykładowe testy mogą dotyczyć nieprawidłowej składni nagłówków, podejrzanego formatu nadawcy, charakterystycznych elementów treści, obecności odnośników lub wyników zapytań wykonywanych przez odpowiednie wtyczki. SpamAssassin nie traktuje jednak pojedynczego testu jako samodzielnego dowodu spamu. O klasyfikacji decyduje wynik łączny oraz konfiguracja użyta w danym środowisku. Dwie instalacje SpamAssassin mogą więc nadać tej samej wiadomości różne wyniki, jeśli mają inne reguły, wersje, wtyczki albo wartości punktowe.

Interpretacja nagłówków X-Spam-Status i X-Spam-Level

Po analizie SpamAssassin może dodać do wiadomości nagłówek X-Spam-Status. Zawiera on między innymi informację, czy wiadomość została uznana za spam, uzyskany wynik, wymagany próg oraz listę testów, które zadziałały. Przykładowy zapis może mieć postać X-Spam-Status: Yes, score=7.4 required=5.0 tests=.... Wartość score=7.4 oznacza wynik obliczony dla tej wiadomości, natomiast required=5.0 oznacza próg klasyfikacji skonfigurowany w danej instalacji. Nie jest to gwarantowane ustawienie każdej wersji ani każdej dystrybucji.

Pomocniczy nagłówek X-Spam-Level przedstawia wynik za pomocą znaków gwiazdki. Może ułatwiać szybki podgląd poziomu punktacji, ale nie zastępuje dokładnych danych z X-Spam-Status. W praktyce diagnostycznej należy odczytać również pole tests, ponieważ pokazuje ono, które reguły wpłynęły na rezultat. Sam wysoki wynik nie wyjaśnia jeszcze przyczyny. Istotne jest ustalenie, czy punkty pochodziły na przykład z analizy treści, kontroli nagłówków, systemu Bayesa lub testu sieciowego obsługiwanego przez aktywną wtyczkę.

Próg required_score a fałszywe klasyfikacje

SpamAssassin porównuje końcowy score z wartością required_score. Jeżeli wynik osiągnie lub przekroczy skonfigurowany próg, wiadomość może zostać oznaczona jako spam, zwykle przez ustawienie odpowiednich nagłówków. W często spotykanej konfiguracji wartość progowa wynosi 5.0, ale administrator lub pakiet systemowy może ustawić inną wartość. Z tego powodu nie należy interpretować liczby 5.0 jako niezmiennej właściwości silnika.

Obniżenie progu zwiększa czułość filtrowania, lecz może powodować więcej fałszywie dodatnich klasyfikacji, czyli oznaczania prawidłowych wiadomości jako spamu. Podwyższenie progu zmniejsza liczbę takich przypadków, ale może przepuścić więcej niepożądanych wiadomości. Zmianę należy oceniać na podstawie rzeczywistych nagłówków i powtarzalnych przykładów, a nie pojedynczego e-maila. Ważne jest także rozróżnienie między wynikiem SpamAssassin a późniejszą decyzją programu pocztowego, filtra serwera lub klienta. SpamAssassin wylicza i przekazuje ocenę, natomiast sposób przeniesienia wiadomości do folderu spamu może wynikać z osobnej konfiguracji.

Sprawdzanie wyniku na komputerze użytkownika

Na laptopie lub komputerze PC można rozpocząć analizę od wyświetlenia pełnych nagłówków problematycznej wiadomości i wyszukania pól X-Spam-Status, X-Spam-Flag oraz X-Spam-Level. Trzeba porównać wynik score z required i sprawdzić listę testów. Jeżeli wiadomość trafiła do spamu mimo niskiej punktacji, decyzję mogła podjąć inna warstwa filtrująca. Jeżeli wynik jest wysoki, należy przeanalizować konkretne reguły zamiast usuwać wiadomość lub zmieniać ustawienia bez ustalenia przyczyny.

Przydatne jest zachowanie pełnych nagłówków w oryginalnej postaci, ponieważ zwykły widok wiadomości często je ukrywa. Nie należy traktować samego pola From jako wystarczającego dowodu autentyczności nadawcy ani samego score jako prawdopodobieństwa wyrażonego w procentach. Wynik SpamAssassin jest wartością punktową zależną od reguł i ustawień, a nie certyfikatem, że wiadomość pochodzi od określonej osoby. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnozowaniem problemów z oprogramowaniem pocztowym oraz wyświetlaniem pełnych nagłówków wiadomości.