Come funziona il filtro antispam?

---

Il filtro antispam montato sulle mailbox dei clienti Shared Hosting e Shared Mailserver consente una rapida individuazione delle email non richieste (SPAM). SPAM è una nota marca americana di carne in scatola, qualcosa di molto simile alle italianissime scatolette tondeggianti contenenti carne in gelatina. Si definisce SPAM quell'insieme di messaggi pubblicitari non desiderati ma soprattutto non richiesti che intasano la posta elettronica di milioni di persone.

L'intercettazione delle email SPAM è governata da tre sistemi differenti:

• Relay Black Lists
• Filtro Euristico
• Filtro Bayesiano

Questi tre elementi consentono di ottenere degli ottimi risultati e filtrano il 99,7% della posta indesiderata. Il filtraggio avviene tramite un punteggio espresso da -1000 a +1000, laddove più il punteggio è basso, meno probabilità ci sono che l'email sia SPAMMING

Relay Black Lists

Le black list sono un elenco pubblico di server di invio della posta marchiati come "offensivi" e quindi aggressivi verso il resto della rete. Il sistema delle Black List consente di chiedere a dei server speciali se qualcuno ha denunciato un particolare host, comportandosi quindi di conseguenza nel trattamento della corrispondenza.

Filtro Euristico

Il filtro euristico funziona calcolando una fingerprint, un'impronta digitale del messaggio di posta elettronica. Confronta poi questa fingerprint con quelle dichiarate e denunciate come appartenenti a messaggi di spam dalla comunità degli utilizzatori della posta. Il meccanismo consente di bloccare quelle email note come spam, che vengono inviate da server non presenti nelle black list.

Filtro Bayesiano

Il filtro bayesiano funziona attraverso l'indicizzazione del contenuto dei messaggi di posta elettronica. Il processo ricorda, nelle mail lecite, quali parole trova, in quale posizione e in accoppiata a quali altre parole. Attraverso l'analisi del testo della mail, riconosce probabilmente la scritta "Buy Viagra Now" come spam.

Il sistema di punteggio

Il filtro antispam processa tutte le mail in entrata assegnando un punteggio finale determinato dalla somma dei punteggi dei tre singoli processi di filtraggio.

Le email con un punteggio inferiore a 5 vengono considerate come lecite, il punteggio esiguo viene imputato ad errori "umani".

Le email con un punteggio tra 5 e 16 vengono considerate come spam, il filtro antispam le nasconde dentro ad un allegato (per evitare che immagini e codici malevoli indichino allo spammer che la casella è attiva e letta da un essere umano) ed il titolo viene indicato con *****SPAM*****. Il sistema recapita comunque la mail, l'utente può istruire il proprio client di posta elettronica per redirezionare le mail con una regola.

Le email con punteggio superiore a 16 non vengono recapitate, vengono tuttavia salvate in un'area "limbo" che le mantiene nel sistema per 48 ore. Al termine del periodo vengono cancellate.