Spamfiltrering på NTNU

Hva er spam?

Spam, eller søppelpost som det kalles på norsk, er uønsket e-post, som regel reklame for viagra, penisforlengere og gode finansieringsmuligheter i Nigeria. Problemet med spam er at det blir sendt ut i uhyre store mengder på mange ulike måter, og er i utgangspunktet komplisert å bli kvitt.

ITEA tilbyr gratis spamfiltrering for fakulteter, institutter, studentorganisasjoner og andre innenfor NTNUs nett.

Vi benytter en løsning basert på Spamassassin. Med Spamassassin bedømmes en e-post ut fra forskjellige tester. Testene baserer seg bl.a. på at spam kan skilles ifra vanlig e-post i ulike mønstre. Disse testene gir hver for seg en verdi, som summeres til en endelig spamverdi for en gitt e-post. En test kan for eksempel sjekke om det er et fullt navn i avsenderfeltet til e-posten. Hvis den mangler fullt navn, vil spamverdien få noen plusspoeng. En annen test igjen kan sjekke hva slags mailklient som blir brukt, og gi poeng ut i fra hvor ofte den enkelte klient blir brukt til å sende ut spam.

Hvordan filtrere bort spam?

Dersom du mottar e-post gjennom NTNUs sentrale e-postløsning blir e-posten din allerede filtrert. E-post som med høy sannsynlighet er spam blir avvist, mens e-post som bare kanskje er spam blir merket i emnefeltet. Du kan endre på denne oppførselen for levering til deg ved å endre på spamnivået (se lengre ned i denne artikkelen).

Dersom du ikke får levert e-post via NTNUs e-postløsning kan de systemansvarlige for underdomenet ditt (typisk institutt.ntnu.no) benytte ITEA's løsning for merking av spam uten å endre sine systemer i nevneverdig grad. Ta kontakt med orakel@ntnu.no om du er usikker på om e-posten din er involvert i NTNUs sentrale e-postløsning.

Hva innebærer NTNUs spamfiltrering?

Den korte forklaringen: du vil få mindre spam. Litt mer nøyaktig, så vil det si at e-posten din fra nå av automatisk blir filtrert av e-postsystemet.

En god del spam vil bli automatisk slettet av systemet. Hvor mye epost som slettes bestemmes av av spamnivået du har satt. Mer om det senere i artikkelen.

Spamfilteret vil ikke fjerne all spam. Terskelen for å slette e-post fra sentralt hold er bevisst satt relativt høy, for å unngå at legitim e-post slettes. E-post som sannsynligvis er spam, men ikke blir slettet, vil likevel merkes forskjellig, avhengig av hvor stor sannsynligheten er for at e-posten er spam.

Det er en liten sjanse for at e-post blir feilmerket. Dette kan for eksempel være mail til medisinstudenter og ansatte som kanskje vil snakke om "viagra" og annet som ofte forekommer i spam. For dem som er redd for å miste e-post, er det mulig å sette en lavere personlig verdi. (se lengre ned).

ITEA overvåker hele tiden nivået på spam, og justerer det hvis det er nødvendig. Vi anbefaler derfor at de fleste bruker standardverdien.

Det finnes per i dag heller ingen mulighet for å legge inn personlige hvite-/svartelister; det vil si lister over adresser som ikke skal behandles av spamassassin.

Nivåer på spamfiltrering

Alle meldinger merkes med en X-Spam-Level- og en X-Spam-Status-header. Disse vil si hvilke tester som "traff" og hva den totale verdien/poengsummen er.

I tillegg kan man sette ett av fire ulike nivåer som bestemmer om headeren X-Spam-Flag skal settes til Yes eller ikke. I tillegg bestemmer nivået om det skal legges til ***SPAM*** i emnefeltet på eposten. Hvis du ikke er fornøyd med grunninnstillingen Strengt, kan du endre spamnivået.

Veldig strengt

Dette er en spesielt "sint" innstilling etterspurt av noen brukere.

Her avvises all e-post med spamverdi over 5.0. Hvis du velger dette nivået, vil alle e-post du tidligere så merket med ***SPAM*** bli avvist (slettet). Det er opp til din egen magefølelse om dette er smart eller ikke.

Strengt

Dette er grunninnstillingen som alle i utgangspunktet har.

Her avvises all e-post med spamverdi over 8.0. E-post med verdi over 5.0 merkes med ***SPAM*** i emnefeltet.

Middels

Denne er for mer erfarne brukere eller brukere som vil motta e-post som likevel sannsynligvis er spam.

E-post med spamverdi over 12.0 blir avvist, og e-post med verdi over 8.0 blir merket i emnefelt.

Ingen

Ingen filtrering er for de som har en e-postklient som gjør dette selv, eller som rett og slett ønsker all e-post.

E-post med verdi over 12.0 blir mottatt og fremdeles merket i e-post-headerene som spam, men emnefeltet blir ikke rørt.

Hvordan filtrere e-post som er merket

Det finnes mange måter å filtrere bort e-post som er merket, enten de som har ***SPAM*** i emnefeltet, eller de som er merket med X-Spam-headere. Derfor er det ikke hensiktsmessig å forklare fremgangsmåten i denne artikkelen.

Lenker til artikler som forklarer oppsett av filtrering i forskjellige klienter vil dukke opp her fortløpende.

Sieve

Veiledning på hvordan å filtrere bort spam med Sieve kan gjøres ved å lese generell artikkel om sieve.