Ochrona antyspamowa

Serwis cybo.pl objęty jest ochroną antyspamową opartą na:

• filtrze antyspamowym,
• DMARC,
• opcjonalnych czarnych listach DNS nadawców,
• greylistingu.

Filtr antyspamowy

Wiadomości e-mail przychodzące do serwisu cybo.pl są automatycznie skanowane przez filtr antyspamowy oparty na open source-owym projekcie SpamAssassin. W przypadku jeśli filtr uzna przychodzącą wiadomość e-mail za spam, trafia ona foldera pocztowego Spam (w przypadku wiadomości kierowanej do osobistej skrzynki pocztowej) lub do kolejki Spam (w przypadku wiadomości kierowanej do ITS).

Choć filtr antyspamowy stosuje zaawansowane mechanizmy odróżniania co jest spamem a co jest wartościową przesyłką, to możliwe są sytuacje (szczególnie na początku używania serwisu) gdy automat błędnie sklasyfikuje wiadomość (np. nie uzna spamu za spam lub też wiadomość wartościowa trafi do foldera/kolejki Spam). W takich przypadkach konieczne jest douczanie filtra antyspamowego poprzez:

• przesuwanie wartościowych wiadomości z foldera/kolejki Spam do innego foldera/kolejki niż Spam i Kosz, np. do foldera Odebrane / kolejki BOK,
• przesuwanie nierozpoznanego przez automat spam-u z innego foldera/kolejki (np. z kolejki BOK) do foldera/kolejki Spam (w aplikacji ITS można wykonać tę operację szybko wciskając przycisk Spam w menu zgłoszenia).

Filtr antyspamowy w momencie przesuwania wiadomości jw. uczy się automatycznie na swoich błędach i w przyszłości będzie lepiej dopasowywał swoje decyzje do preferencji użytkownika (w przypadku skrzynek osobistych każdy użytkownik uczy filtr indywidualnie a w przypadku ITS wszyscy agenci obsługujący w nim zgłoszenia uczą wspólny filtr tej aplikacji).

Folder/kolejkę Spam należy regularnie przeglądać i usuwać z niego stare, niechciane przesyłki a wartościowe wiadomości przenosić do innych folderów/kolejek jw. W przypadku aplikacji ITS zgłoszenia niechciane można zamykać w kolejce Spam (zostaną automatycznie przeniesione do kolejki Kosz przez zadanie agenta automatycznego) lub przenosić ręcznie do kolejki Kosz (co automatycznie zamknie te zgłoszenia). Skonfigurowane domyślnie zadanie agenta automatycznego usuwa zamknięte zgłoszenia w kolejce Kosz, niezmienione od ponad roku.

Na życzenie abonenta operator może skonfigurować automatyczne generowanie (np. co 24h) zgłoszeń w ITS z zadaniem sprawdzenia kolejki Spam.

W przypadku jeśli program pocztowy użytkownika posiada własny mechanizm antyspamowy, wtedy można ten mechanizm wyłączyć lub dostosować tak aby oznaczenie wiadomości e-mail w programie pocztowym jako spam przenosiło tę wiadomość do foldera Spam a w przypadku oznaczenia wiadomości w folderze Spam jako chcianej, przenosiło ją do innego foldera niż Spam i Kosz (np. Odebrane). Patrz przykład konfiguracji w Thunderbird.

Zobacz też:

• Apache SpamAssassin

DMARC

Wiadomości przychodzące e-mail weryfikowane są za pomocą mechanizmu DMARC, który uwzględnia mechanizmy SPF oraz DKIM.

Uwagi:

• Weryfikacja DMARC wykonywana jest niezależnie od reguł przyjmowania wiadomości e-mail.

Czarne listy DNS nadawców

Opisane w tym punkcie usługi DNSBL nie są świadczone ani wspierane przez Operatora a Abonent może korzystać z nich na własne ryzyko. Korzystanie z tych usług wiąże się z przekazywaniem podmiotom zewnętrznym adresów IP nadawców e-mail przychodzących do serwisu cybo.pl.

Funkcja Czarne listy DNS nadawców znajdująca się w ustawieniach aplikacji E-mail w panelu administracyjnym pozwala zdefiniować listę usług typu DNSBL świadczonych przez zewnętrznych dostawców, których serwis cybo.pl ma używać w celu blokowania niechcianych nadawców wiadomości e-mail.

W przypadku jeśli lista ta jest niepusta, wtedy każda wiadomość e-mail przychodząca do serwisu cybo.pl za pomocą SMTP (na port 25), która nie została zakwalifikowana przez reguły przyjmowania wiadomości e-mail, aby została przyjęta musi pochodzić z IP nadawcy, który nie jest zablokowany przez żadną z usług DNSBL z tej listy.

Uwagi:

• Adresy IP systemów nadających przychodzące wiadomości e-mail przy użyciu SMTP (na port 25) od nadawców, którzy nie pasują do reguł przyjmowania będą wysyłane (bez szyfrowania) w celu weryfikacji do serwerów umieszczonych na liście Czarne listy DNS nadawców co może obniżać ochronę prywatności.
• W przypadku jeśli lista Czarne listy DNS nadawców w ustawieniach aplikacji e-mail w panelu administracyjnym jest pusta, wtedy przychodzące wiadomości e-mail nie są kontrolowane za pomocą mechanizmu DNSBL (nadal jednak są chronione za pomocą filtra antyspamowego).

Zobacz też:

• DNSBL

Greylisting

Przyjmowanie wiadomości przychodzących od nadawców, którzy nie pasują do reguł przyjmowania i dla których nie powiodła się weryfikacja SPF podlega ochronie metodą greylisting-u.