Hva er et spamfilter?

Hvor filteret står

Et spamfilter kan ligge tre steder: i e-postprogrammet ditt, på e-postserveren, eller foran serveren som en egen gateway. Postvern er det siste. Avsenderens server slår opp MX-posten for domenet ditt, finner mx.postvern.no, og leverer dit. Postvern vurderer meldingen og leverer det som er trygt videre til e-postserveren du har, enten det er Microsoft 365, Google Workspace, et webhotell eller din egen server. Postkassene og e-postprogrammene dine er som før.

Hva filteret ser på

Filteret leser ikke e-posten slik et menneske gjør. Det kjører en rekke tester og gir hver test en vekt. Summen blir en poengsum. Postvern bygger på rspamd, et åpen kildekode-filter som brukes av store e-postleverandører, og testene er blant annet:

• Avsenderens omdømme. Er IP-adressen eller domenet kjent for å sende spam? Offentlige svartelister og vårt eget register teller med.
• SPF, DKIM og DMARC. Har avsenderdomenet gitt denne serveren lov til å sende, og er meldingen signert? Forfalskede avsendere feiler her.
• Innhold. Ord, lenker, vedlegg og måten e-posten er bygget på. Et bilde uten tekst, en lenke som ser ut som en bank, eller et vedlegg med kjørbar fil gir poeng.
• Kjente kampanjer. Et fingeravtrykk av innholdet sammenlignes med spam andre har meldt inn. Kampanjer som bytter avsenderadresse og ord gjenkjennes likevel.
• Virus. Vedlegg sjekkes mot kjente virus før meldingen leveres videre.

Tre utfall

Poengsummen avgjør hva som skjer. I Postvern er standardgrensen 6 poeng, og hver postkasse kan velge streng (4), normal (6) eller mild (8).

• Under grensen: meldingen leveres straks til serveren din.
• Over grensen: meldingen holdes i karantene i 30 dager. Du ser den i panelet og i morgenrapporten, og frigir den med ett klikk hvis den var ekte.
• 15 poeng eller mer: åpenbar spam avvises mens avsenderens server fortsatt er på linja. Den lagres aldri hos oss, og avsenderen får en standard feilkode. Postvern sender aldri egne feilmeldinger i etterkant.

Hvorfor ikke bare søppelpost-mappen?

De fleste e-postleverandører har et eget filter som legger spam i en søppelpost-mappe. Det virker, men du må lete i mappen selv, og du får ingen forklaring på hvorfor en melding havnet der. Et filter foran serveren gir deg en egen karantene med avsender, emne og poengsum, en rapport hver morgen, og lister du styrer selv. Det avviser også den åpenbare spammen før den belaster serveren din.

Hva et spamfilter ikke gjør

Det filtrerer ikke utgående post, det leser ikke e-posten din for å selge noe, og det er ikke ufeilbarlig. Noen legitime meldinger vil havne i karantene, særlig fra avsendere med dårlig oppsatte domener. Derfor er karantene bedre enn sletting, og derfor har du en hviteliste. Les mer om hvordan Postvern gjør dette på Hvordan det virker.