ИНФОтека

В поисках решения против спама, полгода назад, после изучения разнообразных (в т.ч. платных) решений выбрал DSPAM.

Бесплатный продукт, самообучающийся фильтр - подробнее см. на самом сайте; я, при необходимости, смогу прокомментировать или пояснить.

В настоящее время DSPAM (версии 3.8.0) работает на двух боевых серверах, в т.ч. в нашей корпоративной сети. Разные сотрудники использовали разного размера корпусы писем обоих типов для первоначальной тренировки, от сотни до нескольких тысяч, обычно с небольшим перекосом в сторону спама. Часть сотрудников ящики таким образом не тренировала, обучение (коррекция) проходит в реальном времени.

Наиболее тренированные ящики (корпус 15000 писем) сейчас пропускают не более 0.4% процента спама, причём эта доля продолжает падать. У остальных наихудшая ситуация - до 2% неопознанного спама к настоящему моменту (на примерно 6000 полученных писем).

Доля ложных срабатываний в нашем случае оказалась малой, примерно 0.01%, и продолжает падать.

На втором сервере, где ситуация со спамом хуже, на самый замусоренный ящик в день приходит не менее 300 спам-писем. В среднем наблюдается до 4 пропущенных спам-сообщений в неделю - пропускает до 0.5% спама, эта доля также падает (первоначально на нетренированном ящике доходило до 3%).

Резюме: я доволен работой фильтра. Для его эффективной эксплуатации был сделан простенький скрипт, который периодически проверяет IMAP-папки с известными именами на наличие сообщений (четыре папки: две для тренировочных корпусов, две для коррекции итогов). При текущем потоке писем (в среднем 700 писем в сутки, средний размер 45 килобайт) средняя нагрузка от DSPAM на почтовый сервер не превышала 0.5%.

Полагаю, мы и в дальнейшем не будем пока отказываться от DSPAM - накладные расходы на тренировку и текущее обслуживание мизерны, а существующие решения типа "вопрос - ответ" (впервые известные массовому пользователю, вероятно, с момента открытия сервиса BlueBottle), например MxLogic, в данном случае неоправданно дороги.