Spamfilter

Unsere Spamfilter-Architektur basiert auf insgesamt vier Schichten:

Die erste Schicht (1) ist der eigentliche Mailserver. Wir setzen hier auf die stabile, für grosse Datenmengen und Sicherheits ausgelegte Software Courier von Inter7 Systems. Diese Serversoftware ist bereits mit eingebauten Funktionen zur Erkennung von Spam ausgestattet. So werden hier bereits ca. 25% der unerwünschten E-Mails abgefangen.

Die nächste Schicht sind selbstentwickelte Filterregeln (2), die einige spezielle Mailtypen automatisch abweisen. Zusammen mit dem Virenscanner ClamAV (3) filtern sie weitere unerwünschte und gefährliche E-Mails aus dem Datenverkehr heraus.

Als letzte und wichtigste Hürde kommt eine spezielle Spamfilter-Software zum Einsatz. Der bekannte und weit verbreitete Spamfilter SpamAssassin (4) der Apache Software Foundation glänzt hier mit enormen Erkennungsraten und hohem Durchsatz. An dieser Schicht werden die meisten unerwünschten Mails aussortiert.

Am Ende des Durchlaufs kommen nur noch ca. 5%-10% der ursprünglich eintreffenden E-Mails tatsächlich beim Endverbraucher an. Dabei ist die eine Hälfte Spam, der dann durch die personalisierten und trainierten Filter der jeweiligen Mailprogramme aussortiert wird.

Um ein Gefühl dafür zu bekommen, wie normale Mailaccounts durch dieses System entlastet werden, möchten wir hier einen Ausschnitt aus unseren Statistiken darstellen:

SpamAssassin statistics for entire logfile
----------------------------------------------------------------------

Total messages:                Ham:       Spam:      % Spam:
----------------------------------------------------------------------
299327                         45835      253492     84.69%

Average spam score            : 9.10/5.00
Average ham score             : 1.79/5.00

Einige Stichproben aus den Detaillisten der Tagesstatistiken vom 18. bis 20. November 2007:

E-Mail Account	Gesamt	Ham	Spam	Spam %	Bemerkung
info@xxxxxxxxxxx.de	12	1	11	91.67%	Eine neue Domain eines Kunden, noch nicht oder kaum beworben
fxxxx.hxxxxx@nxxxxx.com	179	163	16	8.94%	Persönliche Adressen, die nicht publik sind, bekommen weniger Spam
info@mhaller.de	34758	14820	19938	57.36%	E-Mail Adresse mit Catch-All für mehrere Domains, die in vielen öffentlichen Foren zu finden sind. Ich nutze diese Adresse als Spamfalle. Man sieht dass der Spamfilter hier seine Probleme hat, die Spreu vom Weizen zu trennen. Die meisten Mails hier sind DSNs
rxxx.bxxxx@bxxxxxx-bxxxxx.de	4219	787	3432	81.35%	Eine Mailadresse, die öffentlich auf der Website des Kunden einsehbar ist. Er hat sich inzwischen eine Neue zugelegt.
mike.haller@smartwerkz.com	337	174	163	48.37%	Meine 2. Mailadresse scheint noch nicht allzu häufig im Netz aufzutauchen
info@haller-systemservice.net	255	53	202	79.22%	Meine 1. Mailadresse ist älter und scheint auch daher mehr Spam anzulocken