الفصل 07 نقل البريد والحماية الإدارة: #pSpam

SpamGuard والقائمة الرمادية الذكية وDNSBL وFTRL-ML ومكافحة الفيروسات ClamAV

تجمع حماية nextxch للبريد الوارد بين فحوصات على مستوى البروتوكول (SPF وDKIM وDMARC وFCrDNS وDNSBL وSmart Greylisting) وتحليلات MIME الاستدلالية ونموذج تعلّم آلي FTRL عبر الإنترنت (يُدرَّب تلقائيًا عندما ينقل المستخدمون البريد إلى مجلد البريد العشوائي أو منه)، وفحص اختياري للفيروسات بالبث عبر ClamAV.

نصيحة تشغيلية وملاحظة حول البنية

لا فقدان صامت للبريد: الرسائل التي تقع درجتها بين JunkThreshold (4.5) وRejectThreshold (9.0) لا تُسقط بصمت أبدًا؛ بل تصل بأمان إلى مجلد Junk لدى المستخدم مع ترويسات X-Spam-Status مفصّلة. اختبروا أي عينة مباشرة في Spam Analyzer (#pSpam).

تقييم مسار الوارد ومستويات الإجراءات

يدرّب المستخدمون مصنّف FTRL الخاص بكل مستأجر بشكل طبيعي كلما نقلوا رسائل إلى مجلد 'Junk' أو منه.

المرجع / الإعداد

Score < 4.5                  -> Zustellung in Posteingang (Ham)
4.5 <= Score < 9.0           -> Zustellung in Ordner "Spam / Junk" (kein Datenverlust)
Score >= 9.0                 -> Direkte SMTP-Ablehnung mit 550 5.7.1
ClamAV Signatur-Treffer      -> Sofortige SMTP-Ablehnung mit 554 5.7.0 Malware rejected

الإعدادات والقيم الافتراضية وأفضل الممارسات

الإعداد / الموقع	الوصف	القيمة الافتراضية	أفضل ممارسة للإنتاج
`JunkThreshold & RejectThreshold (#pSpam)`	النتائج >= JunkThreshold تُوجَّه إلى مجلد البريد العشوائي؛ والنتائج >= RejectThreshold تؤدي إلى رفض SMTP فوري برمز 550 5.7.1.	`Junk: 4.5 · Reject: 9.0`	تمنح القيمتان 4.5 / 9.0 توازنًا مثاليًا. تجنّبوا خفض RejectThreshold إلى ما دون 7.5 حتى تذهب الرسائل الإخبارية المشروعة ضعيفة التنسيق إلى البريد العشوائي بدلًا من أن ترتد.
`SubjectPrefix ([SPAM])`	يضيف اختياريًا وسمًا مرئيًا مثل [SPAM] في بداية ترويسة Subject للرسائل المصنّفة بريدًا عشوائيًا.	`Deaktiviert (Ordner-Routing)`	اتركوه معطّلًا عند استخدام Webmail أو IMAP أو Mobile Push، لأن التوجيه إلى مجلد البريد العشوائي أنظف ويحافظ على الموضوع الأصلي سليمًا إذا أُلغي التصنيف.
`Smart Greylisting (GreylistingEnabled)`	يُصدر تأجيلًا مؤقتًا مهذبًا لمرة واحدة بالرمز 451 للثلاثيات غير المعروفة (بادئة IP /24 أو /64، وMAIL FROM، وRCPT TO)؛ ويتجاوز المرسلين المتوافقين مع SPF/DKIM.	`Aktiv · 240 s Wartezeit`	أبقوه مفعّلًا! يحظر أكثر من 85% من شبكات الروبوتات من نوع fire-and-forget قبل نقل DATA، بينما يتجاوز المرسلون المُتحقق منهم عبر SPF/DKIM التأخير تلقائيًا.
`DNSBL-Zonen & DnsblScore`	يستعلم من قوائم حظر IP الفورية ويضيف DnsblScore إلى درجة البريد العشوائي المركبة بدلًا من الرفض الأعمى عند ظهور العنوان في قائمة واحدة.	`zen.spamhaus.org, bl.spamcop.net (3.5)`	مهم لـ Spamhaus: تأكدوا من أن نظام التشغيل يستخدم محلل DNS تكراريًا محليًا (Unbound / Windows DNS / pfSense)، وليس محللات عامة مثل 8.8.8.8 أو 1.1.1.1!
`ClamAV Antivirus (TCP INSTREAM)`	يبث حمولات MIME الواردة عبر TCP INSTREAM إلى خدمة clamd محلية أو على الشبكة المحلية، ويرفض البرمجيات الخبيثة أثناء جلسة SMTP بالرمز 554 5.7.0.	`Deaktiviert · 127.0.0.1:3310`	عند تشغيل clamd (حاوية Docker مرافقة أو خدمة Linux/Windows)، تحققوا من الاتصال باستخدام الاختبار الذاتي بنقرة واحدة PING + تدفق EICAR في #pSpam.