Capítulo 07 Transporte y defensa del correo Admin: #pSpam

SpamGuard, greylisting inteligente, DNSBL, FTRL-ML & antivirus ClamAV

La defensa de entrada de nextxch combina comprobaciones a nivel de protocolo (SPF, DKIM, DMARC, FCrDNS, DNSBL, Smart Greylisting) con heurísticas MIME, un modelo de aprendizaje automático FTRL en línea (entrenado automáticamente cuando los usuarios mueven correo a la carpeta Spam o fuera de ella) y antivirus ClamAV opcional en streaming.

Consejo operativo y nota de arquitectura

Ninguna pérdida silenciosa de correo: los mensajes con una puntuación entre JunkThreshold (4.5) y RejectThreshold (9.0) nunca se descartan en silencio; llegan de forma segura a la carpeta Spam del usuario con cabeceras X-Spam-Status detalladas. Pruebe cualquier muestra en vivo en el Spam Analyzer (#pSpam).

Puntuación del pipeline entrante & niveles de acción

Los usuarios entrenan de forma natural el clasificador FTRL de cada inquilino cada vez que mueven mensajes a la carpeta 'Spam' o fuera de ella.

Referencia / configuración

Score < 4.5                  -> Zustellung in Posteingang (Ham)
4.5 <= Score < 9.0           -> Zustellung in Ordner "Spam / Junk" (kein Datenverlust)
Score >= 9.0                 -> Direkte SMTP-Ablehnung mit 550 5.7.1
ClamAV Signatur-Treffer      -> Sofortige SMTP-Ablehnung mit 554 5.7.0 Malware rejected

Configuración, valores predeterminados y buenas prácticas

Ajuste / ubicación	Descripción	Valor predeterminado	Buena práctica de producción
`JunkThreshold & RejectThreshold (#pSpam)`	Las puntuaciones >= JunkThreshold se envían a la carpeta Spam; las puntuaciones >= RejectThreshold provocan un rechazo SMTP 550 5.7.1 inmediato.	`Junk: 4.5 · Reject: 9.0`	4.5 / 9.0 ofrece el equilibrio óptimo. Evite bajar RejectThreshold por debajo de 7.5 para que los boletines legítimos mal formateados vayan a Spam en lugar de rebotar.
`SubjectPrefix ([SPAM])`	Opcionalmente antepone una etiqueta visible, como [SPAM], al encabezado Asunto de los mensajes clasificados como spam.	`Deaktiviert (Ordner-Routing)`	Déjelo desactivado si utiliza Webmail, IMAP o Mobile Push, ya que el enrutamiento a la carpeta Spam es más limpio y mantiene intacto el asunto original si se desmarca.
`Smart Greylisting (GreylistingEnabled)`	Emite un aplazamiento temporal 451 cortés y único para tripletas desconocidas (prefijo IP /24 o /64, MAIL FROM, RCPT TO); omite remitentes alineados con SPF/DKIM.	`Aktiv · 240 s Wartezeit`	¡Manténgalo activado! Bloquea >85 % de las botnets de tipo "disparar y olvidar" antes de la transferencia DATA, mientras que los remitentes verificados por SPF/DKIM omiten el retraso automáticamente.
`DNSBL-Zonen & DnsblScore`	Consulta listas de bloqueo de IP en tiempo real y añade DnsblScore a la puntuación de spam compuesta, en lugar de descartar a ciegas ante una sola coincidencia en una lista.	`zen.spamhaus.org, bl.spamcop.net (3.5)`	Importante para Spamhaus: asegúrese de que su sistema operativo use un resolvedor DNS recursivo local (Unbound / DNS de Windows / pfSense), ¡NO resolvedores públicos como 8.8.8.8 o 1.1.1.1!
`ClamAV Antivirus (TCP INSTREAM)`	Transmite los payloads MIME entrantes por TCP INSTREAM a un daemon clamd local o de la LAN y rechaza el malware durante la sesión SMTP con 554 5.7.0.	`Deaktiviert · 127.0.0.1:3310`	Si ejecuta clamd (sidecar de Docker o demonio de Linux/Windows), verifique la conectividad con la autoprueba de 1 clic PING + flujo EICAR en #pSpam.