Capítulo 07 Transporte de e-mail & defesa Admin: #pSpam

SpamGuard, Smart Greylisting, DNSBL, FTRL-ML & antivírus ClamAV

A defesa de entrada do nextxch combina verificações no nível do protocolo (SPF, DKIM, DMARC, FCrDNS, DNSBL, Smart Greylisting) com heurísticas MIME, um modelo de machine learning FTRL online (treinado automaticamente quando os usuários movem e-mails para dentro ou para fora do Spam) e antivírus ClamAV opcional em streaming.

Dica operacional & nota de arquitetura

Nenhuma perda silenciosa de e-mails: mensagens com pontuação entre JunkThreshold (4.5) e RejectThreshold (9.0) nunca são descartadas silenciosamente; elas chegam com segurança à pasta Spam do usuário com cabeçalhos X-Spam-Status detalhados. Teste qualquer amostra ao vivo no analisador de spam (#pSpam).

Pontuação do pipeline de entrada & níveis de ação

Os usuários treinam o classificador FTRL de cada locatário naturalmente sempre que movem mensagens para dentro ou para fora de 'Spam'.

Referência / configuração

Score < 4.5                  -> Zustellung in Posteingang (Ham)
4.5 <= Score < 9.0           -> Zustellung in Ordner "Spam / Junk" (kein Datenverlust)
Score >= 9.0                 -> Direkte SMTP-Ablehnung mit 550 5.7.1
ClamAV Signatur-Treffer      -> Sofortige SMTP-Ablehnung mit 554 5.7.0 Malware rejected

Configurações, valores padrão e boas práticas

Configuração / local	Descrição	Valor padrão	Boa prática para produção
`JunkThreshold & RejectThreshold (#pSpam)`	Pontuações >= JunkThreshold vão para a pasta Spam; pontuações >= RejectThreshold disparam uma rejeição SMTP 550 5.7.1 imediata.	`Junk: 4.5 · Reject: 9.0`	4.5 / 9.0 oferece o equilíbrio ideal. Evite reduzir o RejectThreshold abaixo de 7.5, para que newsletters legítimas mal formatadas vão para o Spam em vez de serem devolvidas.
`SubjectPrefix ([SPAM])`	Opcionalmente, acrescenta uma tag visível como [SPAM] no início do cabeçalho Subject das mensagens classificadas como spam.	`Deaktiviert (Ordner-Routing)`	Deixe desativado ao usar Webmail, IMAP ou push móvel, pois o roteamento para a pasta Spam é mais limpo e mantém o assunto original intacto se não for marcado.
`Smart Greylisting (GreylistingEnabled)`	Emite um adiamento temporário 451 único e cortês para tripletos ainda não vistos (prefixo IP /24 ou /64, MAIL FROM, RCPT TO); ignora remetentes alinhados com SPF/DKIM.	`Aktiv · 240 s Wartezeit`	Mantenha ativado! Bloqueia >85% das botnets do tipo fire-and-forget antes da transferência DATA, enquanto remetentes verificados por SPF/DKIM ignoram o atraso automaticamente.
`DNSBL-Zonen & DnsblScore`	Consulta listas de bloqueio de IP em tempo real e adiciona o DnsblScore à pontuação de spam composta, em vez de descartar cegamente por uma única ocorrência em lista.	`zen.spamhaus.org, bl.spamcop.net (3.5)`	Importante para o Spamhaus: garanta que o seu sistema operacional use um resolvedor DNS recursivo local (Unbound / Windows DNS / pfSense), e NÃO resolvedores públicos como 8.8.8.8 ou 1.1.1.1!
`ClamAV Antivirus (TCP INSTREAM)`	Transmite payloads MIME de entrada via TCP INSTREAM para um daemon clamd local ou na LAN e rejeita malware já no SMTP com 554 5.7.0.	`Deaktiviert · 127.0.0.1:3310`	Ao executar o clamd (sidecar Docker ou daemon Linux/Windows), verifique a conectividade com o autoteste de PING + stream EICAR com 1 clique em #pSpam.