E-Mail: Neuer Spamfilter Rspamd

Spammails kosten Unternehmen Geld, Zeit, Nerven und blockieren im schlimmsten Fall die gesamte Infrastruktur einer Firma. Es ist also wichtig, etwas gegen die schädlichen Mails zu tun. Am besten beginnt man schon auf dem Server damit, Mails zu analysieren und gegebenenfalls über einen Spamfilter wie Rspamd abzublocken. Das spart Zeit und Energie!

Bei Timme Hosting kümmern wir uns um die Infrastruktur unserer Server. Dazu gehört ein guter Content-Filter beziehungsweise Mailfilter. Dieser unterstützt Sie bei der Bekämpfung von Spammails. Bisher haben wir auf den sehr guten Filter Amavisd gesetzt. Diesen tauschen wir jetzt nach und nach durch den Spamfilter „Rspamd“ aus. Warum wir uns für die Implementierung von Rspamd entschieden haben? Die Software bringt einige Vorteile und Innovationen mit sich.

Vorteile vom Spamfilter Rspamd

Wenn es um Spamfilter geht, wird Rspamd immer bekannter. Kein Wunder: Vieles spricht für die innovative Software, denn sie ist mehr als nur ein Spamfilter. Bisher brauchte man eine Software für das Filtern von Spam-Mails, eine weitere für Greylisting und auch die Anbindung an den Virenscanner durfte nicht fehlen. Rspamd bringt das alles und vieles mehr von Haus aus mit. Es handelt sich also um einen sehr guten Mailfilter mit integriertem Greylisting und vielen weiteren Funktionen. Außerdem hat es ein Webinterface für zahlreiche Auswertungen. Für uns bei Timme Hosting war ein Punkt aber entscheidend für den Wechsel: Die Software überzeugt durch Schnelligkeit.

Schnelligkeit

Als Hoster legen wir natürlich viel Wert auf Schnelligkeit. So schauen wir überall, ob wir noch ein bisschen Speed herausholen können. Da ist Rspamd genau richtig. Die Software wurde von Anfang an auf Geschwindigkeit optimiert. Sie benötigt nur einen Bruchteil des Arbeitsspeichers im Vergleich zu anderen Spamfiltern. Wo andere Filter für Spam mehrere Anfragen an verschiedenen Stellen tätigen, um eine Mail zu prüfen, komprimiert die Software die Anfragen. Das macht sich vor allem bemerkbar, wenn viele Mails vom Server verarbeitet werden müssen. Mailwarteschlangen entstehen erst gar nicht oder werden schneller abgearbeitet und die E-Mails dadurch schneller zugestellt. Wer mehr über die Performance erfahren will, schaut am besten hier.

Spamfilter

Das Filtern von Spam und Viren ist bei Rspamd richtig gut! Wenn der Filter entsprechend konfiguriert ist, kommt kaum noch Malware durch. Das spart Zeit beim lästigen Filtern und Löschen der Mails. Unsere Erfahrung hat gezeigt, dass Kunden, die auf unsere Empfehlung umgestellt haben, wesentlich weniger Spammails empfangen. Der Mailfilter Rspamd wird direkt auf dem Mailserver im MTA (Mail Transfer Agent) integriert - bei uns also direkt in Postfix. Durch die Integration in den MTA bekommt Rspamd den kompletten Status des Mailempfangs mit, kann aktiv eingreifen und dem MTA entsprechend zuspielen. Jede Nachricht wird von Rspamd analysiert und mit einem Spamscore versehen. Die Bewertung von Nachrichten erfolgt nach einer Reihe von Regeln wie Ausdrücke, statistischen Analysen und benutzerdefinierten Diensten. Nach welchen Kriterien die Software filtert, steht auf der Website von Rspamd. 

Integriertes Greylisting

Beim Greylisting werden Mails mit einer unbekannten Kombination aus der IP-Adresse, E-Mail-Adresse des Absenders sowie der E-Mail-Adresse des Adressaten vorerst abgeblockt. Ein normaler E-Mail-Client versucht die Zustellung später erneut. Beim Massenversand von Spam wird meist nur einmal zugestellt. Durch das Greylisting werden also viele Spammails im Vorfeld erfolgreich gefiltert. Das ist in Rspamd automatisch integriert.

Webinterface

Einen Vorteil dieses Spamfilters sehen wir auch im sehr übersichtlichen Webinterface, dass allen Nutzern von Rspamd zur Verfügung steht. Hier finden Sie Statistiken, die sehr anschaulich präsentiert werden (siehe Screenshot), viele weitere Auswertungen sowie ein Blick auf die Historie. Außerdem gibt es eine Möglichkeit E-Mails direkt zu scannen und zu prüfen. Sie können ganz einfach über den Browser auf das Webinterface von Rspamd zugreifen und viele individuelle Einstellungen vornehmen.

Von Amavisd auf Rspamd wechseln

Nach und nach wird Rspamd auf allen Servern verfügbar sein. Wenn Sie nicht warten möchten, können Sie jetzt schon umstellen. Der Wechsel ist für alle Kunden mit einem Server oder unserer Cloud-Lösung ganz einfach möglich. Sprechen Sie uns gerne vorher einmal an, ob alle technischen Voraussetzungen gegeben sind. So stellen Sie manuell um:

• Im Control Panel ISPConfig einloggen.
• Danach „System“ im Hauptmenü auswählen.
• Links in der Sidebar auf „Serverkonfiguration“ gehen.
• Den Server auswählen, der umgestellt werden soll.
• Oben im Reiter auf „E-Mail“ klicken.
• Content-Filter per Dropdown auf „Rspamd“ umschalten.
• Nicht vergessen: Unten auf „speichern“ klicken!

Danach erscheint ein Link und ein Passwort. Über diesen ist das Webinterface erreichbar. Einfach mit dem Passwort einloggen. Hinweis: Nach der Umstellung dauert die Bereitstellung des Webinterfaces einige Minuten.

Wir fassen zusammen

Amavisd ist weiterhin ein guter Mailfilter, Rspamd ist jedoch wesentlich innovativer. Sie profitieren damit von einer noch besseren Performance und einem richtig guten Spamfilter mit einem übersichtlichen Webinterface.