procmail de SPAM 撃墜！

3. SPAM フィルター作成

3.1 メールヘッダー解析

SPAM とそうでないメールのヘッダーを比較すると色々と違いがある。
(メールヘッダーの例 2004/06/25 座学編より)

• 差出人は詐称されていなければほとんどが jp ドメイン以外である
• 逆引きできないホストを中継してくる事が多い
• 宛先がでたらめである
• 本文は比較的英文で書かれている事が多い
• サブジェクトが空白のケースがある
• HTMLメールが多い
• MUA (メーラー)を使用していない

3.2 SPAM 撃墜レシピ

SPAM を破棄する際にどの条件に符合したかをチェックするためにここでは

1. 条件に合致するメールにヘッダーを付け加える
2. そのヘッダーがついたメールを専用のごみ箱に捨てる

という方式を採用している。

• ヘッダーを整形する
  値が空のヘッダーを削除する。
  後の処理の下準備。
  
  

  0: f |formail -z

  
  
• サブジェクトが空のメール
  通常はこんなメールは来ない。
  
  

  0: f * ! ^Subject |formail -A "X-SPAM: no Subject"

  
  
• jp ドメイン以外からの HTML メール
  本来なら HTML メール自体を破棄したいところだが一応 jp ドメインは OK とする。
  
  

  0: HBf * ! ^From: .*\.jp * \<html\> |formail -A "X-SPAM: html"

  
  
• 逆引きできないホストを中継してきたメール
  稀に逆引きできないまっとうなホストが存在するので注意する事。
  
  

  0: f * ^Received: .*\(unknown |formail -A "X-SPAM: no domain"

  
  
• 宛先がでたらめ(自分宛以外)のメール
  まっとうなメーリングリスト等にも引っ掛かるので適宜条件を緩める事。
  
  

  0: f * $ ! ^TO_$ADDRESS |formail -A "X-SPAM: no Address"

  
  
• 日本語以外のメール
  これだけだと誤爆が多くなるのでここでは特定の ML かつ jp ドメイン以外に限定している。
  
  

  :0 f * ^TO_hoge-ml * ! ^From: .*\.jp * ! ^Content-Type: .*iso-2022-jp |formail -A "X-SPAM: Japanese text only"

  
  
• MUA が空のメール
  たいていの SPAM を撃墜できるが、携帯メール、Web メール、システムが返すメールにもついていないので工夫が必要である。
  
  

  :0 f * ! ^(X-Mailer|User-Agent) # 携帯からのメールを許可 * ! ^From: .*(docomo|ezweb|vodafone)\.ne\.jp # yahoo メールを許可 * ! ^From: .*yahoo\.co\.jp # システムからのメールを許可 * ! ^From: .*(root|gate)@ep\.sci\.hokudai\.ac\.jp |formail -A "X-SPAM: no MUA"

  
  
• SPAM を専用ボックスに捨てる
  あらかじめ SPAM 専用ボックスを作成しておく事。
  
  

  :0 * ^X-SPAM $MAILDIR/SPAM/.

  
  

[ PREV ] [ NEXT ]