Rspamd〜スパムメール対策システム〜

Rspamdとは

Rspamdとは、様々なルールによってメッセージを評価することができる高機能なオープンソースソフトウェアのspamフィルタシステムです。正規表現、統計分析、URLブラックリストなどのカスタマイズを行うことができます。Rspamdは、Apache License, Version 2の下で公開されています。メッセージはRspamdによって解析され、spamスコアが与えられます。このspamスコアとユーザ設定により、MTAがメッセージの処理する方法(配送、拒否、ヘッダ追加等)を決めます。Rspamdは、1秒間に数百のメッセージを処理できるように設計されています。また、多くの便利な機能を提供しており、主要なLinuxディストリビューションのパッケージが提供されています。

メイン画面

用語集「Rspamd」へ

Rspamdの特徴

Rspamdには以下の特徴があります。

様々な手法でspam検知できる

Rspamdは、統計分析や正規表現マッチング等のメール本文検査によるspam評価だけでなく、様々な手法をspam検知として使用することができます。

spam評価機能で複数のモジュールを組み合わせできる

Rspamdには、様々な種類のspam評価モジュールが同梱されており、spam検知率を向上するために、複数のモジュールを組み合わせて使用することができます。複雑な処理を高速に実施するためにC言語で書かれたモジュールとコードサイズを減らすためにLuaで書かれたモジュールがあります。新しいモジュールはLuaで書かれています。Rspamdに同梱されている主なモジュールは以下になります。

DNSブラックリストや静的ブラックリストでのメールチェック
メーリングリストソフトウェアからのメッセージ送信判定
メール本文の正規表現によるフィルタリング
送信者のSPFポリシーをチェック
ウィルススキャナと連携したウィルスチェック
DCC(Distributed Checksum Clearinghouses)参照による大量送信メールの検知
スパムメールに基づく学習結果のフィルタリング
メッセージIDの正当性をチェック
送信元メールアドレスのMX存在確認

Rspamdの「DMARCモジュール」へ

RFC規定のspam対策手法にも対応

Rspamdは、DKIM、SPF、DMARC等のRFCで規定されているspam対策手法にも対応しており、標準化された方法でspam対策を実施することができます。

ARCを実装できる

ARC（Authenticated Received Chain）とは、メーリングリスト等でメールの転送を行う際に、メール経路上の送信ドメイン認証の検査結果を全て履歴として保管し、正しい経路で転送されたことを保証する技術です。この技術をRspamdで実装することが可能です。ARCを実装する場合、受信用と送信用の２つのRspamdが必要になります。単体の Rspamdでは構成ができないため、2台または、2インスタンスのRspamdを動作させる必要があります。