Protéger les boîtes aux lettres contre les spams

Pour protéger votre boîte aux lettres contre des courriers non sollicités, ne communiquez pas votre adresse mail sur des forums Internet et activez côté serveur le filtre anti-spams mis à disposition par le logiciel SpamAssassin. De même, demandez à votre fournisseurs d'activer votre protection anti-spam et phishing basée sur DomainKeys.

DomainKeys est basé sur une authentification de l'expéditeur. Lorsqu'un e-mail dit venir d'un certain domaine, DomainKeys déclenche le mécanisme suivant : le système du destinataire peut déterminer avec certitude que l'e-mail a en réalité été envoyé à l'origine par une personne ou un système autorisé à envoyer des e-mails pour ce domaine. Si la vérification de l'expéditeur échoue, le système du destinataire se débarrasse alors de ce type d'e-mails. La vérification des e-mails entrants ne peut être activée que par votre fournisseur ; cependant, si la politique de serveur le permet, vous pouvez activer la signature des mails qui sont envoyés depuis votre domaine : Domaines > nom de domaine > Messagerie >Paramètres de messagerie > Utiliser le système de protection anti-spam pour signer les mails sortants.

Si vous utilisez un compte d'hébergement Linux, vous pouvez également utiliser la protection anti-spam basée sur le greylisting (listes grises). Le Greylisting est un système de protection anti-spam qui fonctionne comme suit : Pour chaque mail qui arrive dans le serveur, les adresses mail de l'expéditeur et du destinataire sont enregistrées dans une base de donnée. Lorsqu'un message arrive pour la première fois, les adresses de son expéditeur et destinataire ne sont pas encore listées dans la base de données et le serveur rejette temporairement le message avec un code d'erreur SMTP. Si le mail est légitime et le serveur expéditeur est correctement configuré, il essaiera de renvoyer le mail et le message sera accepté. Si le message est envoyé par un spammer, le mail ne sera pas réenvoyé : en général, les spammers envoient un mail en masse à des milliers de destinataires et ne s'occupent pas du renvoi.

Le système de protection greylisting prend également en compte l'ensemble du serveur et les listes blanches et noires par utilisateurs des expéditeurs du mail : l'e-mail d'expéditeurs listés dans une liste blanche est accepté sans avoir à passer par la vérification du greylisting et le mail d'expéditeurs listés dans une liste noire est toujours rejeté.

Lorsque les composants de la prise en charge du greylisting sont installés sur le serveur, le greylisting est automatiquement activé pour tous les domaines. Vous pouvez activer ou désactiver la protection greylisting pour les domaines individuels via Parallels Plesk Panel (via Domaines > nom de domaine > Messagerie > Paramètres de messagerie > Activer la protection anti-spam greylisting pour tous les comptes de messagerie sous ce domaine).

S'il vous faut communiquer votre adresse mail, vous pouvez vouloir créer une adresse mail éphémère - un alias de messagerie - pour votre adresse mail principale et communiquer celui-là de préférence. Tous les messages adressés à l'alias de messagerie arriveront dans votre boîte aux lettres. Si vous commencez à recevoir des spams, supprimez cet alias et créez-en un autre. Si vous possédez une boîte aux lettres sur un autre domaine ou serveur de messagerie, vous voudrez probablement configurer une redirection d'e-mails éphémère.

Dans cette section:

Configurer des adresses mail supplémentaires éphémères (alias de messagerie)

Configurer le filtre anti-spams de SpamAssassin