Per proteggere gli utenti dallo spam, è possibile usare i successivi strumenti insieme al pannello di controllo:
- Filtro spam di SpamAssassin. È un potente filtro spam che gli usa un'ampia gamma di testi locali e di rete per identificare le firme spam.
È possibile configurare il filtro spam in modo da eliminare i messaggi sospetti quando arrivano al server di posta o modificare l'oggetto e aggiungere le intestazioni "X-Spam-Flag: YES" e "X-Spam-Status: Yes" ai messaggi. L'ultima può essere utile per gli utenti che preferiscono filtrare la posta con programmi di analisi della posta installati sui propri computer.
Per saperne di più su SpamAssassin, visitare http://spamassassin.apache.org.
Per configurare e attivare il filtro di SpamAssassin, procedi alla sezione Configurazione del Filtro Spam di SpamAssassin.
- DomainKeys. DomainKeys è un sistema di protezione spam basato sull'autenticazione del mittente. Quando un e-mail sostiene di provenire da un determinato dominio, DomainKeys fornisce un meccanismo dal quale il sistema destinatario può determinare in maniera credibile che l'e-mail proviene in effetti da una persona o sistema autorizzato ad inviare e-mail da quel dominio. Se la verifica del mittente non è riuscita, il sistema destinatario esclude tali messaggi e-mail. Per configurare il sistema DomainKeys sul tuo server, consulta la sezione Attivare la protezione spam basata su DomainKeys.
- Liste blackhole DNS. Questo sistema di protezione spam è basato sulle richieste DNS realizzate dal tuo server di posta ad un database contenente sorgenti conosciute e documentate di spam, nonché un'ampia lista di indirizzi IP dinamici. Qualsiasi risposta positiva da questo database dovrebbe risultare nel ritorno del vostro server di posta all'errore '550' o il rigetto della connessione richiesta.
Per configurare il tuo server di posta in modo che funzioni con database DNSBL, procedi alla sezione Attivare la protezione spam basata sulle Liste Blackhole DNS.
- Sender Policy Framework (SPF). Questo sistema di protezione spam è anche basato sulle richieste DNS. È progettata per ridurre la quantità di spam inviato da indirizzi e-mail contraffatti. Con il protocollo SPF, il proprietario di un dominio in Internet può specificare gli indirizzi di macchine che sono autorizzate ad inviare e-mail per gli utenti del suo dominio. I ricevitori che implementano il protocollo SPF quindi trattano come sospetto qualsiasi e-mail che arriva da quel dominio ma falisce se arriva da ubicazioni che il dominio autorizza.
Per maggiori informazioni su SPF, visitare http://www.openspf.org/howworks.html.
Per configurare il filtro basato su SPF, procedi alla sezione Configurare il supporto per il sistema SPF (Sender Policy Framework). Tieni presente che il sistema di protezione spam basato su SPF è disponibile solo in Parallels Plesk Panel per Linux.
- Black list e white list del server. Le black list e le white list sono funzioni del server di posta standard. È possibile usare la black list per specificare i domini dai quali non accettare la posta e le white list per specificare gli indirizzi IP delle macchine o reti da cui accettare sempre la posta.
Per configurare le black list e le white list nel server procedi alla sezione Configurare Black List e White List del Server.
- Greylisting (disponibile solo per l'hosting Linux). Il greylisting è un sistema di protezione spam che funziona nel modo seguente: Per ogni messaggio e-mail che arriva al server, gli indirizzi e-mail del mittente e del destinatario vengono memorizzati nel database. Quando un messaggio arriva per la prima volta, gli indirizzi del mittente e il destinatario non sono ancora presenti nel database e il server rifiuta temporaneamente il messaggio con un codice di errore SMTP. Se la posta è legittima e il server mittente è configurato correttamente, si ritenterà l'invio e quindi, il messaggio verrà accettato. Se il messaggio è stato inviato da un spammer, non si ritenterà l'invio della posta: gli spammer normalmente inviano posta di massa a migliaia di destinatari e non ritentano l'invio della posta.
Il sistema di protezione greylisting prende in considerazione anche le white list e le black list, quelle per utente e quelle del server, dei mittenti della posta elettronica: i messaggi elettronici dai mittenti elencati sulla white list vengono accettati senza passare attraverso il controllo greylisting e la posta dai mittenti elencati sulla black list viene sempre rifiutata.
Quando i componenti di supporto greylisting sono installati sul server, il sistema di greylisting viene automaticamente attivato per tutti i domini. È possibile attivare e disattivare la protezione greylisting per tutti i domini contemporaneamente (su Home > menu del titolo del gruppo Server > Impostazioni del Filtro Spam) o per i domini individuali (su Domini > nome di dominio > menu del titolo del gruppo Posta > Impostazioni della Posta).