SpamAssassin или DSPAM?

Насколько заметную нагрузку от SpamAssassin ты прогнозируешь?

Пока не пользовался и не знаю что он хочет. Пользователей пока немного и переписка не очень активная. Но хотелось бы иметь запас на вырост, на всякий случай.

Пока не пользовался и не знаю что он хочет. Пользователей пока немного и переписка не очень активная. Но хотелось бы иметь запас на вырост, на всякий случай.

У тебя какой сервер?

Ты хочешь показать что SpamAssassin у меня будет работать нормально? Да, я тоже так думаю. Но хотелось бы чтобы в случае роста не пришлось менять фильтрацию и заново ждать пока оно обучится. И на сервере работает не только почта.

Или разговоры о требовательности SpamAssassin — миф?

Ты хочешь показать что SpamAssassin у меня будет работать нормально? Да, я тоже так думаю. Но хотелось бы чтобы в случае роста не пришлось менять фильтрацию и заново ждать пока оно обучится. И на сервере работает не только почта.
Или разговоры о требовательности SpamAssassin — миф?

Нет. Я хочу сказать что в случае с физическими и виртуальным серверами - подход к ресурсам разный.

rspamd

Спасибо. Из Рамблёра выходят хорошие программы, Сысоев не даст соврать. Но редис... ни разу не имел дело. А без него нельзя?

Плюсую, замечательная штука.

Что-то будет недоступно из функций без него, replies например. У меня Redis просто был в стоке с Zetyal 5.0, я его никак не настраивал, только сделал чтобы Rspamd писал в db1. Там настраивать нечего, как утверждает разработчик Rspamd.

Вопрос также может быть к post-factum.

Сервер пока не в эксплуатации, ходят единичные тестовые письма. В веб интерфейсе rspamd, во вкладке «History», встречаются пара ip адресов. Ничего необычного, против ботов ничего не имею, но меня немного смутило что в /var/log/maillog* их нет. По идее они не могли пройти мимо, с postfix всё начинается? Тем более что у одного из них не «reject» а «add header» и письмо, которого кажется не существует, вообще должно было в почту упасть.

Сложно что-либо сказать без доступа к хозяйству. Я вот недавно переконфигурил всё на redis, у меня в истории ни одного add header'а, только soft reject/reject на спам идёт.

Да, rspamd видит все, что прошло через postfix по SMTP. Так, чтобы rspamd видел, а postfix - нет, это как-то сложно себе представить.

Насколько я понял, собственных логов у rspamd нет. Завтра попробую посмотреть логи journald, может там что прошло.

Ещё нужно будет внимательнее посмотреть, не смотрит ли он каким либо образом напрямую наружу.

Логи можно сделать:

# /etc/rspamd/override.d/logging.inc

type = "file";
filename = "/var/log/rspamd/rspamd.log";
systemd = false;

Нашёл в логе системд и по адресату вспомнил что это было настоящее письмо из спама которое давал ему сканировать. Проверил, да, после сканирования через веб интерфейс в истории действительно появляется запись с тем ip, которое указано в письме.

Вчера даже отмечал такую возможность, но отбросил решив что пришло то оно не с того адреса а с 127.0.0.1. Хотя если по трезвому подумать то к rspamd все письма приходят с 127.0.0.1, и вся информация только из заголовков.