Apache SpamAssassin

Inspección de “Headers”: Los “Headers” o cabeceras de mensaje contienen información sobre el mensaje como la procedencia y rutas de servidor. las que son inspeccionadas para fines de detección.

Análisis del Mensaje: El cuerpo y título del mensaje son leídos realizándose búsquedas por palabras claves o estructuras que conforman un correo chatarra.

Listas Negras: Existen”Listas Negras” que enumeran servidores de correo conocidos como generadores de SPAM, las que son consultadas por SpamAssassin. Entre estas listas se encuentran: http://www.mail-abuse.com/, http://www.ordb.org/ y http://www.surbl.org/.

Análisis probabilístico: Una vez definidas las reglas iniciales para detección, SpamAssassin utiliza análisis probabilístico para determinar similitudes entre mensajes entrantes y aquellos ya detectados como SPAM.

Listas “Hash”: Debido a que un correo SPAM suele ser enviado a miles de personas a la vez, la estructura de cada mensaje es idéntica en todas sus instancias, produciendo un “Hash” inequívoco, SpamAssasin consulta listas de “Hashes” sobre mensajes conocidos, como lo serían: Vipul’s Razor, Pyzor y DCC.

Por ello SpamAssasin es considerado un pre-procesador de correos, ya que la inspección es llevada acabo en el servidor de correos, antes de que el usuario descargue su correo, permitiendo una pre-clasificación de mensajes antes de utilizar una herramienta en su PC como Outlook, Eudora o Mozilla.

Empleo de Filtros y Reglas de puntuación: SpamAssassin funciona por medio de un sistema de filtros y reglas que le ayudan a determinar una “puntuación” para cada email que se recibe. En base a esa puntuación, el filtro Apache SpamAssassin™ determinará si un email se debe marcar como spam o por el contrario es legítimo.

Estos filtros son tomados por la experiencia del propio SpamAssassin, ya que al ser usado por miles de usuarios, puede determinar de una manera global cuando un email puede ser considerado como spam o no.

Cada vez que identifica alguna de sus reglas en un email le asigna una puntuación. Si esta puntuación supera los límites configurados por el usuario el email será considerado spam. Esto se agrega en el subject y en el código fuente del correo para que el usuario lo pueda identificar y decida qué hacer con él.