Spamszűrés – bejövő levelek

A Hidden levelezőszervere minden bejövő levelet automatikusan átvizsgál: vírusszűrést (ClamAV) és pontozásos spamszűrést (rspamd) végez rajta. Ez az oldal leírja, mit csinál pontosan a szűrő, hogyan állíthatja be postafiókonként a spamkezelést, hogyan kérhet fehérlistát, miért késhet néhány percet egy-egy levél (greylisting), és mit tehet az átjutó spam ellen.

Fontos tudni: a szűrő elsősorban megjelöl, nem töröl. A spamnek ítélt levelet a postafiók beállításától függően megjelöli vagy áthelyezi, illetve csak akkor törli, ha Ön ezt kifejezetten kéri. Egyetlen spamszűrő sem tökéletes, ezért időnként átjuthat spam, és ritkán egy jogos levél is spamnek minősülhet.

Hogyan működik a szűrő?

Vírusellenőrzés (ClamAV): a mellékleteket ismert kártevőmintákra vizsgálja.
Pontozás (rspamd): a szűrő a levél sok jellemzőjét pontozza, például:
- a feladó hitelesítését (SPF, DKIM, DMARC)
- a küldő szerver hírnevét és a nyilvános tiltólistákat
- a tárgyat (pl. csupa nagybetű)
- a linkeket (pl. ismert spamdomain, vagy a látható szöveg és a valódi cél eltér)
- a HTML-szerkezetet és a mellékleteket

Döntés a pontszám alapján:

Pontszám	Mi történik?
Alacsony (0 körül vagy negatív)	Rendben, normál kézbesítés
Közepes, gyanús	Előfordulhat greylisting: az első kézbesítési kísérletet a szerver ideiglenesen elutasítja, a küldő újrapróbálja (lásd lent)
10 pont felett	Spamnek minősül, és a postafiókon beállított szabály szerint kezelődik (jelölés, áthelyezés vagy törlés)

A jó hitelesítés (SPF/DKIM/DMARC „allow”, megbízható-feladó listák) csökkenti a pontszámot, az árulkodó jelek növelik. A levél fejlécében (X-Spam-Score, X-Spamd-Result vagy hasonló) látszik, mennyi pontot kapott.

Spamkezelési módok postafiókonként

A vezérlőpulton minden postafiókra külön beállíthatja, mi történjen a spamnek ítélt levelekkel:

Mód	Mi történik a spammel?	Mikor javasolt?
Normál	A levél az Inboxba (Beérkezett) érkezik, a tárgy elé `*SPAM*` kerül	Ha a levelezőprogramjában saját szabállyal szeretné kezelni
Áthelyezés	A levél a Levélszemét (Junk) mappába kerül (`INBOX.Junk`)	Ezt javasoljuk. Az Inbox tiszta marad, a téves besorolás pedig visszakereshető.
Törlés	A levél nem kerül a postafiókba, visszaállíthatatlanul törlődik	Csak saját felelősségre. A téves pozitív (jogos levél) is elveszik.

Beállítás lépései

Lépjen be a vezérlőpultra: https://admin.hidden.hu
Levelezés menü → válassza ki a domaint.
A postafiókok listájában válassza ki a postafiókot, és állítsa be a spamszabályt (Normál / Áthelyezés / Törlés).
Mentse a beállítást. Az új szabály a következő beérkező levelektől él.

Ha sok postafiókja van, és mindegyiket ugyanúgy szeretné beállítani, kérje a [email protected] címen: a Hidden az összes címre egyszerre beállítja.

A Levélszemét mappa

A Junk mappa nem ürül automatikusan. Időnként nézze át (téves besorolás), és ürítse, mert a tartalma beleszámít a tárhelykeretbe.
A mappa a webmailben (https://webmail.securebox.hu) mindig látszik. IMAP-os levelezőprogramban előfordulhat, hogy elő kell fizetni (subscribe) a mappára, hogy megjelenjen.
POP3-mal csak az Inbox töltődik le. Ha POP3-at használ és „Áthelyezés” módot választott, a spamet csak a webmailben látja.

Greylisting – miért késik néhány percet egy levél?

A greylisting azt jelenti, hogy a szerver egy gyanús mintájú, ismeretlen küldő első kézbesítési kísérletét ideiglenesen elutasítja („temporarily rejected … please try again later”).

A szabályosan működő levelezőszerverek ilyenkor néhány perc múlva automatikusan újrapróbálják, és a második kísérlet általában azonnal átmegy.
A spamküldő programok gyakran nem próbálkoznak újra, így ez a módszer sok spamet kiszűr.
A levél nem vész el, csak néhány percet késik. A feladó nem kap hibaüzenetet.

Mikor zavaró? Ha egy külső szolgáltatás egyszer használatos belépési kódot (OTP, jelszó-visszaállító linket) küld, a pár perces késés miatt a kód lejárhat. Ilyenkor:

Kérje újra a kódot. A második levél jellemzően már késés nélkül érkezik.
Ha rendszeresen előfordul, kérje a küldő domain fehérlistázását a supporttól.
Ha a késés hosszabb (fél óránál több), írjon a supportnak a küldés pontos időpontjával. A Hidden a naplóból megnézi, mi történt.

Fehérlista (whitelist) – fontos partner levelei

Ha egy fontos partner levelei rendszeresen spambe kerülnek, vagy a szerver elutasítja őket (pl. a partner szerverének hibás reverse DNS-e vagy tiltólistás IP-je miatt), a Hidden fehérlistára teheti a feladót. Ilyenkor az onnan érkező leveleken a spamszabályok nem futnak le.

Kérés módja: írjon a [email protected] címre, és adja meg:

melyik feladó címet vagy domaint kell fehérlistára tenni (pl. partner.hu vagy [email protected])
melyik postafiókra (vagy az egész domainre) vonatkozzon
ha van, egy visszapattanó levelet vagy egy spambe került levél fejlécét

Jó tudni:

A fehérlista kiveszi a szűrés alól a feladót. Csak megbízható partnert kérjen fel, mert ha a partner fiókját feltörik, a spam is szűretlenül átjön.
Ha a partner levelei máshol is fennakadnak, érdemes neki is szólni. A hiba (hiányzó PTR, SPF vagy tiltólistás IP) az ő oldalán van, és más címzetteknél is gondot okoz.
A fehérlista beállítása után küldessen egy tesztlevelet.

Átjutott spam – mit tehet?

Ne kattintson a levélben lévő linkekre, és ne nyissa meg a mellékletet.
Helyezze át a levelet a Levélszemét (Junk) mappába, vagy törölje.
Ha egy adott feladótól rendszeresen jön, állítson be szűrőszabályt a levelezőprogramjában (vagy a webmailben, ha ott elérhető a Szűrők menüpont), amely a feladó címe alapján áthelyezi vagy törli a levelet.
Ha nagy mennyiségű, egyforma spam jön át, küldjön a [email protected] címre 1–2 példát .eml fájlként (nem továbbítva, hanem mellékletként, a teljes fejléccel). A Hidden megnézi a szűrő pontozását.

A webmailben a Junk mappába húzás a postafiókot rendezi, de nem garantálja, hogy a szűrő ebből automatikusan tanul. Tartós problémánál a supportnak küldött példa a hatékony.

Tipikus spamtípusok, amelyekre nem kell reagálni

Levél	Mi ez valójában?
„Feltörtük a fiókodat, videót rögzítettünk, fizess bitcoinban”	Tömeges zsaroló spam (sextortion). Nincs valódi feltörés, ne fizessen és ne válaszoljon. Óvatosságból jelszót válthat.
„Lejár a postafiókod jelszava”, „Frissítsd a webmailt”, „Megtelt a tárhelyed, kattints ide”	Adathalászat (phishing). A Hidden nem küld ilyen levelet. Lásd: Kitiltás és jelszavak.
„Final Notice of Domain Listing”, „Domain Notification”, fenyegetés a domain elvesztésével	Kereső-listázást vagy egyéb felesleges szolgáltatást árul. Nem a regisztrátortól jön.
Visszapattanó levél („Mail Delivery failed”) egy levélről, amit Ön nem küldött	Backscatter: egy spammer az Ön címét használta feladóként. Figyelmen kívül hagyható. Ha tömeges, lásd: SPF, DKIM, DMARC.
Spam a saját címéről	A feladó cím hamisítható. A Hidden ellenőrizni tudja, volt-e valódi bejelentkezés a fiókba.

Ha egy jogos levél kerül spambe (téves pozitív)

A szűrő pontozása apróságokon is átbillenhet. Gyakori okok:

A levélben lévő link vagy megemlített domain egy spamlistán szerepel.
A feladó levelezője (pl. egy céges biztonsági gateway) átírja a linkeket. A látható link és a valódi cél eltér, ezt a szűrő adathalászatnak (phishing) pontozza.
Továbbított levélnél sérül az eredeti hitelesítés (DKIM/ARC).
A melléklet beágyazott JavaScriptet tartalmazó PDF, vagy jelszóval védett archívum.
A tárgy csupa nagybetűs, a HTML-ben rejtett részek vannak.

Mit tegyen?

Keresse meg a levelet a Junk mappában, és helyezze vissza az Inboxba.
Küldje el a levelet .eml fájlként vagy a fejlécét a supportnak. A Hidden a szűrő naplójából megnézi, mely szabályok adták a pontokat. Ha a hiba rendszeres, a szabályt finomhangolja, vagy a feladót fehérlistára teszi.
Ha a levél a Hidden szűrője szerint rendben volt (nem kapott ***SPAM*** jelölést), akkor a levelezőprogram saját szűrője tette spambe (pl. az Outlook vagy a Thunderbird tanuló szűrője). Ezt a programban kell kezelni.

Gyakori hibák

Tünet	Ok	Megoldás
A spam az Inboxban van `*SPAM*` tárggyal	A postafiók „Normál” módban van	Állítsa „Áthelyezés”-re a vezérlőpulton
Nem találok egy levelet, pedig a partner elküldte	„Áthelyezés” módban a Junk mappába került, vagy „Törlés” módban törlődött	Nézze meg a Junk mappát a webmailben. „Törlés” módban a levél nem állítható vissza, ezért váltson „Áthelyezés”-re.
A levelezőprogramban nem látszik a Junk mappa	Nincs előfizetve (IMAP) vagy POP3-at használ	IMAP: a mappák listájában előfizetés. POP3: nézze a webmailben.
Egy szolgáltatás belépési kódja késve érkezik	Greylisting	Kérje újra a kódot, vagy kérjen fehérlistát a küldőre
Sok spam jön át	A szűrő csak a biztos eseteket jelöli	Szűrőszabály a levelezőprogramban. Mintapéldák `.eml` fájlként a supportnak.
A Junk mappa tele van, fogy a tárhely	A Junk mappa nem ürül magától	Rendszeresen ürítse

Gyakori kérdések

Miért az Inboxba kerülnek a spamek ***SPAM*** előtaggal? Nem lehetne külön mappába? De igen. A vezérlőpulton postafiókonként állítsa a spamszabályt „Áthelyezés”-re. Ezután a spam a Levélszemét (Junk) mappába kerül. Kérésre a Hidden az összes postafiókra beállítja.

Egy partner levelei rendszeresen spambe kerülnek vagy visszapattannak. Fehérlistára tehető? Igen. Írja meg a supportnak a partner feladó címét vagy domainjét. A fehérlistán lévő feladótól érkező leveleken nem fut spamszűrés.

Miért lett spam az egyik levél ugyanattól a feladótól, a másik pedig nem? A szűrő minden levelet külön pontoz, és apró különbségek (egy link, egy csatolmány, a tárgy formája) átbillenthetik a küszöbön. A pontos okot a Hidden a szűrő naplójából meg tudja mondani, ha megadja a levél időpontját, feladóját és címzettjét.

Késve érkeznek egyes levelek, pár perc csúszással. Hiba? Valószínűleg greylisting. A szerver ideiglenesen elutasította az első kísérletet, a küldő újrapróbálta. A levél nem vész el.

Hogyan jelezzem az átjutott spamet? Helyezze a Junk mappába vagy törölje. Ha tömeges, egyforma spam jön át, küldjön 1–2 példát mellékletként (.eml) a [email protected] címre.

Törli a szűrő a vírusos leveleket? A víruskereső (ClamAV) a felismert kártevőt tartalmazó leveleket megfogja, illetve erősen pontozza. Új, még ismeretlen kártevőt egyik víruskereső sem ismer fel biztosan. Ismeretlen feladótól érkező mellékletet (különösen .zip, .exe, makrós Office-fájl) soha ne nyisson meg.

Kérhetek szigorúbb szűrést? A szűrés szigorítása több téves pozitívval jár, vagyis jogos levelek is elveszhetnek. Ha speciális igénye van, írjon a supportnak, és egyeztessék a lehetőségeket. Sok esetben egy jól beállított webmail-szűrő vagy a levelezőprogram saját szűrője célzottabb megoldás.

Nem találta, amit keresett? Kérdezze az asszisztenst, vagy írjon a [email protected] címre.