अध्याय 07 मेल ट्रांसपोर्ट & सुरक्षा एडमिन: #pSpam

SpamGuard, Smart Greylisting, DNSBL, FTRL-ML & ClamAV एंटीवायरस

nextxch की इनबाउंड सुरक्षा प्रोटोकॉल-स्तरीय जाँचों (SPF, DKIM, DMARC, FCrDNS, DNSBL, Smart Greylisting) को MIME ह्यूरिस्टिक्स, एक ऑनलाइन FTRL मशीन-लर्निंग मॉडल (जब उपयोगकर्ता मेल को स्पैम में या उससे बाहर ले जाते हैं तो स्वचालित रूप से प्रशिक्षित) और वैकल्पिक स्ट्रीमिंग ClamAV एंटीवायरस के साथ जोड़ती है।

संचालन सुझाव और आर्किटेक्चर नोट

मेल का कोई मौन नुकसान नहीं: JunkThreshold (4.5) और RejectThreshold (9.0) के बीच स्कोर वाले संदेश कभी भी चुपचाप नहीं हटाए जाते; वे विस्तृत X-Spam-Status हेडर के साथ सुरक्षित रूप से उपयोगकर्ता के Junk फ़ोल्डर में पहुँचते हैं। स्पैम एनालाइज़र (#pSpam) में किसी भी नमूने का लाइव परीक्षण करें।

इनबाउंड पाइपलाइन स्कोरिंग & कार्रवाई स्तर

उपयोगकर्ता जब भी संदेशों को 'Junk' में या उससे बाहर ले जाते हैं, तो वे स्वाभाविक रूप से प्रति-टेनेंट FTRL क्लासिफ़ायर को प्रशिक्षित करते हैं।

संदर्भ / कॉन्फ़िगरेशन

Score < 4.5                  -> Zustellung in Posteingang (Ham)
4.5 <= Score < 9.0           -> Zustellung in Ordner "Spam / Junk" (kein Datenverlust)
Score >= 9.0                 -> Direkte SMTP-Ablehnung mit 550 5.7.1
ClamAV Signatur-Treffer      -> Sofortige SMTP-Ablehnung mit 554 5.7.0 Malware rejected

सेटिंग्स, डिफ़ॉल्ट मान और बेस्ट प्रैक्टिस

सेटिंग / स्थान	विवरण	डिफ़ॉल्ट मान	उत्पादन बेस्ट प्रैक्टिस
`JunkThreshold & RejectThreshold (#pSpam)`	स्कोर >= JunkThreshold होने पर संदेश स्पैम फ़ोल्डर में जाते हैं; स्कोर >= RejectThreshold होने पर तुरंत SMTP 550 5.7.1 अस्वीकृति होती है।	`Junk: 4.5 · Reject: 9.0`	4.5 / 9.0 इष्टतम संतुलन प्रदान करता है। RejectThreshold को 7.5 से कम न करें, ताकि खराब फ़ॉर्मेट वाले वैध न्यूज़लेटर बाउंस होने के बजाय स्पैम में जाएँ।
`SubjectPrefix ([SPAM])`	Junk के रूप में वर्गीकृत संदेशों के Subject हेडर में वैकल्पिक रूप से [SPAM] जैसा एक दृश्य टैग जोड़ता है।	`Deaktiviert (Ordner-Routing)`	Webmail, IMAP या Mobile Push का उपयोग करते समय इसे बंद रखें, क्योंकि Junk फ़ोल्डर रूटिंग अधिक साफ़ है और अचिह्नित होने पर मूल विषय को बरकरार रखती है।
`Smart Greylisting (GreylistingEnabled)`	अनदेखे (IP /24 या /64 प्रीफ़िक्स, MAIL FROM, RCPT TO) ट्रिपलेट के लिए एक बार विनम्र 451 अस्थायी स्थगन देता है; SPF/DKIM-संरेखित प्रेषकों को छोड़ देता है।	`Aktiv · 240 s Wartezeit`	सक्षम रखें! DATA ट्रांसफ़र से पहले >85% फ़ायर-एंड-फ़ॉरगेट बॉटनेट को रोकता है, जबकि SPF/DKIM-सत्यापित प्रेषक स्वचालित रूप से विलंब को बायपास करते हैं।
`DNSBL-Zonen & DnsblScore`	रीयल-टाइम IP ब्लॉकलिस्ट से क्वेरी करता है और किसी एक सूची में मिलने पर आँख मूँदकर ड्रॉप करने के बजाय DnsblScore को संयुक्त स्पैम स्कोर में जोड़ता है।	`zen.spamhaus.org, bl.spamcop.net (3.5)`	Spamhaus के लिए महत्वपूर्ण: सुनिश्चित करें कि आपका OS एक लोकल रिकर्सिव DNS रिज़ॉल्वर (Unbound / Windows DNS / pfSense) का उपयोग करता है, 8.8.8.8 या 1.1.1.1 जैसे सार्वजनिक रिज़ॉल्वर का नहीं!
`ClamAV Antivirus (TCP INSTREAM)`	इनबाउंड MIME पेलोड को TCP INSTREAM पर स्थानीय या LAN clamd डेमन को स्ट्रीम करता है और मैलवेयर को SMTP समय पर 554 5.7.0 के साथ अस्वीकार करता है।	`Deaktiviert · 127.0.0.1:3310`	clamd (Docker sidecar या Linux/Windows daemon) चलाते समय, #pSpam में 1-क्लिक PING + EICAR स्ट्रीम स्व-परीक्षण से कनेक्टिविटी सत्यापित करें।