temporaryinbox

Spam? Nej, tack!

SpamSedan vi lanserade vår nya uppsättning av e-postservers, har vi nu börjat få rätsida på tekniken, vilket har inneburit en klart bättre upplevelse för kunden. Det finns självklart fortfarande problem här och var, som vi givetvis fortsätter att arbeta på, men i det stora hela har det resulterat i en väsentlig förbättring.

Dock får vi kontinuerligt in supportärenden som handlar om att man fortfarande mottar spam. Tyvärr trillar inte e-post in redan märkt som spam, då hade det blivit betydligt enklare att filtrera ut dem. Vad man även måste sätta i perspektiv, är att vi redan innan e-posten når ens inkorg har raderat ungefär 80% av all spam som träffar våra servers. Bakom dessa 80% döljer sig flera miljoner spam-meddelanden, och det är en otrolig uppgift att filtrera ut dessa.

Därför är antispam-filtrena baserade på en massa olika algoritmer och tester. Bland annat slår vi upp sändaren i ett flertal olika och enorma databaser av kända IP-adresser som det skickas spam ifrån (så kallad RBL), och det utförs även tester på själva e-postmeddelandet. Där letas det efter allt från suspekta länkar till vanliga ”spam-ord” (som till exempel det klassiska ”viagra”). Filtret undersöker även utformningen av meddelandet, för att upptäcka försök till att dölja att det faktiskt är spam, till exempel omskrivningar av ord (viagra -> v1agra).

För att få en förståelse över hur utförliga dessa tester är så kan ni till exempel se en lista över SpamAssassin’s tester som körs på varje e-postmeddelande, som är ett av många filter som körs.

”False-positives”

För att undvika ”false-positives”, det vill säga e-post som klassas som spam fast det inte är det, är det en hårfin balans hur pass aggressivt antispam-filtret ska besluta om det är spam eller inte. För hög aggressivitet – mindre spam men fler ”false-positives”. För låg aggressivitet – mer spam men mindre ”false-positives”. Och trots att vi kontinuerligt finjusterar algoritmerna som styr våra antispam-filter och lägger till ytterligare funktioner, så passar spammarna på att ändra sina algoritmer och hittar på nya sätt för att kringgå dem…

Vår nya uppsättning har gjort det möjligt för att köra ännu mer avancerade och intelligentare tester på e-postmeddelanden, och det är vad vi just nu arbetar vi på. Det innebär bland annat vi kommer kunna radera ännu mer spam, utan att radera kunders riktiga e-post. Kunder kommer dessutom själva kunna finjustera sitt antispam-filter, vilket ännu inte har fungerat felfritt med vår nya uppsättning.

Men vad kan jag göra?

• Stäng av ”catch-all” funktionen för ert e-postkonto
Då spammare ofta sänder till slumpmässiga konton på en domän, i hopp om att finna någon där det fungerar. Detta är en av de vanligaste orsakerna till att våra kunder får mer spam ”än vad de borde få”, enligt vår supportavdelning.

• Undvik att skriva ut din e-postadress i klartext
Spammare skannar konstant av nätet efter giltiga e-postadresser, som de kan skicka sitt spam till. Att ha sin e-postadress i klartext på sin hemsida gör det därför enkelt för spammarna att lägga till den i sin databas.

• Använd temporära e-postadresser
Eftersom man kan skapa ett oändligt antal e-postadresser här på Surftown, så kan du alltid skapa ett temporärt e-postkonto, som du använder när du ska registrera er på sidor där du är osäker på att de förvaltar din e-postadress på ett korrekt sätt. När registreringen är klar, och du upptäcker att det är en sida du vill fortsätta vara medlem på, så är det bara att byta till din riktiga e-postadress, och radera den temporära.

• Använd spamskydd på dina kontaktformulär
Om du har ett kontaktformulär på din hemsida, se till att ha ett ordentligt antispam-skydd, i form av Captcha eller det lite gulligare alternativet KittenAuth. 🙂

• Lägg till SPF-records för din domän
Genom att lägga till SPF-records, så kan du förhindra problemet där spammaren skickar sin skräppost i falskt namn. Läs vår guide i wiki’n över hur du utför detta.

I wiki’n hittar du dessutom information om hur ni anpassar inställningarna för Surftowns antispam-filter. Var dock försiktig med hur aggressiv nivå du ställer in, då vårt antispam-filter är betydligt effektivare än tidigare. ”Normal”-nivå är oftast tillräcklig för de allra flesta.

Om du har några egna tips, är du mer än välkomna att dela med dig av dessa i kommentarerna.