Спам и папката Junk

Модул 8: Сигурно и без притеснения · Време за четене: 9 минути

Учебна цел: След този урок ще можете да обясните как спам филтърът взема решение, къде попада спамът, как да научите филтъра на нещо и кога да изберете докладване, отписване или връщане.

Основни понятия: спам филтър, спам оценка, праг, папка за спам (Junk, Спам, Нежелана поща), фалшиво попадение, обучение (спам и не е спам), Докладвай спам, отписване, спам тест

Как спам филтърът взема решение

Спам филтърът не казва просто „да“ или „не“. Той дава на всяко писмо точки. Всяка подозрителна характеристика добавя точки: подател, който не преминава проверката SPF или DKIM, връзка към известен спам домейн, думи, които често се срещат в спам, писмо, което се състои само от изображение, сървър без правилно име. Добрите характеристики могат да отнемат точки. Сборът се нарича спам оценка.

След това филтърът сравнява с един праг. Да предположим, че прагът е 5. Писмо с 2 точки отива нормално във Вашата папка Входящи. Писмо със 7 точки се разглежда като спам. Колко строг е прагът, се настройва от администратора на домейна. При WebOké това става в контролния панел на Вашия пакет. Колкото по-нисък е прагът, толкова повече спам се улавя, но и толкова повече добра поща попада там по погрешка.

Със спама филтърът може да направи три неща: да маркира темата (например с SPAM отпред) и да остави писмото на мястото му, да го премести в папката за спам или веднага да го изтрие. Преместването в папката за спам обикновено е най-добрият избор: не губите нищо, а папката Входящи остава чиста.

Една папка, три имена

Папката за спам има постоянно име на сървъра: Junk. Това не е случайно. IMAP стандартът за служебни папки (RFC 6154) дава на папката постоянен признак, \Junk, така че всяка програма знае коя папка е папката за спам. След това всяка програма показва тази папка със свои думи:

Значи това е една и съща папка. Ако преместите писмо в Спам в уебпощата, на телефона си ще го видите в Нежелана поща. Ако на някое устройство виждате две папки за спам, тази програма използва собствена папка вместо стандартната. Тогава настройте в програмата Junk да бъде папката за спам.

На изображението виждате папката Спам в уебпощата, със спам писмо и бутона Докладвай спам.

Филтърът се учи от Вас

Добрият спам филтър не следва само постоянни правила, той се и учи. Прави го, като наблюдава какво правите Вие с пощата си:

• Ако преместите писмо от Входящи в папката за спам, филтърът научава: това е спам.
• Ако преместите писмо от папката за спам обратно във Входящи, той научава: това не е спам.

Това работи само с истинската папка за спам. Ако сами създадете папка „Боклуци“ и плъзгате спама там, филтърът не научава нищо. Ако плъзгате спама в Кошче, също не: изтриването не е преценка.

Пример. Sanne de Vries получава всяка седмица писмо „Вашата пратка Ви очаква“ от домейн, който не познава. Тя натиска Докладвай спам. Уебпощата докладва писмото и го премества в Спам. Същия ден Daan получава в папката си за спам потвърждението за поръчка от доставчик. Той го плъзга обратно във Входящи. И двете действия правят филтъра малко по-добър.

Докладване, отписване или връщане?

Не всяко нежелано писмо е спам. Разликата определя какво правите.

Важен капан: при истински спам никога не натискайте връзка за отписване. Спамърът използва натискането за отписване като доказателство, че Вашият адрес съществува и се чете. След това по-скоро ще получавате повече спам. Отписвайте се само от податели, които познавате.

Фалшиви попадения: поглеждайте от време на време в папката за спам

Нито един филтър не е съвършен. Фалшиво попадение е добро писмо, което все пак попада в папката за спам: фактура от нов доставчик, отговор на оферта, писмо от някого с лошо настроен домейн. Затова поглеждайте от време на време в папката си за спам, например веднъж седмично, и особено когато някой каже, че Ви е писал.

Спамът се отчита в хранилището на Вашата пощенска кутия (урок 5.4). Затова изпразвайте и папката за спам от време на време. В уебпощата в Настройки > Настройки > Настройки на сървъра можете да изберете писмата в Спам да се изтриват веднага. Правете това само ако сте сигурни, че никога няма да пропуснете добра поща, защото изтрития спам не можете да прегледате повече.

Проверете къде попада спамът

Не сте сигурни дали спам филтърът Ви е включен и къде отива спамът? Тогава можете да го проверите. WebOké има спам тест: въвеждате своя имейл адрес и до него се изпраща едно тестово писмо, което спам филтърът разглежда като спам. След това проверявате къде се намира писмото. Това работи само за пощенски кутии при WebOké. За други пощенски кутии съществуват подобни тестове; попитайте своя доставчик на поща.

Резултатът се разчита така:

• В папката за спам: филтърът работи и премества спама правилно. Изтрийте тестовото писмо. Не го плъзгайте във Входящи, защото тогава филтърът ще научи, че това е добра поща.
• Във Входящи, може би с маркировка в темата: филтърът разпознава спама, но не го премества. Или филтърът е изключен. Това се променя в контролния панел на Вашия пакет.
• Никъде: изчакайте няколко минути и погледнете и в папката за спам. Ако филтърът е настроен на „веднага изтриване на спама“, никога няма да видите тестовото писмо.

На практика: така работи в уебпощата

Папката за спам е в списъка с папки като Спам. С бутона Докладвай спам в лентата с инструменти докладвате писмо и го премествате в Спам; добро писмо плъзгате обратно във Входящи или го премествате чрез Още > Премести във... Коя папка служи за папка за спам, виждате в Настройки > Настройки > Служебни папки. Стъпките са описани в ръководството за Roundcube (11.1 и 11.2). В друга уебпоща работи подобно: там бутонът често се казва „Спам“ или „Нежелана поща“, както и папката.

Обобщение

• Спам филтърът дава точки; над прага писмото е спам и отива в папката за спам.
• На сървъра папката за спам се казва Junk (RFC 6154); уебпощата я показва като Спам, пощенските програми често като Нежелана поща. Това е една папка.
• Филтърът се учи, когато премествате спам в папката за спам и връщате добрата поща от нея, но само с истинската папка за спам.
• Докладвайте истинския спам, отписвайте се от бюлетини, които познавате, и никога не натискайте отписване в истински спам.
• Поглеждайте от време на време в папката за спам за фалшиви попадения и проверете със спам теста къде попада спамът.

Тест (quiz)

Задача

Задача D8.2: Тест за спам във Вашата собствена пощенска кутия. Ако пощенската Ви кутия е при WebOké, направете спам теста (https://www.weboke.nl/bg/spamtest): въведете адреса си и след няколко минути проверете къде се намира тестовото писмо, в уебпощата и на телефона си или в пощенската си програма. Разгледайте заглавните редове (хедъри) на тестовото писмо и потърсете редовете на спам филтъра. След това изтрийте тестовото писмо; не го плъзгайте във Входящи. Ако пощенската Ви кутия е другаде, отворете папката си за спам и разгледайте последните десет писма. След това върнете във Входящи едно добро писмо, което намерите в папката за спам, ако има такова. Отговорете: (1) Къде беше тестовото писмо (или: колко от десетте писма бяха истински спам)? (2) Как се казва папката за спам в уебпощата и как на телефона Ви? (3) Кое писмо бихте докладвали като спам и при кое писмо избирате отписване?

Прочетете още

Където са описани стъпки в уебпощата, те се отнасят за уебпощата на WebOké; в друга уебпоща работи подобно.

• Roundcube Webmail 11.1: Папката за спам и връщане на легитимна поща
• Roundcube Webmail 11.2: Докладване на спам с бутона Докладвай спам
• Спам: как WebOké го спира и как да обучите и тествате спам филтъра
• Папки във Вашата пощенска кутия: Входящи, Изпратени, Чернови, Кошче, Нежелана поща и Архив
• Спам тест: https://www.weboke.nl/bg/spamtest
• Безплатен курс Имейлът в ред: настройка и добро получаване 4.1: Защо писмата попадат в спам
• RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (на английски): https://www.rfc-editor.org/rfc/rfc6154