SpamAssassinが標準で提供しているツールの紹介を行います。
spamassassin
spamassassinコマンドはMail::SpamAssassinモジュールのフロントエンドとなるPerlのスクリプトです。このコマンドにメールを渡してスパムらしさの判断を行わせることができます。
SpamAssassinのtar ballにはスパムではないメールのサンプルsample-nonspam.txtとスパムメールのサンプルsample-spam.txtが含まれていますので、これを利用して試してみましょう。
spamassassinコマンドを使って次のように実行してください。
$ spamassassin < sample-spam.txt | less
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on a.example.org
X-Spam-Level: **************************************************
X-Spam-Status: Yes, score=1002.5 required=5.0 tests=GTUBE,NO_RECEIVED,
NO_RELAYS,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E4_51_100,
RAZOR2_CHECK autolearn=no version=3.1.8
X-Spam-Report:
* -0.0 NO_RELAYS Informational: message was not relayed via SMTP
* 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Email
* 1.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 level
* confidence above 50%
* [cf: 100]
* 0.5 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/)
* 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level
* above 50%
* [cf: 100]
* -0.0 NO_RECEIVED Informational: message has no Received headers
メールのスパムらしさの判定が行われ、X-Spam-で始まるヘッダが挿入され、判定結果が表示されます。それぞれのヘッダの意味は次の通りです。
| X-Spam-Flag | スパムとして判定されたらこのヘッダが挿入されます。 |
| X-Spam-Checker-Version | SpamAssassinのバージョン表示が記述されます。 |
| X-Spam-Level | スコアの分だけが*が追加されます。 |
| X-Spam-Status | 判定結果の要約が記述されます。 |
| X-Spam-Report | スパムとして判定されたら、このヘッダが挿入され、判定理由の詳細が記述されます。 |
spamd とspamc
メールを１通ごとにspamassassinコマンドでチェックしていたら毎回初期化のオーバーヘッドがかかります。そのため、たくさんのメールを効率よくチェックするためにデーモンとして動くspamdとCで書かれた軽量なクライアントのspamcというものが用意されています。
使い方としては、spamdをデーモンとして常駐させておき、spamcコマンドに標準入力からメールを与えます。spamcはUNIXドメインソケットあるいはTCP/IPネットワーク経由でspamdに接続して、メールのチェックを行わせます。
なお、spamdのrcスクリプトはソースコードのtar ballを展開したディレクトリのspamdディレクトリにあるので、プラットフォームに応じて利用してください。
ベイズフィルタの学習sa-learn
ベイズフィルタはspam（スパムメール）とham（スパムではないメール）を標準ではそれぞれ200通以上学習しないとベイズフィルタのテストを行いません。ベイズフィルタの自動学習機能があるので、それぞれ学習するのを待つということも出来ますが、すでにスパムメールをたくさん持っているのであれば、sa-learnコマンドで強制的に学習させることができます。
次の例ではMaildir形式で溜め込んだスパムメールを学習させています。メールがたくさんある場合は--progressオプションを付けた方が進捗が見ることが出来て良いでしょう。
$ sa-learn --spam --progress ./ 1% [= ] 3.23 msgs/sec 09m34s LEFT
これと同じようなことをスパムではないメールについても--hamオプションを付けて学習させてください。
なお、ベイズのデータベースはユーザー毎に作成されることに注意してください。特にメールサーバで一括して学習させている場合はSpamAssassinを呼び出しているプログラムを実行しているユーザのデータベースに対して学習を行わせる必要があることに注意してください。
ルールファイルのアップデイト sa-update
私たちがスパム対策を行うと、スパムを送る側もその対策をすり抜けるようにスパムメールに工夫を行います。そのため、ルールファイルのメンテナンスを行わないと最新のスパムメールに対応できなくなります。
そのため、SpamAssassinはルールファイルを更新するsa-updateコマンドを用意しています。ウィルスやワームのように時間単位で新しいものが出てくるのとは違うので、１週間に１回程度、短くても１日に１回、実行すればよいと思います。
BODYルールのコンパイルsa-compile
sa-compileはルールに記述された正規表現を予めネイティブコードにコンパイルして、高速な判定を行えるようにするためのツールです。Rule2XSBodyプラグインを有効にすることによりコンパイルされたコードを利用することができます。
ただし、UTF-8の文字はコンパイルの対象から除外されています。