Antispam SpamAssassin

Qu'est-ce que SpamAssassin ?

SpamAssassin est un filtre anti-spam open source qui analyse chaque mail entrant et lui attribue un score :

• 🟢 Score bas (0-3) → mail légitime, livré en boîte de réception
• 🟠 Score moyen (3-5) → mail suspect, étiqueté [SPAM] ou déplacé en spam
• 🔴 Score élevé (>5) → mail bloqué/supprimé

Étape 1 — Activer SpamAssassin sur le domaine

1. 1Mail → onglet Mail Settings.
2. 2Cochez Switch on server-wide SpamAssassin spam filtering.
3. 3Définissez le score limite (par défaut 7.0).

Étape 2 — Configurer par boîte

1. 1Mail → cliquez sur une boîte.
2. 2Onglet Spam Filter.
3. 3Cochez Switch on spam filtering.
4. 4Choisissez :

- Move spam to the Spam folder : déplace en dossier Spam (recommandé) - Mark spam by adding [SPAM] to subject : étiquette dans l'objet - Delete spam : supprime (⚠️ irréversible)

1. 1Score : seuil personnalisé (ex : 5.0 plus strict que 7.0).

Étape 3 — Whitelist & Blacklist

Whitelist (toujours accepter)

• Onglet Spam Filter → section White List.
• Ajoutez les adresses ou domaines de confiance :

- partenaire.com → tout le domaine - jean@client.com → cette adresse seule

Blacklist (toujours bloquer)

• Section Black List.
• Mêmes patterns que la whitelist.

Étape 4 — Améliorer la précision

Bayesian filtering (auto-apprentissage)

SpamAssassin apprend à reconnaître ce qui est spam pour vous :

• Glissez les vrais spams dans le dossier Spam.
• Glissez les faux positifs vers la boîte de réception.
• Au bout de 200+ mails analysés, la précision s'améliore radicalement.

Plesk supporte le réapprentissage via :

sa-learn --spam ~/Maildir/.Spam/cur/
sa-learn --ham ~/Maildir/cur/

(Action serveur, demandez à votre admin.)

Consulter le score

Dans les en-têtes du mail :

X-Spam-Score: 8.4
X-Spam-Status: Yes, score=8.4 required=7.0 tests=BAYES_99,HTML_MESSAGE,...

Vous voyez quelles règles ont déclenché le verdict.

Limites

• SpamAssassin n'est pas magique : 5-10 % de spams passent quand même.
• Risque de faux positifs (mail légitime classé spam).
• Combinez avec :

- DKIM/SPF/DMARC (article dédié) - DNSBL (listes noires DNS, activées par défaut) - Antivirus (article dédié)

Conseils Cmediahost

• Cmediahost active SpamAssassin server-wide par défaut.
• Notre infrastructure mail filtre déjà 80 % des spams avant SpamAssassin (filtrage IP, DNSBL).
• Vérifiez régulièrement votre dossier Spam pour repêcher les faux positifs.
• En cas de spam persistant depuis une source précise, contactez-nous : nous pouvons bloquer côté serveur.