Технология Unified Score

Технология Unified Score позволяет через единый счет, присвоенный каждому письму, определять нежелательную корреспонденцию. Счет представляет собой целое знаковое число. Чем больше это число, тем больше вероятность того, что письмо является нежелательным, и наоборот, чем меньше число – тем меньше вероятность, что письмо нежелательное. По умолчанию считается, что письма со счетом меньше значения SpamThreshold (т.е. 99 и меньше) являются чистыми. Если счет письма больше значения SpamThreshold, но меньше UnconditionalSpamThreshold (т.е. от 100 до 999 по умолчанию), такое письмо считается спамом. В случае, когда счет письма больше или равен значению параметра UnconditionalSpamThreshold (1000 по умолчанию), оно считается безусловным спамом.

Изменения счета письма происходит различными способами:

•в параметрах с типом Action можно использовать необязательное действие score(SCORE), где SCORE - целое число, которое будет добавлено к текущему счету письма (или вычтено из него, если эта величина отрицательная);

•счет, выставляемый антиспам-модулем Vaderetro, прибавляется к общему счету письма, и уже это итоговое значение потом сравнивается с порогами спама.

•можно изменять значение счета (это возможно в правилах некоторых подключаемых модулей, а также с помощью параметров в некоторых ограничениях, задаваемых в секции [Receiver]).

•с помощью Reputation IP Filter можно изменять значение счета всех сообщений в данной сессии.

Использовать значение счета письма можно следующим образом:

•в подключаемом модуле Vaderetro он сравнивается с пороговыми значениями для спама;

•в Правилах обработки писем можно использовать значение счета письма в условиях (префикс score);

•в подключаемом модуле Dr.Web Modifier счет также можно использовать в условиях и изменять его (с помощью команд add_score и set_score);

•если счет письма превысит значение, указанное в параметре MaxScore секции [MailD] конфигурационного файла Dr.Web MailD, то проверка письма прерывается и выполняется действие, указанное в значении параметра MaxScoreAction.

•в некоторых ограничениях можно выполнять те или иные действия в зависимости от текущего счета письма;

•можно блокировать сессии в drweb-receiver, если общий накопленный счет письма превысит порог, указанный в значении параметра MaxSessionScore секции [Receiver].

•с помощью score_filter из Reputation IP Filter можно фильтровать IP-адреса, чей общий счет слишком велик.