Во время моего первого знакомства с этим фильтром я столкнулся с проблемой, когда DSPAM периодически «отваливался». Причем проблема возникала спонтанно — вне зависимости от нагрузки, времени работы и любых других факторов.

Статья размещена с согласия его автора. Оригинал, т.е. материал в его авторском виде, доступен на woland.pl.ua.

В этой статье рассмотрены установка и настройка спам-фильтра DSPAM в среде операционной системы FreeBSD. С некоторыми подробностями о том, как DSPAM фильтрует спам в письмах, можно ознакомиться в статье «Краткий обзор спам-фильтра DSPAM».

Сперва я сделаю пару оговорок:

Итак, приступим. Для начала добавим опции сборки в /etc/make.conf, чтобы собранный DSPAM запускался от имени отдельного пользователя:

Впоследствии при сборке порта мы столкнемся с тем, что пользователь и группа автоматически не создаются. Поэтому создадим их сейчас вручную:

Теперь можно переходить к установке порта.

Отмечаем поддержку нужных нам опций:

Собираем и устанавливаем порт:

После сборки порта отредактируем /etc/rc.conf и добавим туда:

Создадим директорию в /var/run, где будут лежать dspam.pid и dspam.sock:

Создадим базу данных, в которой DSPAM будет хранить токены и прочую информацию:

Заполняем базу таблицами из SQL-файлов, прилагающихся к DSPAM:

Переходим к редактированию /usr/local/etc/dspam.conf:

Фильтр практически готов к работе. Нам остается только решить, каким образом мы будем хранить токены. DSPAM позволяет хранить отдельную базу токенов для каждого пользователя. Таким образом, у каждого будет свой набор токенов и фильтр будет индивидуально для каждого проверять письмо на его принадлежность к категории «спам». В моем случае этот подход не прижился. Дело в том, что для случая со 100 пользователями справедливо, что если хотя бы десяток из них занимается обучением фильтра — уже хорошо. Остальные 90 не утруждают себя этой задачей и, как следствие, в итоге имеют достаточное количество неверных классификаций. Выходом из этой ситуации для меня стало использование «разделяемой» группы (shared). При внесении пользователей в shared токены становятся общими для этой группы. Таким образом, если из 100 пользователей 10 будут периодически указывать фильтру на ошибки в классификации, то база токенов будет поддерживаться в актуальном виде для всех. Да и размер самой базы станет заметно меньше. Для занесения пользователей в группу shared нужно отредактировать файл /var/db/dspam/group (если его нет — создайте и не забудьте про владельца: chown dspam:dspam):

Всё. DSPAM готов к работе. Можно запускать:

DSPAM WebUI — это Web-интерфейс, который позволяет пользователю просмотреть статистику по своему почтовому ящику, изменить некоторые настройки (которые администратор разрешил изменять пользователям), просмотреть список принятых сообщений, результаты классификации этих сообщений фильтром, а также произвести «переобучение» фильтра в случае неверной классификации сообщения.

Перейдем к настройке DSPAM WebUI. Для начала создадим дерево каталогов для виртуального хоста с DSPAM WebUI и зададим права:

В директории /usr/local/www/vhosts/dspam находятся непосредственно скрипты WebUI. Скопируем их в директорию, где будет размещаться наш VirtualHost и зададим владельца:

# cp -R /usr/local/www/vhosts/dspam/* /home/dspam/dspam.example.com/

# chown -R dspam:dspam /home/dspam

Отредактируем этот файл изменив всего одну опцию:

То же самое делаем с файлом пользовательских настроек по умолчанию:

И отредактируем его:

Для того чтобы эти настройки были видны демону DSPAM, сделаем символическую ссылку:

Затем, в созданной нами директории для конфигурационных файлов виртуальных хостов (/usr/local/etc/apache/vhosts) создаем vhost-файл для DSPAM WebUI:

Сконфигурируем его:

Перезапускаем apache:

Теперь можно зайти браузером по адресу http://dspam.example.com/, используя в качестве логина test@example.com и пароль от этого ящика. Так вы увидите информацию по ящику test@example.com. Кроме того, если добавить test@example.com в /home/dspam/dspam.example.com/admins, пользователь test@example.com будет обладать правами администратора (в Web-интерфейсе станет доступной информация по любому почтовому ящику).