Windows的免費hMailServer搭配SpamAssassin過濾垃圾郵件：安裝與設定

http://jdev.tw/blog/1677/hmailserver-with-spamassassin-sawin32

 

為了解決垃圾信泛濫的狀況，這兩天「跨界」測試了運行在Windows上的免費Mail server：hMailServer，它內建了與垃圾郵件過濾軟體SpamAssassin的連結，也能透過ClamWin來進行病毒掃描。這些軟體全部是自由使用的，不花一毛錢就能在Windows平台上建立電子郵件環境。不過，在SpamAssassin的使用上卻遭遇許多困難，網路上的資料泰半都是Linux的操作方法，教導Windows版本的資料非常稀少，或許本篇測試能為大家提供一些參考。

為了避免資料夾名稱問題造成狀況，建議將這些軟體都安裝在不含空白字元的資料夾裡，如c:hMailServer、c:SpamAssassin等。

下載並安裝

下載路徑如下，自行下載並依指示安裝。

• hMailServer：下載網址
• SpamAssassin：Win32的版本叫做SAwin32—SpamAssassin for Win32，下載下列3個檔案：
  • SpamAssassin for Win32 command-line tools
  • SA-learn
  • SA-update
• ClamWin：下載網址

設定hMailServer

hMailServer需要使用資料庫，預設是使用SQL Server Compact 3.5，若安裝的主機沒有安裝的話，hMailServer的安裝程式會自動下載並安裝。 簡述其他設定的幾個重點：

1. 新增Domain，記得防火牆要開啟
2. 新增Domain後，由其內的Accounts新增帳號，用其右鍵功能表的Add AD account就能匯入Windows AD帳號進來
3. 點擊【Utilities→Diagnostics】並選擇Domain後測試，全部綠燈表示一切正常
4. 為了方便觀察與除錯，將【Settings→Logging】裡的各式訊息等級都勾選，爾後就能在c:hMailServerLogs裡檢視Log檔
5. 【Settings→Anti-spam】待SAwin32設置後再來設定

執行SAwin32的spamd

SAwin32裡我們主要用來處理過濾功能的是spamd.exe（Spam Daemon），spamd的參數不少，完整的指令可以參考spamassassin.apache.org上的說明。我們只使用兩參數：

• –syslog：將執行過程輸出到指定的Log檔
• -D：產生除錯訊息

c:SpamAssassinspamd --syslog="c:SpamAssassinspamd.log" -D

spamd.exe以背景方式執行，可透過工作管理員來終結它。執行的過程只能經由觀察spamd.log來確認。

設定hMailServer與SAwin32的連結

只要勾選【Settings→Anti-spam→SpamAssassin頁籤→Use SpamAssassin】就可以了，勾選後每個hMailServer收到的mail就會丟給spamd做運算與處理，當spamd計算某信件的分數超過５時，就判定為垃圾郵件，接著spamd在mail主旨開頭插入[SPAM]或**SPAM**等字串，再給你使用的mail client收信，我們只要再建立郵件規則來過濾主旨含有SPAM字串的信件，自動做刪除即可。當正確率到達較高的程度時，就可以考慮在Mail server上直接把垃圾郵件刪掉。

最後記得將【Settings→Anti-spam】裡的DNS blacklist與SURLBL Servers都Enable，這樣應該能過濾一大半的垃圾郵件。

如何讓SpamAssassin自動學習

SpamAssassin是使用貝氏運算來逐步增加垃圾郵件的判斷正確率，SA-learn.exe就是能用來學習的指令，我們以下列幾個步驟來達成自動學習的處理：

1. 新增一個專門存放垃圾郵件的帳號，如spam@你的domain
2. 變更mail client處理SPAM字串的規則，增加轉寄到 spam@你的domain 的處理，亦即當主旨帶有[SPAM]或**SPAM**時，除了刪除mail client收信匣裡的該信件外，同時轉寄給 spam 帳號
3. hMailServer spam帳號的收件資料夾是c:hMailServerData你的Domainspam，每封存入的信件會產生成一組十六進位數字組成的檔名，並以數字開頭兩碼為子資料名，例如下圖是在08資料夾裡有兩個以{08開頭的垃圾郵件：

    目錄:  C:hMailServerData你的Domainspam8 
   
   2010/04/23  11:23p

   . 2010/04/23 11:23p.. 2010/04/23 03:27p 7,382 {086300AB-29A4-45EF-B0DA-CD1CAE7016A5}.eml 2010/04/23 05:07p 7,748 {08D474C0-F05C-491C-8CC9-1ECB5EFCEA33}.eml 3 個檔案 15,130 位元組 2 個目錄 17,234,300,928 位元組可用
4. 將所有c:hMailServerData你的Domainspam裡的資料夾寫入c:SpamAssassinspam-dir.lst，例如：

   c:hMailServerData你的Domainspam8
   c:hMailServerData你的Domainspam2A
   c:hMailServerData你的Domainspam2C
   ...
   c:hMailServerData你的DomainspamFE
   c:hMailServerspam-dir
   

   spam-dir.lst的最後一行c:hMailServerspam-dir是存放垃圾郵件檔案(*.eml)的資料夾，系統管理人員也可以把垃圾信存成.eml放入這個資料夾讓SA-learn.exe來讀取。

    

   將以下指令存成learn-spam.bat：

   @echo off
   echo start %DATE% %TIME% > learn-spam.log
   c:SpamAssassinsa-learn.exe --spam --folders="c:SpamAssassinspam-dir.lst" >> learn-spam.log
   echo end %DATE% %TIME% >> learn-spam.log
   

   執行sa-learn.exe時會讀取列在spam-dir.lst裡的每個資料夾裡的每封信件，解析、記錄這些垃圾郵件的特徵。

5. 另外也新增 nospam@你的Domain 帳號，用來存放誤放到 spam 的信件，也建立nospam-dir.lst與nospam-dir資料夾，最後同樣建立批次檔learn-nospam.bat，讓sa-learn.exe學習這些是非垃圾信：

   @echo off
   echo start %DATE% %TIME% > learn-nospam.log
   c:SpamAssassinsa-learn.exe --ham --folders="c:SpamAssassin
   ospam-dir.lst" >> learn-ham.log
   echo end %DATE% %TIME% >> learn-ham.log
   

6. 將上述的learn-spam.bat與learn-nospam.bat加到「控制台→排定的工作」裡，設定排程以自動執行，例如可以設定每兩個小時分別執行學習一次。

嗯，就這樣先運行看看，看執行狀況以後再持續報導吧。