Antispam techniques de filtrage

Les techniques anti-spam sont multiples et offrent chacune des niveaux de détection variables ainsi que des perturbations des utilisateurs variables. L'art de l'antispam est de savoir utiliser ces techniques à bon escient et dans les cas les plus adaptés.

Black-lists : Répertoriées sur de serveurs RBL (Realtime Blackhole List),  DNSBL (Back List DNS) elles permettent d'obtenir des listes de serveurs ou DNS ou IP spammeur "institutionnels" dont les messages ne feront mêmme pas objet d'analyse.

White-lists : A l'inverse des listes de serveurs "vertueux"(ayant subi des batteries de test s'assurant de leur non-nocivité) pour lesuqels les test son allégés, ou même supprimmés (selon un protocole SPAM-NO par exemple).

Grey-lists : dispositif efficace consistant à exploiter la non-reactivité des serveurs de spams. Le courrier est gardé en attente de confirmation par le serveur émetteur.

Mail-parsing : Un ensemble de regles incluant les test bayésiens (détermination d'un score en fonction de caracteristiques typiques de messages), analyse de comportement, de cohérence entre les URL presentes et les émetteurs, analyse à la volée selon des règles typiques.

Inverse DNS : Verification que l'adresse IP d'envoi correspond au domaine prétendu.

SPF : (Sender Policy Framework) Basé sur des relations mutuelles entre serveurs répondant à une certaine politique d'identification.

Authentification de l'émetteur : Il s'agit de la protection ultime, elle onsiste à n'accepter des messages que provenant d'émetteurs réputés sûrs et certifiés(la qualité de ce type de logiciel se mesure par l'exigence en matiere de certification et la limitation des demandes de certification). La vérification de l'"humanité" (test de Turing) d'un émetteur se fait soit par saisie d'un CAPCHA, soit par d'autres techniques  permettant de s'assurer de l'authenticté de l'émetteur. Ainsi SPAM-NO se protège des usurpations d'identité et à l'inverse acceptera sans réclamer d'authentification de la part de serveurs réputés sûrs.