Первое о чём хочу сказать - софт достаточно "молодой", года полтора, поэтому в каждой версии ломается нещадно, даже в микро-версиях (например 1.0.3 -> 1.0.4).
Второе - правила по-умолчанию тоже достаточно "сырые". Могут быть и false-positive, и неадекватные score.
Пример - дефолтные 15 баллов могут набрать только совсем лопоухие.
В отличие от spamassassin'а здесь не придают такого значения регекспам, анализ текста достаточно слабый.
Например нет простейшего обнаружения смешанных букв в словах.
Хотя посмотреть на расширение прикреплённого файла - это пожалуйста.
Также в проекте практически отсутствует актуальная документация. Хотите разобраться - готовьтесь смотреть исходники.
Это очень большая тема, на самом деле, поэтому я приведу лишь те моменты, без настройки которых оно совсем уж днище.
→ Читать дальше...
Антиспам - это конечно хорошо, но это всего лишь тупой робот с набором правил.
Ошибки в настройке случаются и у наших корреспондентов.
Типовая ситуация: юзеру лень писать тему в письме из 2х pdf'ок.
Антиспам про лень юзера ничего не знает и видя отсутствие Subject'а - задирает ему итоговый балл.
Ещё пример: секретарша Марина херачит рассылку на всех 200 клиентов компании одним письмом.
Может ей домой побыстрее надо, или курить - не важно, получается письмо с 200 адресами.
Антиспам опять отреагирует в меру своего разумения: задерёт балл такому письму.
→ Читать дальше...
Под "внешними средствами" я понимаю дополнительный софт, без которого впринципе можно и обойтись.
Однако, если его применение облегчит нам жизнь, снизит количества спама или замедлит рост энтропии - почему бы и нет.
→ Читать дальше...
Прежде чем накручивать внешние сервисы, нужно посмотреть, что можно сделать встроенными средствами самого exim'а.
Далее идут куски конфига exim'а с пояснениями по месту.
В случаях, когда опыт и стандарт не совпадают - предпочтение отдавалось опыту.
→ Читать дальше...
Настройка почты - это длительный процесс, результаты будут видны далеко не сразу
и могут различаться в зависимости от времени суток и дня недели.
Пока мы не начали ничего делать, предлагаю для начала обложить всё статистикой и мониторингом,
для отчётности, быстрой реакции на ошибки и чтоб потом показывать руководству результаты работы.
→ Читать дальше...