Combattere lo spam sul tuo server di posta

Lo spam è la distribuzione massiva e non richiesta di messaggi pubblicitari e fraudolenti. Oggi lo spam rappresenta oltre il 50–60 % del traffico e-mail globale. Proviene principalmente da botnet (reti di computer e server compromessi), open relay e server proxy.

Esistono due livelli principali di protezione dallo spam:

1. Filtraggio pre-consegna — bloccare lo spam prima che raggiunga la casella di posta
2. Filtraggio del contenuto — analizzare i messaggi dopo che sono stati accettati

1. Filtraggio pre-consegna (Pre-Delivery)

Queste tecniche consentono di respingere la maggior parte dello spam prima ancora che arrivi sul tuo server.

Liste nere DNS (DNSBL / RBL)

Uno dei metodi più diffusi ed efficaci. Il server verifica l'indirizzo IP del mittente su liste nere pubbliche come Spamhaus, SpamCop, Barracuda e altre. Se l'IP è presente nella lista, il messaggio viene rifiutato o contrassegnato come spam.

Greylisting

Una difesa molto efficace contro i bot spam. Quando un mittente sconosciuto tenta di recapitare un messaggio per la prima volta, il server lo rifiuta temporaneamente con un errore 4xx (errore temporaneo). Un server di posta legittimo metterà il messaggio in coda e riproverà in seguito. La maggior parte dei bot spam non ritenta. Una volta completato con successo il nuovo tentativo, il mittente viene aggiunto alla whitelist.

SPF, DKIM e DMARC

• SPF — verifica se il server mittente è autorizzato a inviare e-mail per il dominio.
• DKIM — controlla la firma digitale del messaggio.
• DMARC — una policy che combina SPF e DKIM e definisce come gestire i messaggi che non superano l'autenticazione.

Insieme, queste tre tecnologie riducono drasticamente lo spoofing e il phishing via e-mail.

Verifiche tecniche aggiuntive

• Validazione dell'hostname HELO/EHLO
• Callback verification (verifica dell'effettiva esistenza del mittente)
• Rate limiting (limitazione del numero di messaggi da un singolo IP in un breve intervallo di tempo)

2. Filtraggio del contenuto (Post-Delivery)

Anche se un messaggio supera i controlli iniziali, può comunque essere analizzato per rilevare caratteristiche tipiche dello spam.

Strumenti più diffusi:

• SpamAssassin — un potente filtro basato su regole con apprendimento bayesiano e integrazione DNSBL.
• Rspamd — un'alternativa moderna, veloce e altamente efficiente a SpamAssassin (consigliato nel 2026).
• Dovecot Antispam + Sieve — filtraggio direttamente a livello di casella di posta.

Configurazione di protezione consigliata

1. Al gateway (Pre-Delivery):

   • Greylisting
   • SPF + DKIM + DMARC
   • Più DNSBL (Spamhaus Zen, Barracuda, ecc.)
   • Rate limiting

2. Analisi del contenuto:

   • Rspamd (preferito) o SpamAssassin

3. Filtraggio a livello utente:

   • Regole Sieve
   • Cartella «Spam» dedicata nel client di posta

Best practice

• Non affidarti mai a un unico metodo — combina più livelli per ottenere i migliori risultati.
• Aggiorna regolarmente le regole antispam e le liste nere.
• Evita impostazioni troppo aggressive all'inizio — rischi di bloccare messaggi legittimi.
• Per e-mail aziendali o ad alto volume, considera servizi professionali come Mailchannels, MXGuard o SpamExperts.