Não existe forma de acabar com o spam, e quem prometer isso está a vender-lhe uma ideia falsa. O que existe é forma de o reduzir muito — e a maior parte do trabalho já está feita antes de a mensagem lhe chegar. Este artigo mostra o que o servidor filtra sozinho, o que pode ligar na sua conta em cinco minutos, e os hábitos que fazem mais diferença do que qualquer filtro.
|
Antes de mais, um esclarecimento: este artigo é sobre receber spam. Se o problema for o contrário — as suas mensagens caem na pasta de spam de quem as recebe — a solução é outra e está em SPF, DKIM e DMARC.
|
O que já fazemos antes de a mensagem lhe chegar
Nada disto precisa de ser ligado por si: está activo no servidor para todas as contas.
| Protecção |
O que faz na prática |
| Análise de conteúdo |
Cada mensagem é analisada e recebe uma pontuação de spam antes de ser entregue |
| Verificação de identificação |
Quem se liga ao servidor tem de se identificar correctamente — identificações forjadas ou inválidas são recusadas à porta |
| Bloqueio de ataques de dicionário |
Quem tenta adivinhar endereços do seu domínio à sorte (info@, geral@, vendas@...) é cortado |
| Limite de ritmo |
Servidores que despejam mensagens ao ritmo de máquina são travados |
| Bloqueio de insistentes |
Quem falha repetidamente a entrega deixa de ser atendido durante algum tempo |
| Análise também no servidor secundário |
O spam não entra por uma porta lateral quando o servidor principal está ocupado |
Filtramos ainda o que sai do servidor. Não é para o proteger a si directamente, mas protege uma coisa de que depende: se uma conta vizinha for comprometida e começar a disparar spam, o servidor inteiro entraria em listas negras e as suas mensagens deixariam de chegar.
Ligar o filtro de spam na sua conta
A análise acontece sempre, mas é a sua conta que decide o que fazer com as mensagens marcadas. Vale cinco minutos:
| 1 |
Entre no cPanel e abra Filtros de Spam (na secção E-mail).
|
|
| 2 |
Ligue o Filtro de Spam Apache SpamAssassin. A partir daqui, as mensagens que passarem do limite levam ***SPAM*** no assunto — fácil de ver e fácil de filtrar.
|
|
| 3 |
Ligue a Caixa de Spam. É a opção mais importante desta página: em vez de misturar o spam com o resto, entrega-o numa pasta Spam separada, que pode espreitar de vez em quando. Nada se perde.
|
|
| 4 |
Se quiser ser mais ou menos exigente, ajuste a pontuação. O valor de partida é 5. Baixar para 4 apanha mais spam e mais mensagens legítimas por engano; subir para 6 ou 7 faz o contrário. Mexa meio ponto de cada vez e veja o resultado durante uma semana.
|
|
| 5 |
Use as listas Permitir e Bloquear para casos concretos: o endereço do contabilista que insiste em cair no spam, o remetente chato que insiste em não cair.
|
|
|
Não ligue o apagar automático logo: existe uma opção para apagar o spam em vez de o guardar. Uma mensagem apagada assim não vai para lado nenhum — não há pasta onde a ir buscar, e nós também não a conseguimos recuperar. Se um dia a usar, ponha-a a apagar só pontuações muito altas, e só depois de meses a confirmar que a pasta de Spam não traz nada de bom lá dentro.
|
Os hábitos que valem mais do que os filtros
| Faça isto |
Porquê |
| Não publique o endereço em texto no site |
É a maior fonte de spam que existe: programas percorrem sites o dia inteiro a recolher endereços. Use um formulário de contacto em vez de escrever geral@ na página |
| Nunca responda a spam |
Uma resposta confirma que o endereço existe e é lido por uma pessoa — passa a valer mais nas listas que são vendidas |
| Não clique em "cancelar subscrição" de desconhecidos |
Numa newsletter que pediu, funciona. Num spam, serve exactamente para o mesmo que responder: confirmar que está vivo |
| Marque como spam em vez de apagar |
Apagar não ensina nada ao filtro. Marcar ensina, e a próxima mensagem parecida já é apanhada |
| Use endereços separados |
Um endereço para clientes, outro para inscrições e registos em sites. Quando o segundo encher de lixo, deita-se fora sem consequências |
| Desconfie do que chega a pedir dados |
O spam que interessa bloquear não é o da publicidade: é o que se faz passar por um banco ou por nós para lhe apanhar a palavra-passe |
O erro que enche caixas: o endereço predefinido
No cPanel há uma definição chamada Endereço Predefinido, também conhecida por catch-all. Quando está a encaminhar, tudo o que for enviado para qualquer nome inventado no seu domínio cai numa caixa sua — incluindo os milhares de tentativas à sorte que os robots fazem todos os dias.
É das causas mais comuns de uma caixa que "não para de receber lixo". A correcção é simples: em cPanel → Endereço Predefinido, escolha descartar em vez de encaminhar. Quem escrever para um endereço que não existe recebe um aviso de que não existe — que é o comportamento correcto.
|
Se precisa mesmo de apanhar tudo: crie as contas ou os reencaminhamentos dos endereços que usa de verdade (geral@, vendas@, apoio@) e deixe o predefinido a descartar. Dá o mesmo resultado sem a torneira aberta.
|
Regras suas, para casos que o filtro não apanha
Quando o incómodo tem sempre a mesma forma — um assunto repetido, um domínio inteiro, uma palavra — uma regra resolve melhor do que baixar a pontuação geral. Pode criá-las em cPanel → Filtros de E-mail, para uma conta ou para o domínio inteiro, ou directamente no webmail: como criar filtros de e-mail no Roundcube.
|
Uma coisa a evitar: o cPanel tem uma ferramenta chamada BoxTrapper, que responde a cada remetente desconhecido a pedir confirmação. Parece boa ideia e não é: o spam quase sempre traz remetente forjado, por isso essas confirmações vão parar a pessoas inocentes — e há clientes legítimos que nunca respondem ao pedido e cujas mensagens se perdem. Não a recomendamos.
|
E se uma mensagem boa for parar ao spam?
Acontece, e resolve-se por esta ordem: tire a mensagem da pasta de Spam e marque-a como legítima; ponha o endereço na lista de Permitir dos Filtros de Spam; e só depois, se continuar a repetir-se com remetentes diferentes, suba a pontuação meio ponto. Se for uma mensagem que precisa mesmo e que não aparece em lado nenhum, fale connosco — conseguimos ver no registo do servidor o que lhe aconteceu.
Se o problema for mais geral do que spam — mensagens que simplesmente não chegam ou não saem — comece por porque o seu e-mail não envia nem recebe.
