Пользуясь почтовым клиентом TheBat!, можно достаточно качественно проводить фильтрацию спама с помощью "Диспетчера писем" - утилиты просмотра полученной почты на почтовом сервере без загрузки почты на пользовательский компьютер. Долгое время, пользуясь этим способом, я сетовал на то, что нельзя автоматизировать эту функцию. Многочисленные существующие сейчас антиспам-программы используют различные варианты интеллектуальных фильтров. Однако некоторые антиспамные программы производят удаление из почтового ящика писем, квалифицированных ими как 100%-ный спам, без уведомления пользователя. При этом программам, использующим байесовские фильтры, присуще явление переобучения, когда ант испамный фильтр перестает корректно производить фильтрацию. Как правило, в профессионально сделанной программе есть кнопка обнуления обучения, но потом придется опять заново обучать программу под свои предпочтения.

В таких условиях у владельца почтового ящика всегда есть некоторая неуверенность в том, что все будет вычищено правильно. Особенно если пользователю кроме круга постоянных корреспондентов в любой момент могут написать посторонние люди. Как правило, эта необходимость возникает по ходу производственной и коммерческой деятельности. Постоянно бегать в журнал удаленных писем - занятие хлопотное. Вот если бы можно было проводить предварительную автоматическую проверку писем на спам, оставляя решения за собой, то такой вариант был бы если не идеальным, то очень удобным. Такой вариант есть: это программа Mailbox Cleaner от компании Realsofts.

Немного теории

С самого начала программа создавалась для вполне определенной и ограниченной цели: возможности удаленного просмотра содержимого почтовых ящиков непосредственно на почтовых серверах без закачки сообщений на компьютер клиента и удаления невостребованных сообщений из просматриваемых ящиков. Как известно, любое почтовое сообщение, передаваемое по сети, состоит из двух основных частей:

• служебные заголовки, содержащие информацию, необходимую для доставки сообщения, информацию о маршруте сообщения, специальные метки, оставляемые почтовыми клиентами, различными сканерами почты, и прочее;
• собственно тело сообщения, содержащее текстовую часть письма, вложенные файлы в закодированном виде и прочую полезную нагрузку.

По этой информации можно фильтровать почту

Спецификация протокола POP3 позволяет получать заголовки сообщения отдельной порцией, без закачки сообщения целиком, и именно эту возможность использует программа для своей работы. Соответствующая обработка полученных заголовков дает полную информацию о сообщении: адреса и имена отправителя и получателя сообщения, тему сообщения, через какие серверы сообщение было передано в процессе доставки и прочее. Таким образом, есть возможность производить фильтрацию сообщений по некоторым формальным признакам (наличию определенных фраз в теме сообщения, имени отправителя), по наличию (отсутствию) некоторых заголовков или их значений, а также вести собственные (или использовать внешние, публичные) "черные" и "белые" списки отправителей и серверов для проверки валидности полученной корреспонденции.

Получение и анализ лишь заголовков сообщения дают очевидный плюс - значительное сокращение входящего трафика и скорости загрузки, так как общий размер заголовков одного сообщения редко превышает 1,5Кб, а зачастую бывает менее 500 байт. В то же время есть и минус - в процессе анализа невозможно учитывать содержание сообщения, что исключает использование популярных сейчас вероятностных методов анализа контента (байес-фильтров). Тут уж приходится выбирать: скорость и экономия трафика или потенциальная полнота применяемых методов анализа. Программа создавалась для соответствия первому принципу.

Немного истории

Первая коммерческая версия (версия 1.0) программы компанией Realsofts была опубликована в ноябре 2004 года. С тех пор в свет вышли еще 3 релиза (1.2, 1.5, 2.0). Последняя, а значит, самая зрелая и функциональная версия 2.0 опубликована в октябре 2005 года. За время развития программа, не изменяя основополагающему принципу "просмотр и анализ на расстоянии и только заголовков", значительно расширила свою функциональность и в данный момент обладает следующими основными возможностями:

• обработка входящих сообщений непосредственно на почтовом сервере без необходимости их закачки на клиентский компьютер;
• одновременная обработка нескольких учетных записей в многопоточном режиме;
• поддержка соединения через POP3-прокси-сервер;
• ведение локальных "черного" и "белого" списков с целью фильтрации входящих сообщений;
• использование публичных "черных" списков (DNSBL) с целью фильтрации входящих сообщений;
• проведение анализа заголовков сообщений на предмет наличия признаков, характерных для спама (спам-анализ). Реакцию спам-анализа можно полностью контролировать и настраивать на наиболее подходящие для конкретных условий признаки;
• режим "Сканер" - автоматическая проверка почтовых ящиков с заданной периодичностью, с возможностью удаления обнаруженного спама и оповещения о появлении новых сообщений;
• режим "Шлюз" - фильтр между почтовым сервером и почтовым клиентом, работающий на локальном компьютере и позволяющий осуществлять фильтрацию входящих сообщений на лету при их получении почтовым клиентом;
• закачка сообщений для предварительного просмотра (только по желанию пользователя ознакомиться с содержимым сообщения. Для спам-анализа содержимое сообщения по-прежнему не используется);
• удаление нежелательных сообщений непосредственно с сервера;
• ведение "Журнала удалений" - информация об удаленных сообщениях сохраняется в журнале и хранится заданный период времени, что позволит, в случае ошибочного удаления сообщения, связаться с его автором;
• импорт в "белый" список адресов из адресных книг Outlook Express, контактов Outlook, текстовых файлов с разделителями;
• гибкие настройки, позволяющие из всех возможностей программы выбрать и использовать только необходимые.

Главное окно программы

Mailbox Cleaner - это простой, удобный инструмент, который поможет пользователю произвести предварительный анализ входящих сообщений непосредственно на почтовом сервере и решить, какие сообщения являются необходимыми и ожидаемыми, а какие нужно удалить.

Работа с Mailbox Cleaner

Создание почтовых аккаунтов не вызовет никаких трудностей у пользователя, даже неопытного. Проверка почты возможна как по каждому из ящиков в отдельности, так и по всем одновременно. В ходе такой проверки программа формирует список корреспонденции, находящейся в ящике на данный момент. Каждое письмо снабжается пометками Mailbox Cleaner в соответствии с произведенными настройками программы и данными анализа заголовков письма.

Результаты анализа заголовков

Результат спам-анализа выводится в специальном столбце, где каждой причине включения в спам- или неспам-список соответствует свой значок. Если письмо нераспознано, то оно помечается знаком вопроса. Пользователю остается просмотреть список, внести при необходимости коррективы и дать команду программе на удаление ненужной почты. Далее осталось расставить галочки команд, что делать программе с каждым из писем: красная галочка - в "черный" список, зеленая - в "белый".

Распознавание писем программа производит по "белому", "черному" спискам, публичным "черным" спискам DNS, спам-анализу заголовков. Доминирующим является "белый" список корреспондентов. Это значит, что если адрес корреспондента оказался в обоих списках, то письмо будет признано валидным в любом случае. То есть если адрес вашего корреспондента используется спамерами в качестве обратного адреса (что не такая уж и редкость), то письма якобы с этого адреса могут оказаться спамом. С этим приходится мириться, но ни одна программа не обладает стопроцентной фильтрующей способностью.

Фильтрация по DNS имеет свои особенности, связанные с тем, что включенные по умолчанию базы DNS - не российские. Для каждого конкретного пользователя результат использования этих списков может быть разным. Это связано с серверами, через которые проходит ваше письмо до корреспондента. Но есть еще один аспект использования "черных" списков DNS - время ожидания ответа сервера. Если у вас плохая связь, то возможна потеря соединения из-за того, что программа не дождалась ответа сервера. В этом случае придется либо увеличивать время ожидания ответа, либо отказаться от использования списков DNSBL, либо сменить сервер DNSBL на другой, более лояльный и быстрый. Опыт тестирования программы показывает, что это можно сделать без ущерба качеству анализа писем. Встроенная функция спам-анализа достаточно хорошо распознает спамные сообщения. А если учесть, что у пользователя всегда есть возможность изменить параметры спам-анализа, то работу программы можно организовать почти под любые пот ребности.

Режимы сканера и шлюза

В режиме сканера программа сообщает о новых письмах

Сканер проверяет почтовые ящики с заданной периодичностью в автоматическом режиме. Функция, аналогичная автоматической проверке почтового ящика почтовым клиентом. Если программа обнаруживает в почтовом ящике новое письмо, она по умолчанию информирует пользователя об этом. Если пользователь уверен в работе программы, то он может включить удаление сообщений, распознанных как спам, в режиме сканера.

Режим "Шлюз" - это фильтрация на лету принимаемых почтовым клиентом сообщений. Для работы этого режима необходимы некоторые дополнительные настройки. При запросе почтовой программой данных от шлюза Mailbox Cleaner получает заголовки с сервера аналогичной учетной записи, производит их спам-анализ в соответствии с текущими настройками и подделывает ответы сервера на основании результатов спам-анализа, в результате чего почтовой программе предоставляется информация только о сообщениях, нераспознанных как спам. Наибольшую эффективность дает работа программы в обоих режимах одновременно, однако надо помнить, что при использовании шлюза с почтового сервера удаляется только корреспонденция, распознанная как не спам. Спам нужно удалять время от времени самостоятельно.

Настройки программы

Mailbox Cleaner имеет редкий для подобной программы объем настроек. В какой-то мере можно даже сказать, что эта программа не для простого пользователя. Однако выставленные по умолчанию установки позволяют даже неопытному в антиспамной войне корреспонденту оградить себя от большей части спама.

Программа имеет богатые возможности настроек режимов работы

Среди настроек хочется отметить возможности настроек параметров связи с почтовым сервером, эти настройки встречаются далеко не у всех антиспамерских программ.

Незарегистрированная копия программы имеет следующие функциональные ограничения:

• единовременное удаление с каждой учетной записи не более 2 сообщений;
• работа сканера прерывается после 2 проходов;
• шлюз единовременно пропускает не более 2 сообщений.

Программа работает на компьютерах под управлением всех версий ОСWindows. Аппаратных ограничений разработчиком не заявлено.

Резюме

В ряду антиспамных приложений Mailbox Cleaner стоит несколько особняком. Его можно назвать некоторым интеллектуальным подобием "Диспетчера писем" программы TheBat!. Существенное отличие Mailbox Cleaner от "Диспетчера писем" этого популярного почтового клиента в том, что происходит высококачественная автоматическая фильтрация поступающей корреспонденции, в значительной степени облегчающая труд пользователя. Программа может быть полезной любому пользователю, но особо ее можно порекомендовать тем пользователям, которые хотят сократить затраты на входящий почтовый трафик.

Адрес статьи: http://www.softkey.info/reviews/review2240.php