Configurare regole di filtro spam su Plesk
Configurare le regole di filtro spam su Plesk significa proteggere le caselle aziendali da messaggi indesiderati senza bloccare la posta legittima. In questa guida vediamo come funziona SpamAssassin integrato in Plesk, come definire soglie corrette di punteggio, gestire whitelist e blacklist e ridurre i falsi positivi.
Come funziona SpamAssassin
SpamAssassin analizza ogni messaggio assegnando un punteggio in base a centinaia di regole euristiche: contenuto, mittente, IP di origine, link, parole chiave. Se il punteggio supera una soglia (di solito 5 o 7) il messaggio viene marcato come spam ed eventualmente spostato in una cartella dedicata.
Configurazione livello dominio
Le impostazioni a livello di dominio coprono tutte le caselle: attivazione SpamAssassin, soglia globale, comportamento (segna o cancella), whitelist e blacklist condivise. Per modificare i parametri vai in Plesk, seleziona il dominio, apri Filtro antispam.
Procedura passo-passo
- Accedi a Plesk.
- Apri la sezione Posta e seleziona la casella.
- Vai nella scheda Filtro antispam.
- Attiva la spunta Cambia impostazioni di filtraggio.
- Imposta la soglia (consigliato: 5).
- Scegli lazione: Sposta in cartella Spam per la maggior parte dei casi.
- Apri la scheda White list e aggiungi mittenti affidabili (es. *@partner-fidato.it).
- Apri la scheda Black list e aggiungi indirizzi indesiderati ricorrenti.
- Salva con OK.
Best practice per ridurre i falsi positivi
Aggiungi alla whitelist i domini di clienti, fornitori e partner. Verifica regolarmente la cartella Spam per intercettare messaggi mal classificati e addestra il filtro contrassegnandoli come legittimi. Mantieni soglia 5 per uffici con flusso medio; 7 per ambienti con molte newsletter.
Errori comuni e come risolverli
- Troppi falsi positivi: alza la soglia o aggiungi più mittenti in whitelist.
- Troppo spam non bloccato: abbassa la soglia e abilita DNSBL.
- Whitelist ignorata: verifica la sintassi (usa il dominio completo, non solo parte locale).
- Cartella Spam non visibile: alcune app la nascondono di default; controlla la lista IMAP completa.
- Filtri non si applicano: SpamAssassin richiede riavvio del servizio dopo modifiche profonde.
Domande frequenti
D: SpamAssassin blocca messaggi legittimi inviati da newsletter?
R: Puo succedere con SPF/DKIM mancanti. Aggiungi il mittente in whitelist o richiedi al provider di rispettare gli standard di autenticazione.
D: Posso usare antispam esterni come SpamExperts?
R: Si, il record MX puo puntare a servizi specializzati; Plesk diventa il backend finale.
D: Le regole di filtro si applicano anche allinvio?
R: No, SpamAssassin valuta solo i messaggi in ingresso.
Integrazione con DNSBL e RBL
SpamAssassin puo interrogare DNSBL (Domain Name System Blocklist) e RBL (Real-time Blackhole List) per verificare se lIP del mittente e segnalato come fonte di spam. Le liste più utilizzate sono Spamhaus ZEN, Barracuda, SORBS, SpamCop. Lattivazione e gestita dalla configurazione SpamAssassin: ogni hit DNSBL aggiunge punti al punteggio totale.
Plesk consente di attivare DNSBL anche a livello Postfix, prima ancora che il messaggio raggiunga SpamAssassin: vai in Strumenti e impostazioni > Server di posta > Filtraggio antispam > DNSBL. Il blocco lato Postfix e più efficiente, perché rifiuta il messaggio durante la sessione SMTP, riducendo carico e spazio occupato.
Gestione delle review manuali
Anche con filtri ben configurati, gli utenti devono periodicamente revisionare la cartella Spam per recuperare eventuali falsi positivi. Forma il personale sullimportanza di non eliminare i messaggi senza prima averli letti, e su come segnalare un falso positivo correttamente: spostarlo in inbox addestra il filtro Bayes.
Per organizzazioni con molti utenti considera un report settimanale automatico: Plesk puo inviare allutente un riepilogo dei messaggi finiti in quarantena con possibilità di rilascio. Soluzioni più avanzate come SpamExperts offrono dashboard di gestione utente, statistiche e learning automatico continuo, integrabili come MX primario prima di Plesk.
Best practice di sicurezza email
La sicurezza della posta elettronica passa per diversi livelli: autenticazione del mittente (SPF, DKIM, DMARC), cifratura del trasporto (TLS), cifratura dei contenuti (PGP, S/MIME), protezione dei client (antivirus, antispam), formazione utenti. Tralasciare anche un solo livello indebolisce lintera catena.
Implementa MFA su tutte le caselle critiche: dirigenti, amministrazione, IT, sales. Una password robusta non basta più come unica protezione. Plesk supporta TOTP nativo; per scenari enterprise considera hardware token come YubiKey, immune a phishing avanzato e attacchi MITM.
Programma audit di sicurezza periodici: review degli account attivi, controllo dei permessi, verifica delle regole di filtro e forward, analisi dei log di accesso. Le anomalie scoperte presto sono molto più gestibili rispetto a quelle che maturano nel tempo. La sicurezza non e uno stato, ma un processo continuo che richiede attenzione costante.
Reputazione del dominio nel tempo
La reputazione del dominio si costruisce lentamente e si perde rapidamente. Anni di invio corretto possono essere compromessi in pochi giorni da un'account compromesso che invia spam o malware. Per questo monitoraggio continuo e procedure di risposta rapida sono fondamentali.
Tools come Sender Score di Validity assegnano un punteggio numerico alla reputazione, simile a un credit score per finanze. Punteggi sotto 70 indicano problemi seri di deliverability che richiedono azione immediata. Sopra 90 hai una posizione eccellente che facilita la consegna anche in casi marginali.
Per recuperare reputazione persa serve tempo: riduci volumi, pulisci liste, autentica correttamente, evita reclami spam. Strumenti come Reputation Authority di Microsoft offrono visibilità sulla posizione del tuo dominio nei loro sistemi. La pazienza e essenziale: gli algoritmi di reputazione si aggiornano gradualmente.
Hai bisogno di aiuto?
Se hai dubbi sulla configurazione delle tue email, il team di G Tech Group puo aiutarti. Contattaci tramite il modulo di contatto.