Rspamd 3.9 ซึ่งเป็นระบบกรองสแปมได้เปิดตัวแล้ว โดยมีเครื่องมือสำหรับประเมินข้อความตามเกณฑ์ต่างๆ รวมถึงกฎเกณฑ์ วิธีการทางสถิติ และบัญชีดำ ซึ่งใช้ในการกำหนดน้ำหนักข้อความสุดท้ายที่ใช้ในการตัดสินใจว่าจะบล็อกหรือไม่ Rspamd รองรับฟีเจอร์เกือบทั้งหมดที่มีอยู่ใน SpamAssassin และมีฟีเจอร์มากมายที่ช่วยให้กรองอีเมลได้เร็วกว่า SpamAssassin โดยเฉลี่ยถึง 10 เท่า พร้อมทั้งให้คุณภาพการกรองที่ดีกว่า โค้ดระบบเขียนด้วยภาษา C และเผยแพร่ภายใต้ใบอนุญาต Apache 2.0
Rspamd สร้างขึ้นโดยใช้สถาปัตยกรรมแบบขับเคลื่อนด้วยเหตุการณ์ และได้รับการออกแบบมาสำหรับระบบที่มีภาระงานสูง สามารถประมวลผลข้อความได้หลายร้อยข้อความต่อวินาที กฎการตรวจจับสแปมมีความยืดหยุ่นสูง และในรูปแบบที่ง่ายที่สุด สามารถใช้ regular expression ได้ ในขณะที่ในสถานการณ์ที่ซับซ้อนกว่านั้น สามารถเขียนด้วยภาษา Lua ได้ ฟังก์ชันการทำงานสามารถขยายได้ และสามารถเพิ่มการตรวจสอบประเภทใหม่ๆ ได้ผ่านโมดูลที่สามารถเขียนได้ด้วยภาษา C และ Lua ตัวอย่างเช่น มีโมดูลสำหรับการตรวจสอบผู้ส่งโดยใช้ SPF การยืนยัน และวิธีการอื่นๆ โดเมน การตรวจสอบสิทธิ์ผู้ส่งผ่าน DKIM และการสร้างคำขอ DNSBL มีเว็บอินเทอร์เฟซสำหรับการบริหารจัดการเพื่อช่วยให้การตั้งค่า การสร้างกฎ และการติดตามสถิติทำได้ง่ายขึ้น
ในเวอร์ชันใหม่:
- การตั้งค่าตัวจำแนกประเภทแบบเบย์เซียนได้รับการปรับปรุงแล้ว โดยขนาดหน้าต่างเริ่มต้นลดลงจาก 5 คำเหลือ 2 คำ ซึ่งช่วยเพิ่มประสิทธิภาพและลดการใช้พื้นที่จัดเก็บลง 4 เท่า โดยไม่ส่งผลกระทบต่อประสิทธิภาพการจำแนกประเภทสแปม ยูทิลิตี้ "rspamadm classifier_test" พร้อมใช้งานสำหรับการทดสอบตัวจำแนกประเภทด้วยการตั้งค่าที่แตกต่างกัน
- มีการเพิ่มโมดูล GPT โดยใช้ OpenAI GPT API สำหรับการจัดประเภทข้อความโดยการสอบถามโมเดลภาษาขนาดใหญ่ เช่น GPT-3.5 Turbo และ GPT-4o ความแม่นยำในการจำแนกประเภทสแปมของโมดูลใหม่นี้ต่ำกว่าตัวจำแนกประเภทแบบเบย์เซียน แต่ข้อดีคือไม่จำเป็นต้องมีการฝึกอบรมล่วงหน้าและสามารถพิจารณาบริบทของข้อความได้ ในขณะที่ตัวจำแนกประเภทแบบเบย์เซียนต้องการการฝึกอบรมเอนจินที่มีคุณภาพสูงและสมดุลจึงจะมีประสิทธิภาพ นอกจากการระบุสแปมในข้อความโดยตรงแล้ว โมดูล GPT ยังสามารถใช้ฝึกอบรมตัวจำแนกประเภทแบบเบย์เซียนได้อีกด้วย
- ความสามารถในการใช้โมดูล known_senders และการตอบกลับร่วมกันได้รับการนำมาใช้เพื่อทำเครื่องหมายผู้ส่งที่ได้รับการยืนยัน โดยใช้ข้อเท็จจริงที่ว่ามีการส่งข้อความตอบกลับถึงพวกเขาก่อนหน้านี้เป็นตัวบ่งชี้
- По умолчанию отключено динамическое изменение ограничений интенсивности отправки сообщений (dynamic ratelimit), связанных с одним отправителем, получателем или ที่อยู่ IP.
ที่มา: opennet.ru
