Антиспамерская сеть SpamNet компании Cloudmark представляет собой онлайновую базу спама, которая постоянно обновляется большим количеством пользователей по всему миру. База содержит контрольные суммы текста и вложений спама и фишинговых сообщений, добавленных пользователями сети. Для предотвращения ложных срабатываний каждому пользователю сети присваивается рейтинг доверия, который учитывается при анализе результатов поиска сообщения в базе.

Для классификации писем плагин подключается к серверам SpamNet через интернет и проверяет наличие контрольных сумм текста и вложений сообщения в базе спама. На сервер передаются только короткие контрольные суммы текста и вложений, используя которые невозможно восстановить исходные данные. Письму присваивается рейтинг спамности 100 если в базе найдена контрольная сумма хотя бы одной части письма, добавленная пользователями с высоким рейтингом доверия. Ложные срабатывания при этом практически исключены.

Недостатком данного метода является замедление классификации почты из-за необходимости обмениваться данными с удаленным сервером. Скорость проверки письма через SpamNet зависит от пропускной способности интернет канала, а так же от текущей загрузки серверов. Поэтому данный метод используется в последнюю очередь, и только для тех писем, которые не были распознаны другими методами как спам или не спам с высокой вероятностью. Письма с рейтингом ниже минимума и выше максимума заданных в настройках плагина через SpamNet не проверяются.

Проверка писем через SpamNet работает очень надежно и ложные срабатывания практически исключены. Поэтому можно включить автообучение плагина на письмах, распознанных SpamNet как спам. При этом адрес отправителя попадет в черный список (опционально), текст письма попадет в базу обучаемого классификатора и контрольные суммы вложений также добавятся в базу данных плагина. Поэтому новые похожие письма уже будут распознаваться как спам с высокой вероятностью, и проверка через SpamNet для них уже не понадобится.

Для соединения с серверами SpamNet используется порт 2703. Если этот порт заблокирован файрволом, возможно подключение через HTTP прокси, которая должна поддерживать туннелирование. Параметры прокси можно задать на странице Настройки. Если подключение ни одним из указанных выше методов невозможно, фильтрацию через SpamNet следует отключить чтобы не было задержек при проверке почты.

Примечания:

Некоторые антивирусы и другие программы фильтрующие почту меняют содержимое писем, добавляя подписи в конец текста. В этом случае так же меняется и контрольная сумма текста, которая используется для поиска в базе SpamNet. Спам будет блокироваться, но только по контрольным суммам вложений письма. Поэтому рекомендуется отключить изменение текста писем в промежуточных фильтрах. Заголовки писем для проверки через SpamNet не используются, поэтому изменение темы писем и добавление заголовков на классификацию не влияет.