Rspamd

Rspamd
Rspamd Webinterface
Basisdaten
Maintainer	Vsevolod Stakhov
Entwickler	Vsevolod Stakhov, Alexander Moisseev, Andrew Lewis
Erscheinungsjahr	8. Mai 2008[1]
Aktuelle Version	4.0.1[2] (5. April 2026)
Betriebssystem	GNU/Linux, BSD-Betriebssystem
Programmier­sprache	C, C++, Lua
Kategorie	Spamfilter
Lizenz	Apache-Lizenz, Version 2.0
deutschsprachig	nein
rspamd.com

Rspamd ist ein Spamfilter für den Einsatz in Mailservern. Die 2008 unter der Apache-Lizenz veröffentlichte freie Software zeichnet sich durch einen hohen Funktionsumfang und eine ausfallsichere clusterbare Architektur aus.

Rspamd wurde im Mai 2008 von Vsevolod Stakhov gegründet, da ihm das in Perl geschriebene SpamAssassin durch eine zu hohe Laufzeit und den Ressourcenverbrauch auffiel.^[3.1] So schrieb Stakhov in C zuerst einen auf Geschwindigkeit optimierten Parser für SpamAssassin-Regeln. 2009 erfolgte mit Version 0.2.7 das erste Release. Ab 2015 wurde Stakhov bei einem Provider angestellt, widmete sich nun in Vollzeit der Weiterentwicklung und erweiterte das Open-Source-Tool um eine Vielzahl an Modulen und Ansätzen;^[4.1][5.1] im gleichen Jahr wurde im September Version 1.0.0 veröffentlicht.^[6.1] Rspamd hat ab 2016 vielerorts Amavis abgelöst^[7.1] und ist beispielsweise bei der IT Baden-Württemberg^[8] oder seit 2018 bei mailbox im Einsatz. Im Oktober 2019 folgte Version 2.0.0.^[9.1] und Oktober 2021 3.0.0.^[10.1] Stakhov hat die Rspamd Ltd mit Sitz in Cambridge gegründet, bei der er seit Dezember 2023 angestellt ist und sich hauptberuflich um die Weiterentwicklung kümmert,^[11][12] so wird sukzessive der Kern auf C++ migriert.^[13.1]

Die Software ist Teil der offiziellen Repositories von Linux-Distributionen wie Debian, Ubuntu, CentOS und weiteren.^[7.2] E-Mail- und Groupwarelösungen integrieren Rspamd, wie beispielsweise Zimbra,^[14] Mailu^[15] oder Mailcow.^[16]

Rspamd bewertet E-Mails mit Hilfe einer Reihe von Regeln, wie regulären Ausdrücken, statistischen Analysen oder weiteren Diensten. Anhand der Analyse wird die Nachricht mit Symbolen und Punktzahlen versehen und wird bei Erreichen von bestimmten Schwellenwerten beispielsweise als Spam markiert, ge-greylistet oder abgewiesen.^[17] Während der Kern und interne Module in C und C++ geschrieben sind, sind externe Module in Lua implementiert. Rspamd verwendet eine ereignisgesteuerte Architektur.^[17.1] Wichtige Komponenten sind dynamische Datenquellen wie Positiv- oder Negativlisten aller Art.^[17.2] Eigene Regeln können als reguläre Ausdrücke und/oder als Lua geschrieben werden.^[17.3] Als Cache verwendet Rspamd Redis^[17.4] und bietet neben Clusterfähigkeit zur Überwachung ein Webinterface.

Angebunden wird Rspamd über die Milterschnittstelle oder per HTTP-REST an Mail-Transfer-Agents wie Postfix oder Exim.^[17.5] Weitere Dienste können über Module^[17.6] eingebunden werden, wie Virenscanner (ClamAV, Kaspersky, VirusTotal und andere), Blackhole-Listen, dem DCC, Razor oder ChatGPT. Gängige Authentizität-Protokolle wie SPF, DKIM, ARC, DMARC und Authentication-Results werden ebenso unterstützt. Neben dem nativen Parser für SpamAssassin-Regeln besteht auch die Möglichkeit, den SpamAssassin-Prozess direkt anzusteuern.

Neben einem auf Markow-Ketten basierenden^[3.2] Bayesschen Spamfilter, der automatisch^[17.7] oder mittels Sieve durch Benutzer trainiert wird,^[17.8] kann auch ein neuronales Netz trainiert werden. Um wiederkehrende Muster zu erkennen, verwendet Rspamd Fuzzy Hashing.^[17.9]

• Dirk Deimeke, Stefan Kania, Daniel von Soest, Peer Heinlein, Axel Miesen: Anti-Spam/Anti-Virus mit Rspamd. In: Linux-Server: Das umfassende Handbuch. 6., aktualisierte Auflage. Rheinwerk Computing, Bonn 2021, ISBN 978-3-8362-8088-4, S. 344–367. 

• Offizielle Website
• Sichere Mailcluster mit Rspamd und Spamhaus DQS