Почтовый шлюз: задание со звёздочкой (Базовая настройка rspamd)
Первое о чём хочу сказать - софт достаточно "молодой", года полтора, поэтому в каждой версии ломается нещадно, даже в микро-версиях (например 1.0.3 -> 1.0.4). Второе - правила по-умолчанию тоже достаточно "сырые". Могут быть и false-positive, и неадекватные score. Пример - дефолтные 15 баллов могут набрать только совсем лопоухие.
В отличие от spamassassin'а здесь не придают такого значения регекспам, анализ текста достаточно слабый. Например нет простейшего обнаружения смешанных букв в словах. Хотя посмотреть на расширение прикреплённого файла - это пожалуйста.
Также в проекте практически отсутствует актуальная документация. Хотите разобраться - готовьтесь смотреть исходники.
Это очень большая тема, на самом деле, поэтому я приведу лишь те моменты, без настройки которых оно совсем уж днище.
Почтовый шлюз: задание со звёздочкой (Обратная связь и переобучение системы)
Антиспам - это конечно хорошо, но это всего лишь тупой робот с набором правил. Ошибки в настройке случаются и у наших корреспондентов.
Типовая ситуация: юзеру лень писать тему в письме из 2х pdf'ок. Антиспам про лень юзера ничего не знает и видя отсутствие Subject'а - задирает ему итоговый балл.
Ещё пример: секретарша Марина херачит рассылку на всех 200 клиентов компании одним письмом. Может ей домой побыстрее надо, или курить - не важно, получается письмо с 200 адресами. Антиспам опять отреагирует в меру своего разумения: задерёт балл такому письму.
Почтовый шлюз: задание со звёздочкой (Усиливаем защиту внешними средствами)
Под "внешними средствами" я понимаю дополнительный софт, без которого впринципе можно и обойтись. Однако, если его применение облегчит нам жизнь, снизит количества спама или замедлит рост энтропии - почему бы и нет.
Почтовый шлюз: задание со звёздочкой (Настройка самого exim'а)
Прежде чем накручивать внешние сервисы, нужно посмотреть, что можно сделать встроенными средствами самого exim'а.
Далее идут куски конфига exim'а с пояснениями по месту. В случаях, когда опыт и стандарт не совпадают - предпочтение отдавалось опыту.
Почтовый шлюз: задание со звёздочкой (Статистика и мониторинг)
Настройка почты - это длительный процесс, результаты будут видны далеко не сразу и могут различаться в зависимости от времени суток и дня недели.
Пока мы не начали ничего делать, предлагаю для начала обложить всё статистикой и мониторингом, для отчётности, быстрой реакции на ошибки и чтоб потом показывать руководству результаты работы.