Версия системы фильтрации спама Rspamd 4.2.0

18 сентября 2026 года разработчик Всеволод Стахов (GitHub) показал обновление открытой системы фильтрации спама Rspamd 4.2.0. Инициатива находится в разработке с 2011 года. Исходный код решения написан на C, C++ и Lua и опубликован на GitHub под лицензией Apache 2.0 License. Версия Rspamd 3.0.0 случился в октябре 2021 года. Версия Rspamd 4.0.0 вышла в марте 2026 года. Сборку Rspamd 3.0.0 выпустили в октябре 2021 года.

Rspamd — это современная система фильтрации спама и платформа для обработки электронной почты, позволяющая оценивать сообщения на основе множества правил, включая регулярные выражения, статистический анализ и специализированные сервисы (в частности, чёрные списки URL).

Rspamd анализирует каждое сообщение и выносит вердикт, который может быть использован MTA для дальнейшей обработки (например, для отклонения сообщения или добавления специального заголовка, указывающего на спам), вместе с дополнительной информацией — такой как информация о наличии DKIM-подписи или рекомендации по модификации сообщения.

Rspamd может работать в режиме Milter, обеспечивая прямое взаимодействие с популярными MTA, такими как Postfix или Sendmail.

Система Rspamd рассчитана на одновременную обработку сотен сообщений в секунду и предлагает ряд полезных возможностей, в том числе развитый api на языке Lua, позволяющий управлять различными аспектами обработки сообщений, а также асинхронный сетевой программный интерфейс для взаимодействия с внешними ресурсами (DNS, HTTP или произвольными сервисами TCP/UDP).

В новой версии Rspamd расширены возможности проверки вложений для улучшенного обнаружения фишинга, переработан алгоритм symbol scheduling, ускорен поиск в списке public suffix (ускорена обработка URL) и улучшен веб-интерфейс.

Основные изменения и доработки в Rspamd 4.2.0:

• расширение возможностей проверки вложений электронной почты. Теперь Rspamd способен глубже анализировать файлы форматов SVG, XLSX, PPTX и DOCX, выявляя подозрительные элементы, такие как внешние ссылки, встроенные скрипты, макросы, обращения к удалённым ресурсам и прочий контент, часто используемый в фишинговых атаках;

• особое внимание в этом выпуске уделено файлам SVG: теперь Rspamd анализирует содержащийся в них видимый текст, ссылки, перенаправления, формы, встроенный контент и удалённые ресурсы, а не просто воспринимает их как обычные изображения;

• что касается обработки URL, то, по заявлению разработчиков, поиск по публичным суффиксам (public suffix lookups) стал приблизительно в семь раз быстрее, а новая реализация механизма усовершенствовала поддержку сложных правил для доменных суффиксов (domain suffix);

• изменен принцип планирования выполнения правил фильтрации. Прежние раздельные этапы обработки заменены единым планом выполнения, что сделало зависимости между правилами более предсказуемыми. Администраторы могут просмотреть порядок выполнения с помощью новой команды rspamadm configdump ‑e;

• усовершенствована работа с подписями DKIM. Теперь сообщения с валидной подписью DKIM зарабатывают дополнительное преимущество, если адрес сайта, подписавший письмо, совпадает с доменом отправителя; это помогает отличать корректно аутентифицированную почту от сообщений, подписанных сторонними доменами;

• Веб‑интерфейс получил ряд полезных улучшений. Администраторам стало проще проверять состояние хранилища нечёткого поиска (fuzzy storage), просматривать обновлённую статистику Байеса, отслеживать задержки и время непрерывной работы сервера (uptime), а также выявлять различия в версиях или конфигурациях между серверами в кластере;

• для пользователей ClickHouse внедрены улучшения индексации, призванные ускорить поиск по таким параметрам, как отправители, Message‑ID, IP‑адреса, URL, темы писем и хеши вложений;

• исправления, повышающие надёжность и защита системы: в частности, были скорректированы лимиты при разборе ненадёжных данных, а также устранены сбои и ошибки типа «состояние гонки» (race conditions), связанные с использованием карт фильтрации;

• исправлены ранее обнаруженные ошибки и баги.