前言：傳統郵件伺服器與現代威脅的拉鋸

在企業級郵件協作市場中，HCL Domino（原 IBM Domino）憑藉其強大的資料庫特性與應用程式開發能力，至今仍是許多大型企業與政府單位的核心通訊平台。然而，隨著網路釣魚（Phishing）、商業郵件詐騙（BEC）及複雜惡意程式的演進，Domino 內建的垃圾郵件過濾機制（如：Connection Controls 與 DNSBL）在面對動態威脅時，往往顯得捉襟見肘。為了強化防禦深度，將開源高效能郵件過濾引擎 RSPAMD 整合至 Domino 體系，已成為 IT 工程師與資安主管提升郵件安全性的主流方案。

RSPAMD：基於事件驅動的高效能過濾引擎

RSPAMD 是一款現代化的郵件過濾系統，採用 C 語言編寫，並大量利用異步事件驅動架構（Event-driven model）與 Lua 腳本擴充。相較於傳統的 SpamAssassin，RSPAMD 具有極低的延遲與極高的吞吐量。其核心優勢在於整合了多種先進技術，包括統計分析（Bayes）、模糊雜湊（Fuzzy Hashes）、DKIM/SPF/DMARC 驗證，以及基於神經網絡（Neural Networks）的評分系統。

技術架構：Domino 與 RSPAMD 的對接方式

在實務部署中，Domino 伺服器與 RSPAMD 的整合通常有兩種路徑：

SMTP Proxy 模式： 在 Domino 伺服器前端部署一個 postfix 或 Rspamd-proxy 作為郵件閘道器（Mail Gateway）。郵件進入 Domino 前，先經過 RSPAMD 掃描並打上標籤或直接阻斷。
Milter (Mail Filter) 協議整合： 透過 Domino 支援的 Milter 介面，直接與 RSPAMD 的 Milter 模組通訊。這種方式能讓 Domino 在接收郵件的過程中即時獲得評分與處理建議。

實作挑戰：Domino 環境下的整合難點

儘管 RSPAMD 強大，但在 Domino 環境中實作仍面臨不少技術挑戰。首先是 Milter 協議的相容性。雖然 HCL Domino 近年版本強化了對 Milter 的支援，但配置過程中對於信頭（Header）的改寫邏輯若不謹慎，可能導致 Domino 內部索引失效或造成加密郵件（Notes Encryption）的驗證異常。

其次是 事件觸發的處理邏輯。RSPAMD 的評分是動態的，當觸發特定規則（如：疑似偽冒寄件者）時，IT 人員必須決定是在 SMTP 層級直接拒絕（Reject），還是允許進入 Domino 後再由 Mail Rule 移至垃圾郵件資料夾。若採取後者，Domino 的 $SpamScore 欄位對接便成為關鍵。開發人員通常需要透過 LotusScript 或 Java Agent 在郵件路由事件中提取 RSPAMD 寫入的 X-Spam-Score 標頭，並將其轉換為 Notes 視圖可識別的屬性。

📂 收合（點我收起）


// 範例：Java Agent 處理 RSPAMD 標頭片段
import lotus.domino.*;

public class ProcessSpamHeader extends AgentBase {
    public void NotesMain() {
        try {
            Session session = getSession();
            DocumentContext doc = session.getDocumentContext();
            if (doc.hasItem("X-Spam-Flag") && doc.getItemValueString("X-Spam-Flag").equals("YES")) {
                doc.replaceItemValue("SpamStatus", "1");
                doc.save();
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

資安維度：強化防禦與誤判處理

從資安工程師的角度來看，整合 RSPAMD 不僅是為了過濾垃圾郵件，更重要的是獲取 威脅情資。RSPAMD 提供的 WebUI 控制台能即時顯示當前流量中的威脅特徵。IT 主管應定期審閱「符號評分（Symbols）」，針對企業特有的業務往來對象設定白名單（Whitelisting），避免因過於嚴格的 SPF/DMARC 檢查導致重要訂單郵件被誤攔。

此外，針對 AI 與機器學習的應用，RSPAMD 的神經網絡模組可以學習組織內部的郵件樣本。這意味著整合後的系統會隨著時間演進，對該企業特定的「正常郵件語境」產生更高的辨識度，進而降低誤判率（False Positives）。

結論與建議

將 HCL Domino 與 RSPAMD 整合，是一項結合系統管理、網路協議與資料分析的工程任務。對於 IT 技術主管而言，這不僅能節省昂貴的商業過濾軟體授權費，更能掌握過濾邏輯的主導權。在實作建議上，建議先以「標記模式（Add Header）」上線觀察兩週，收集足夠的評分數據後，再開啟「阻斷模式（Reject）」，以確保企業通訊的連續性與安全性並重。