CPGuard Email Security วิธีป้องกันสแปมและ Phishing บน Hosting Server

CPGuard Email Security ป้องกันสแปม, Phishing และการใช้เซิร์ฟเวอร์เป็นช่องทางส่งสแปมที่ทำให้ IP ถูก Blacklist

CPGuard Email Security คืออะไร

CPGuard Email Security เป็นโมดูลที่ทำงานร่วมกับ Mail Server บนเซิร์ฟเวอร์ Hosting เพื่อตรวจสอบทั้ง Email ขาเข้าและขาออก เป้าหมายหลักสองอย่างคือ หนึ่ง กรองสแปมและป้องกัน Phishing ไม่ให้ถึงกล่องจดหมายผู้ใช้ และสอง ป้องกันเซิร์ฟเวอร์จากการถูกใช้เป็น Spam Relay ซึ่งจะทำให้ IP ของเซิร์ฟเวอร์ถูก Blacklist และ Email ทั้งหมดจากเซิร์ฟเวอร์นั้นถูกปฏิเสธ

CPGuard Email Security integrates with the hosting server mail stack to inspect both inbound and outbound email. Two primary objectives: filter spam and block phishing from reaching user inboxes, and prevent the server from being used as a spam relay — which would get the server IP blacklisted and cause all outbound email to be rejected.

• ตรวจ Email ขาเข้าและขาออกพร้อมกัน
• กรองสแปมด้วย SpamAssassin Rules
• ป้องกัน Phishing Link และ Malware Attachment
• ป้องกัน IP ถูก Blacklist จากการส่งสแปม
• ทำงานร่วมกับ ClamAV สำหรับ Virus Scan

การกรองสแปม Email ขาเข้า

Email ขาเข้าถูกตรวจสอบหลายชั้น เริ่มจากการตรวจ SPF, DKIM และ DMARC Record ของโดเมนต้นทาง ตามด้วยการตรวจ Content ด้วย SpamAssassin ที่ให้คะแนน Spam Score ให้แต่ละ Email จากนั้นเปรียบเทียบ Link ใน Email กับ URL Blacklist และสุดท้ายสแกน Attachment ด้วย ClamAV เพื่อหา Malware

Inbound email passes through multiple inspection layers: SPF, DKIM, and DMARC record verification for the sending domain; SpamAssassin content analysis with spam scoring; URL comparison against phishing link blacklists; and ClamAV attachment scanning for malware.

• ตรวจ SPF, DKIM, DMARC ของโดเมนต้นทาง
• SpamAssassin ให้ Spam Score ตัดสินแต่ละ Email
• URL ใน Email เทียบกับ Phishing Blacklist
• Attachment สแกนด้วย ClamAV
• Quarantine Email ต้องสงสัยโดยไม่ลบทิ้ง

การตรวจสอบ Email ขาออก

การตรวจ Email ขาออกสำคัญไม่แพ้ขาเข้า เพราะถ้า Account ใดบนเซิร์ฟเวอร์ถูก Hack และถูกใช้ส่งสแปมจำนวนมาก IP ของเซิร์ฟเวอร์ทั้งหมดจะถูก Blacklist โดย Spamhaus, Barracuda, Microsoft, Google และ Provider อีเมลรายใหญ่อื่นๆ ทำให้ Email ทุก Account บนเซิร์ฟเวอร์นั้นส่งไม่ได้ CPGuard ตรวจจับ Account ที่ส่งสแปมและ Suspend การส่งก่อนที่ IP จะถูก Block

Outbound scanning is equally critical. If any account on the server is compromised and used to send bulk spam, the entire server IP gets blacklisted by Spamhaus, Barracuda, Microsoft, Google, and other major providers — causing every account on that server to have email rejected. CPGuard detects accounts sending spam and suspends their outbound sending before the server IP gets blocked.

• ตรวจ Rate การส่ง Email ต่อ Account ต่อชั่วโมง
• Suspend Account ที่ส่งเกิน Threshold อัตโนมัติ
• แจ้งเตือน Admin เมื่อตรวจพบพฤติกรรมสแปม
• ป้องกัน IP ถูก Blacklist ก่อนเกิดปัญหา

การป้องกัน Phishing

Phishing Email หลอกให้ผู้รับกดลิงก์ปลอมที่หน้าตาเหมือนเว็บธนาคาร, บริการ Cloud หรือ Online Service ยอดนิยม CPGuard ตรวจสอบ URL ทุกอันใน Email Body เทียบกับฐานข้อมูล Phishing ที่อัปเดตอย่างต่อเนื่อง นอกจากนี้ยังวิเคราะห์ลักษณะ Header ของ Email เพื่อตรวจจับ Domain Spoofing ที่แอบอ้างชื่อโดเมนที่เชื่อถือได้

Phishing emails trick recipients into clicking fake links designed to look like banking sites, cloud services, or popular online platforms. CPGuard checks every URL in the email body against a continuously updated phishing database, and analyses email header characteristics to detect domain spoofing that impersonates trusted domains.

• URL Scanning เทียบกับ Phishing Database
• ตรวจจับ Domain Spoofing ใน From Header
• บล็อก Email ที่ใช้ Look-alike Domain (paypa1.com แทน paypal.com)
• ป้องกัน Business Email Compromise (BEC) เบื้องต้น

SPF, DKIM, DMARC Integration

CPGuard บังคับใช้การตรวจสอบ Authentication Protocol มาตรฐานของ Email ได้แก่ SPF ที่ระบุว่าเซิร์ฟเวอร์ใดมีสิทธิ์ส่ง Email จากโดเมนนั้น DKIM ที่เซ็นชื่อ Email เพื่อยืนยันว่าไม่ถูกดัดแปลงระหว่างทาง และ DMARC ที่กำหนดนโยบายว่าจะทำอะไรกับ Email ที่ Fail SPF หรือ DKIM การตั้งค่า Record เหล่านี้ถูกต้องยังช่วยให้ Email จากเซิร์ฟเวอร์ไม่ถูกมองว่าเป็นสแปมด้วย

CPGuard enforces email authentication protocol checks: SPF identifies which servers may legitimately send email from a domain; DKIM signs email to verify it was not tampered with in transit; DMARC sets the policy for email that fails SPF or DKIM checks. Correct configuration of these records also helps outbound email avoid being treated as spam.

• ตรวจ SPF ว่า IP ต้นทางได้รับอนุญาตจากโดเมน
• ยืนยัน DKIM Signature ที่ Header ของ Email
• บังคับใช้ DMARC Policy (quarantine/reject)
• รายงาน DMARC Aggregate ให้โดเมนเจ้าของ

การสแกน Email Attachment

ไฟล์แนบ Email เป็นช่องทางส่ง Malware ที่นิยมมากที่สุด ไม่ว่าจะเป็น PDF ที่มี Exploit, Excel Macro ที่ Run PowerShell หรือ Executable ปลอมที่แอบอ้างเป็นเอกสาร CPGuard ใช้ ClamAV สแกน Attachment ทุกอันก่อนส่งถึง Mailbox ตรวจจับ Malware หลักที่รู้จักและบล็อก File Type อันตรายที่ไม่ควรรับผ่าน Email เลย

Email attachments are the most common malware delivery method — from PDFs with embedded exploits to Excel macros that run PowerShell, or executables disguised as documents. CPGuard uses ClamAV to scan every attachment before it reaches the mailbox, detecting known malware and blocking dangerous file types that should never be delivered via email.

• สแกน Attachment ทุกอันด้วย ClamAV
• Block File Type อันตราย: .exe, .bat, .vbs, .ps1
• ตรวจ Macro ใน Office File (เบื้องต้น)
• Quarantine Email ที่มี Attachment อันตราย

การตั้งค่า Email Security บน DirectAdmin

บน Hosting ที่ใช้ DirectAdmin ผู้ดูแลระบบสามารถเข้าถึงการตั้งค่า Email Security ของ CPGuard ผ่าน Dashboard ได้โดยตรง ไม่ต้องผ่าน SSH ผู้ใช้ปลายทางทั่วไปมักไม่ต้องตั้งค่าเพราะ Provider จะกำหนดนโยบาย Default ที่เหมาะสมไว้แล้ว แต่สามารถปรับ Spam Filter Sensitivity สำหรับ Mailbox ของตัวเองได้ถ้า Provider เปิดให้

On DirectAdmin-based hosting, server administrators access CPGuard Email Security settings directly through the control panel dashboard without needing SSH. End users typically do not need to configure anything — providers set sensible defaults — but may be able to adjust spam filter sensitivity for their own mailboxes if the provider enables this.

• Admin จัดการ Email Security ผ่าน DirectAdmin Dashboard
• ตั้ง Spam Score Threshold แยกตาม Domain ได้
• Whitelist โดเมนหรือ Email ที่ไม่ควรถูกกรอง
• ดู Spam Log สำหรับ Troubleshoot Email ที่หาย

Hosting ที่มี Email Security ระดับเซิร์ฟเวอร์

Email Security ระดับเซิร์ฟเวอร์ป้องกันได้ครอบคลุมกว่าการใช้ Client-side Spam Filter เพียงอย่างเดียว ถามผู้ให้บริการว่ามีระบบกรองสแปมและป้องกัน Phishing อะไรบ้าง AsiaGB.com ให้บริการ Hosting ที่มีระบบรักษาความปลอดภัยระดับเซิร์ฟเวอร์ SSD Storage, DirectAdmin, Support ภาษาไทย 24 ชั่วโมง และ uptime 99%

Server-level email security provides broader protection than client-side spam filters alone. Ask your provider what spam filtering and phishing protection systems they use. AsiaGB.com provides hosting with server-level security, SSD storage, DirectAdmin, 24-hour Thai support, and 99% uptime.

• Email Security ระดับ Server ดีกว่า Client-side Filter
• การป้องกัน Email ขาออกสำคัญพอๆ กับขาเข้า
• ถาม Provider ว่ามีระบบป้องกัน IP Blacklist ไหม