[Postfixbuch-users] SpamAssassin - TrustPath und Bayes von einander abhängig?

[Patrick Trübe]

Hallo Uwe,
> Bayes ist ein Textfilter
> Wenn bayes anspringt war etwas in der Mail (textbody) was als Spam erkannt
> wurde.
ja das ist mir klar. Damit, dass der Bayes Alarm schlägt kann ich gut 
leben. Das liegt wahrscheinlich vorwiegend am Satz deutscher Mails, mit 
denen trainiert wurde.

> In der zweiten Mail dürften diese Ausdrücke nicht drin gewesen sein.
>
> Dazu müsste man die abgelehnte originale Mail sehen.
> Evtl. etwas das einfach weitergeleitet wurde.
Sorry, ich hab' meine Frage nicht klar formuliert:

Mich verwirrt, dass der Trust Path von SpamAssassin ein Mal korrekt und 
und ein anderes Mal nicht korrekt erkannt wird. Die Header unterscheiden 
sich schließlich nicht stark. Die Telekom-IP ist die einzige IP im 
Header, die von der PBL geblacklisted wird. Wäre der Trust Path von SA 
korrekt erkannt worden, so hätte die Mail ein ALL_TRUSTED bekommen und 
die RBL-Checks wären nicht ausgeführt worden.
Mich wundert, dass SA in diesem speziellen Fall den Trust Path nicht 
erkennt und, dass der unterste Received:-Eintrag gegen die RBLs geprüft 
wird. Ist letzteres immer so? Im Normalfall scheint ALL_TRUSTED zu 
greifen oder aber der unterste Received:-Eintrag müsste ignoriert 
werden, denn ansonsten müsste SA bei vielen authentifizierten 
einliefernden dynamischen IPs darauf anspringen.

Der Client war im übrigen in beiden Mails der Gleiche: Thunderbird 17. 
Ich habe den vollen Header der SPAM-Mail mal noch unten angehängt.

> Mit freundlichen Grüßen
>
> Uwe Drießen

Viele Grüße

Patrick


Delivered-To: spam-quarantine
X-Envelope-From: <user_xxx at submit-ev.de>
X-Envelope-To: <user_yyy at submit-ev.de>, <user_zzz at submit-ev.de>
X-Envelope-To-Blocked: <user_yyy at submit-ev.de>, <user_zzz at submit-ev.de>
X-Quarantine-ID: <xxxxxxx>
X-Spam-Flag: YES
X-Spam-Score: 6.814
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.814 tag=x tag2=4 kill=6.5 tests=[BAYES_50=0.8,
         HELO_MISC_IP=0.248, RCVD_IN_BRBL_LASTEXT=1.449, RCVD_IN_PBL=3.335,
         RDNS_DYNAMIC=0.982] autolearn=disabled
Received: from mail.submit-ev.de ([127.0.0.1])
         by localhost (submit-ev.de [127.0.0.1]) (amavisd-new, port 10024)
         with ESMTP id xxxxxxxxx; Sun, 24 Mar 2013 09:18:44 +0100 (CET)
Received: from [192.168.2.90] (xxxxxx.dip.t-dialin.net [84.185.xxx.xxx])
         by mail.submit-ev.de (Postfix) with ESMTPSA;
         Sun, 24 Mar 2013 09:18:44 +0100 (CET)
Message-ID: <xxxxxxx.1020308 at submit-ev.de>
Date: Sun, 24 Mar 2013 09:17:54 +0100
From: XXX XXXX <user_xxx at submit-ev.de>
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130312 
Thunderbird/17.0.4
MIME-Version: 1.0
To: XXX XXX <user_yyy at submit-ev.de>
CC: user_zzz at submit-ev.de
Subject: XXXXXXXX
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit