Rspamd rejects

Frank Fiene ffiene at veka.com
Sa Dez 22 00:00:59 CET 2018


Ich habe es mal übersichtlich gemacht:

Das veka.in muss im zitierten Text gewesen sein, dass ist unsere Domain in Indien.


[URIBL_SBL(6.50){veka.in;},
BAYES_SPAM(5.10){100.00%;},
AUTH_NA(1.00){},
IP_SCORE(0.55){ip: (2.06), ipnet: 46.4.0.0/16(0.55), asn: 24940(0.18), country: DE(-0.02);},
MIME_GOOD(-0.10){multipart/related;multipart/alternative;text/plain;},
RCVD_NO_TLS_LAST(0.10){},

ARC_NA(0.00){},
ASN(0.00){asn:24940, ipnet:46.4.0.0/16, country:DE;},
DMARC_NA(0.00){elumatecindia.com;},
FROM_EQ_ENVFROM(0.00){},
FROM_HAS_DN(0.00){},
MID_RHS_MATCH_FROM(0.00){},
MIME_TRACE(0.00){0:+;1:+;2:+;},
NEURAL_SPAM(0.00){1.000;0;},
RCPT_COUNT_THREE(0.00){4;},
RCVD_COUNT_FIVE(0.00){5;},
RCVD_IN_DNSWL_NONE(0.00){43.4.4.46.list.dnswl.org : 127.0.10.0;},
RCVD_VIA_SMTP_AUTH(0.00){},
RECEIVED_SPAMHAUS_PBL(0.00){107.186.63.120.zen.spamhaus.org : 127.0.0.11;},
R_DKIM_NA(0.00){},
R_SPF_NA(0.00){},
TO_DN_SOME(0.00){},
TO_MATCH_ENVRCPT_SOME(0.00){}]



> Am 21.12.2018 um 23:53 schrieb Frank fiene <ffiene at veka.com>:
> 
> 
>> Am 21.12.2018 um 20:42 schrieb Carsten Rosenberg <cr at ncxs.de>:
>> 
>> Welche Domain prüfst du? Die die in den Symbol Infos steht?
> 
> Die, die direkt hinter URIBL_SBL in Klammern steht, ja.
> 
>> Im Allgemeinen finde ich 8 sehr niedrig. Ich würde vermuten, dass zu wenig Rspamd Module aktiv sind. (Neural, IPScore, MXCheck etc ?). Ggf schau mal mit debugging nach. Der MXCheck möchte z.B. connects auf Port 25 machen.
> 
> Ubuntu Standard-Konfig + 2 x AV.
> IPScore ist aber dabei, hab ich schon gesehen.
> 
>> Die 15 Punkte im Standard sind nach meiner Erfahrung eigentlich ein guter Wert.
>> 
>>> Ich blockiere lieber als wenn die Mail beim Empfänger in einem Ordner blind gelöscht werden wenn die Mailbox voll ist.
>> 
>> Mailbox voll hat jetzt aber weniger mit dem Rspamd zu tun ;)
> 
> Das ist war, wir haben Quotas im Backend und in einen Spam-Ordner schaut niemand rein, es sei denn, die Mailbox ist voll. Und dann heißt es CTRL-A (oder Cmd-A) und <delete>.



Mehr Informationen über die Mailingliste Postfixbuch-users