Microsoft 365 Spam blocken

[Martin Steigerwald]

Martin Steigerwald - 21.12.23, 09:21:12 CET:
> Dominik Kupschke via Postfixbuch-users - 21.12.23, 08:26:08 CET:
> > schau mal bitte ob rspamd bei deinen Beispielen das Symbol
> > "MICROSOFT_SPAM" anzeigt. In den mir bekannten Fällen war ein Großteil
> > dieser Mails von den Microsoft internen AntiSpam Maßnahmen schon als
> > SPAM erkannt, wird aber trotzdem raus gesendet ;-)
> 
> Hab mal eine Mail geprüft. Leider ist das Symbol nicht enthalten.

Es gibt jedoch so Header wie:

X-MS-Exchange-AntiSpam-Relay: 0
X-Microsoft-Antispam: BCL:0;
X-Microsoft-Antispam-Message-Info:
 n8JNG[… gigantischer Hash…]B30=
X-Forefront-Antispam-Report:
 CIP:45.156.24.178;CTRY:RU;LANG:en;SCL:
1;SRV:;IPV:NLI;SFV:NSPM;H:mail.casajuancho.com;PTR:ErrorRetry;CAT:NONE;SFS:
(13230031)(39860400002)(376002)[… tonnenweise weitere Zahlen in () 
…];DIR:OUT;SFP:1501;
X-OriginatorOrg: 680[…].onmicrosoft.com

Wie diese Spam-Header zu verstehen sind, ist mir weitgehend unklar, auch 
wenn ich mir bei einigen Angaben in dem Forefront-Header einen Reim drauf 
machen kann. Aber der ist möglicherweise ja auch gar nicht von Microsoft, 
sondern irgendein Dritt-Hersteller-Produkt.

Habe die Microsoft-Header aber auch bislang nicht recherchiert.

Ciao,
-- 
Martin