Re: Abgelehnten Spam in Quarantäne schicken

[Achim Lammerts]

Hallo Liste,

am Nachmittag habe ich folgendes recherchiert, was leider nicht 
funktioniert ist ...

/etc/rspamd/local.d/actions.conf:

greylist = 4;
add_header = 6;
rewrite_subject = 8;
subject = "*** SPAM [%d] *** %s";
quarantine = 12;
reject = 16;

Laut https://rspamd.com/doc/configuration/metrics.html müsste bei dieser 
Konfiguration von Score 12 bis Score 16 ein HOLD an Postfix gesendet 
werden, es kommt aber weiterhin ein REJECT an und die Emails werden ab 
Score 12 abgelehnt.

Man kann sich die REJECTs in eine Quarantäne liefern lassen, allerdings 
kommt dort alles an, was abgelehnt wird.

/etc/rspamd/local.d/metadata_exporter.conf:

rules {
     QUARANTINE {
         backend = "send_mail";
         smtp = "127.0.0.1";
         smtp_port = 12325;
         mail_to = "quarantine at domain.tld";
         mail_from = "postmaster at domain.tld";
         helo = "localhost";
         selector = "is_spam"; # could be "is_reject"
         formatter = "default";
         }
     }

Es kommt die rohe Mail in der Quarantäne an, ohne Auswertung oder 
Spam-Marker und es fehlen dann auch die Env-Adressen im Header. Der 
Transport sollte über einen eigenen Kanal ohne milter erfolgen, damit es 
nicht zu Bounces/Loops kommt.

Eine funktionierende HOLD-Lösung für Score 12-16 wäre mir lieber …

LG/A

Am 19.11.24 um 07:42 schrieb Achim Lammerts via Postfixbuch-users:
> Bekäme man das mit
> https://rspamd.com/doc/modules/metadata_exporter.html
> gebacken?

-- 
Wietse, I am so grateful.