Nur RSpamd-gefilterte Mails an Mailarchvierungs-Server schicken

[Andreas Günther]

Hallo, 

ich nutze Piler (piler) als Mailarchivierung hinter Postfix (mx1) auf Debian Trixie.
Bislang habe ich 
always_bcc = archive at piler.example.com
genutzt. Das archiviert aber auch den gesamt SPAM-Traffic und Systemmails, was ich für 
unnötigt und total unübersichtlich halte.
Mein Gedanke ist nur die Mails an Piler als Kopie zur Archivierung zu senden, die Rspamd 
als sauber bewertet hat und zusätzlich Systemmails auszuschließen.

Dazu mache ich in der main.cf
# always_bcc
smtpd_milters = inet:localhost:11332 
non_smtpd_milters = inet:localhost:11332 
milter_protocol = 6 
milter_mail_macros = i {mail_addr} {client_addr} {client_name} {auth_authen} 
milter_default_action = accept
milter_header_checks = regexp:/etc/postfix/header_checks_piler

und in der header_checks_piler:
/^To:.*(backup@|monitoring@|noreply@|ticket at example\.com)/    PREPEND X-No-
Archive: yes
/^Cc:.*(backup@|monitoring@|noreply@|ticket at example\.com)/    PREPEND X-No-
Archive: yes
/^X-No-Archive: yes/    REPLACE X-Rspamd-Action: skip
/^X-Rspamd-Action: no action/    BCC archive at piler.example.com

Tests mit erlaubten Mails und ticket at example.com haben gezeigt, dass die gesperrten 
Mails immer noch auf Piler ankommen.

Frage:
Ist dieses Verhalten erwartbar?
Können milter_header_checks die Ausführung von BCC-Regeln überhaupt zuverlässig 
beeinflussen?

Falls nein:
Welcher Mechanismus ist für eine bedingte Archivierung basierend auf
    • Rspamd-Ergebnis (X-Rspamd-Action)
    • sowie Empfänger-Ausschlüssen
vorgesehen?

Vielen Dank und viele Grüße

Andreas Günther

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20260416/b2cec5ff/attachment.htm>