Re: SPAM über Google und Microsoft

[Tim-Ole Golz]

Moin, Daniel,

> wie du schreibst SOLLTEN, sieht der Standard so vor, aber großen Massenspamschleudern stehen über alles.
> Deine Beschwerden und gejammer stören deren Betriebsablauf. ;-)

jupp - einige sind halt gleicher als die anderen :\ Hätte mich nur mal interessiert, ob hier jemand jemals mal eine Antwort bekommen hat.

> Wenn man nach Absender blocken möchte:
> *@*.firebaseapp.com
> *bncB*@*.*
> 
> Oder zumindest annehmen und als Spam markieren in SA:
> header LOCAL_GOOGLE_HELO                Received-SPF =~ /helo=.*\.google\.com/i
> header LOCAL_GOOGLE_FORWARD             X-Forwarded-Encrypted =~ /\S/
> header LOCAL_GOOGLE_ORIGINAL_SENDER     X-Google-Original-Sender =~ /\S/
> meta LOCAL_GOOGLE_SPAM                  (LOCAL_GOOGLE_HELO && (LOCAL_GOOGLE_FORWARD || LOCAL_GOOGLE_ORIGINAL_SENDER))
> score LOCAL_GOOGLE_SPAM                 10.0
> describe LOCAL_GOOGLE_SPAM              Spam vom Google mit Weiterleitung über Zwischenproxy

Cool, werde ich mir mal ansehen! Übrigens, Jens, bei deinem Tipp hier bräuchte ich tatsächlich mal Rexgexp-Nachhilfe:

# Firebase/Google
/^DKIM-Signature: .* s=firebase1; /  REJECT SPAM => record is in "key: value" format; is this an alias file?
/^DKIM-Signature: .* d=firebaseapp\.com; s=20230601; /  REJECT SPAM => record is in "key: value" format; is this an alias file?

header_checks.db: duplicate entry: "/^dkim-signature:"

= ich kenne die Regular expressions bzw. Regeln im header_check so, dass da keine Leerzeichn sein dürfen. Wenn ich die entferne, meckert postmap aber immer noch den doppelten Eintrag an.

Würde ich über googeln und austesten vermutlich auch rausbekommen, aber manchmal geht fragen schneller. Und den KI-Müll befrage ich grundsätzlich nicht … 

Vielen Dank im Voraus für kurze Rückmeldung!

Beste Grüße

Lars Behrens