[Postfixbuch-users] E-Mail als SPAM abgelehnt, aber wieso?

Tobias Matthaeus tobi at familiematthaeus.de
Do Apr 30 13:01:36 CEST 2009


Hallo Uwe,


> Du solltest herausfinen, wie sich sie Spam-Score von 5.184
> zusammensetzt. Es steht im Header der Mail, falls du amavis nicht als
> pre-queue Filer einsetzt. Ansolnste Loglevel von amavis hochdrehen.

Der Absender der eigentlichen E-Mail hat mir die Fehlermeldung gesendet.
Dort steht aber nicht drin, wie sich der Wert zusammensetzt.

Ich habe mal den Kill-Wert auf 6.50 erhöht, wie von dir geraten. In der
Config selber stand noch was auskommentiert mit 6.31, das scheint auch
Debian-Standard zu sein?

$syslog_facility = 'mail';
$syslog_priority = 'debug';  # switch to info to drop debug output, etc

stand schon in der 20-debian_defaults. Ich habe aber noch ein
$sa_debug = 1;
eingefügt.


Aber ehrlich gesagt finde ich ihn deswegen trotzdem nicht sonderlich
gesprächiger...



> Ich tippe mal auf Reject wegen Einlieferung von dynamischer IP, denn:
> 
> host 217.228.215.88
> 88.215.228.217.in-addr.arpa domain name pointer pD9E4D758.dip.t-dialin.net.

Leider nicht, die Mail kommt von einer IP mit passendem Reverse-Record.
Die E-Mail selber wurde mit Outlook erstellt. Und sieht für mich im
Header auch wie jede normale E-Mail aus. Jedenfalls die, die mich
erreicht hat. Reicht es für eine Quarantäne $QUARANTINEDIR zu setzen?
Ich habe noch die Reaktionsvariablen so stehen:

$final_virus_destiny      = D_DISCARD;  # (data not lost, see virus
quarantine)
$final_banned_destiny     = D_BOUNCE;   # D_REJECT when front-end MTA
$final_spam_destiny       = D_BOUNCE;
$final_bad_header_destiny = D_PASS;     # False-positive prone (for spam)




Im Logfile steht dazu:

Apr 27 08:00:20 markus postfix/policyd-weight[28491]: weighted check:
DYN_NJABL=ERR NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5
NOT_IN_BL_NJABL=-1.5 DSBL_ORG=ERR CL_IP_EQ_FROM_MX=-3.1
<client=213.160.86.21> <helo=mx-01.knallhart.de> <from=A> <to=R>, rate: -7.6

Apr 27 08:00:20 markus postfix/policyd-weight[28491]: decided
action=PREPEND X-policyd-weight:  DYN_NJABL=ERR
NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5
DSBL_ORG=ERR CL_IP_EQ_FROM_MX=-3.1 <client=213.160.86.21>
<helo=mx-01.knallhart.de> <from=A> <to=R>, rate: -7.6

Apr 27 08:00:30 markus postfix/qmgr[31269]: 1A2DA100ED04: from=<A>,
size=17707, nrcpt=1 (queue active)

Apr 27 08:00:44 markus amavis[31178]: (31178-09) Blocked SPAM,
[217.228.164.107] <A> -> <R>, Message-ID:
<000001c9c6fd$6a8d23f0$0f30fea9 at piranhapc>, mail_id: UAdSQPFOLD2r, Hits:
5.184, 8786 ms



-- 
Mit den besten Grüßen,

Tobias Matthaeus <tobi at familiematthaeus.de>

-------------------------------------------------------
Foehrenstr. 56           ~    28207 Bremen
tel +49.421.684 17 68    ~    mobil +49.176.49 22 28 60




Mehr Informationen über die Mailingliste Postfixbuch-users