Rspamd rejects

[Frank fiene]

N‘Abend!

Ich hätte da auch noch mal eine Frage an die Rspamd-Experten.

Ich blockiere recht früh mit einem Wert von 8 anstatt bei 6 in den Header zu schreiben und bei 15 zu rejecten.

Das funktioniert eigentlich gut.

Jezt habe ich häufiger das Problem, dass SBL_URIBL (also surbl.org) bei einigen Mails mit 6.5 reinschlägt und wenn ich auf surbl.org die Domain überprüfe, die da angemeckert wird, sagt die Liste, dass die Domain da gar nicht gelistet sei.

Dann schlägt noch BAYES an und dann ist die Mail schon weit über dem Reject-Wert.
Natürlich hat der Absender (heute ein paar aus Indien) weder SPF noch DKIM oder DMARC konfiguriert, um seinen Score zu verringern. :-(

Stimmt was mit surbl.org nicht oder ist eine so niedrige Schwelle eine schlechte Idee.
Ich blockiere lieber als wenn die Mail beim Empfänger in einem Ordner blind gelöscht werden wenn die Mailbox voll ist.

Hilfe!


Viele Grüße! Frank
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com
PGP-ID: 20419C64
PGP-Fingerprint: 93FB 5525 88C0 8F40 E7FD  EAB5 BBB4 435F 2041 9C64

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster