Problem mit Whitelisting in rspamd

[Carsten Rosenberg]

-- Ups, resend to list

Hey,

die Mails scheinen nicht DKIM signiert zu sein (R_DKIM_NA(0.00){})

Viele Grüße

Carsten

On 09.01.19 09:18, Frank Fiene wrote:
> Moin!
> 
> Ich versuche verzweifelt, eine Reiseagentur in eine Whitelist zu bekommen, wie üblich sind die oft jenseits von Gut und Böse im Spam-Score.
> 
> Ich habe also die Datei scores.d/whitelist_group.conf nach local.d kopiert und angepasst. Vorher habe ich überprüft, ob bei denen DKIM und SPF passen.
> 
> rspamdadm configdump liefert auch:
> 
>      whitelist {
>          symbols {
>              BLACKLIST_DKIM {
>                  description = "Mail comes from the whitelisted domain and has non-valid DKIM signature";
>                  weight = 2;
>              }
>              WHITELIST_SPF_DKIM {
>                  weight = -3;
>                  valid_spf = true;
>                  domains [
>                      "amadeus.com",
>                      "ctravelam.com",
>                  ]
>                  score = -6;
>                  valid_dkim = true;
>                  description = "Mail comes from the whitelisted domain and has valid SPF and DKIM policies";
>              }
> ...
> 
> 
> Irgendwie ist das Rspamd aber herzlich egal, denn Mails werden immer noch abgewiesen und ich sehe das Symbol WHITELIST_SPF_DKIM nirgendwo:
> 
> [BAYES_SPAM(5.10){100.00%;},IP_SCORE(2.75){ip: (7.25), ipnet: 82.150.224.0/21(3.62), asn: 12888(2.90), country: DE(-0.02);},SUBJ_ALL_CAPS(2.33){31;},FROM_EXCESS_BASE64(1.50){},SUBJ_EXCESS_BASE64(1.50){},URI_COUNT_ODD(1.00){5;},DMARC_POLICY_ALLOW(-0.50){amadeus.com;none;},RCVD_IN_DNSWL_HI(-0.50){79.225.150.82.list.dnswl.org : 127.0.7.3;},FORGED_SENDER(0.30){itinerary at amadeus.com;tdsfndprd at amadeus.com;},R_SPF_ALLOW(-0.20){+ip4:82.150.225.79;},MIME_GOOD(-0.10){multipart/alternative;text/plain;},ARC_NA(0.00){},ASN(0.00){asn:12888, ipnet:82.150.224.0/21, country:DE;},FROM_HAS_DN(0.00){},FROM_NEQ_ENVFROM(0.00){itinerary at amadeus.com;tdsfndprd at amadeus.com;},MIME_TRACE(0.00){0:+;1:+;},NEURAL_SPAM(0.00){1.000;0;},RCPT_COUNT_THREE(0.00){3;},RCVD_COUNT_TWO(0.00){2;},RCVD_TLS_LAST(0.00){},RWL_MAILSPIKE_POSSIBLE(0.00){79.225.150.82.rep.mailspike.net : 127.0.0.17;},R_DKIM_NA(0.00){},TO_DN_NONE(0.00){},TO_MATCH_ENVRCPT_SOME(0.00){}])
> 
> 
> Anscheinend hätte ich auch das ganze in DMARC nutzen, können, richtig?
> 
> Nur in die Berechnung einbezogen wird meine Whitelist nicht!
> 
> Hilfe!
> 
> 
> 
> Viele Grüße!
> Frank
>