[SOLVED] Spam und doch nicht - ich verstehs nicht

[Netzblicker]

Apr 22 12:30:34 proxy pmg-smtp-filter[2329100]: 1BE038A626283CA23A74: new mail message-id=<452b200e1b990a9191b86a52e472809e@moneglobal.com>#012
Apr 22 12:30:34 proxy postfix/smtpd[2331339]: connect from localhost.localdomain[127.0.0.1]
Apr 22 12:30:34 proxy postfix/smtpd[2331339]: 2A1BE1BE038D: client=localhost.localdomain[127.0.0.1], orig_client=mysrv7.moneglobal.com[51.81.165.6]
Apr 22 12:30:34 proxy postfix/cleanup[2331334]: 2A1BE1BE038D: message-id=<452b200e1b990a9191b86a52e472809e@moneglobal.com>
Apr 22 12:30:34 proxy postfix/qmgr[2301671]: 2A1BE1BE038D: from=<sbounce@moneglobal.com>, size=6049, nrcpt=1 (queue active)
Apr 22 12:30:34 proxy postfix/smtpd[2331339]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Apr 22 12:30:34 proxy pmg-smtp-filter[2329100]: 1BE038A626283CA23A74: accept mail to <erich@4-and-a-girl.de> (2A1BE1BE038D) (rule: default-accept)
Apr 22 12:30:34 proxy pmg-smtp-filter[2329100]: 1BE038A626283CA23A74: processing time: 0.032 seconds (0, 0.016, 0)

Rule: default-accept - warum?

Ich habe aber ein Was-Objekt angelegt: from (?i)(\W|^)(Fettverbrenner)(\W|$) - Test ist auch erfolgreich

Emailquelltext:
From: Fettverbrenner <kontakt@moneglobal.com>

Unter Mailfilter - Rules - Quarantine/Mark Spam (Level3) hab ich auch das Was-Objekt mit drin..

Wo ist denn mein Fehler?

 

[mira]

Wie sieht denn die Regel im Detail aus?
Bitte poste auch den vollständigen `From` Header aus der Mail.

 

[Netzblicker]

Einmal der Header:

Message-ID: <452b200e1b990a9191b86a52e472809e@moneglobal.com>
Date: Fri, 22 Apr 2022 10:30:26 +0000
Subject: AW: Wie verliere ich schnell Bauchfett (ohne =?utf-8?Q?Hungerdi?=
=?utf-8?Q?=C3=A4t=29=3F?=
From: Fettverbrenner <kontakt@moneglobal.com>
Reply-To: Fettverbrenner <kontakt@moneglobal.com>
To: "erich@4-and-a-girl.de" <erich@4-and-a-girl.de>

Regel als Anhang mox.jpg und mox1.jpg (meintest du das?) - mein Was-Objekt heisst "Betreff-Mist".

 

[mira]

Die Regel ist falsch konfiguriert.
Die `Von` und `Was` Objekte sind UND-verknüpft, also muss sich auch [EMAIL]sbounce@moneglobal.com[/EMAIL] auf der Blacklist befinden.

Es gilt grundsätzlich, dass mehrere `Von` objekte ODER-verknüpft sind, mehrere 'An' ebenso, und auch mehrere 'Was'. Jedoch Von/An/Was Objekte sind immer per UND miteinander verknüpft.

D.h. damit die Regel greifen kann, müsste entweder die oben genannte Mail-Adresse in der Blacklist stehen, oder das wahrscheinlich eher gewollte Verhalten, die Regel nicht auf die Blacklist eingrenzen indem man diese entfernt und nur auf die `Was` Objekte gematched wird.

 

[Netzblicker]

Sehr gut - dass bringt viel Licht ins Dunkel, danke