Viele eingehende Mails mit KAM_DMARC_REJECT Score 7 in der Quarantäne

[helios-it]

Hallo,

Promox Mail Gateway 8.2.5.
Der PMG ist der zweite Mail Gateway hinter einer Sophos Firewall. Die Sophos Firewall übernimmt den SPF, DKIM ,etc. Check. Der PMG ist ein weitere Anti-Spam Komponente. Configuration - Mail Proxy - Options: Use SPF: No
Das Problem ist, dass wir zig Kunden Mails pro Tage in der Quarantäne liegen haben, die einen

KAM_DMARC_REJECT Score 7 'DKIM has Failed or SPT has failed on the message and the domain das a DMARC reject policy.

haben. Da der PMG hinter der Sophos Firewall ist, benötigen wir beim Empfang kein DKIM Check. Laut Admin Handbuch ist der DKIM Check eine Default Einstellung.
Liegt da ein Fehler beim Sender vor oder können wir den DKIM Check doch auf dem PMG deaktivieren.

Grüße
Andreas

 

[ivenae]

Kannst du nicht den Score der DKIM Checks überschreiben, sodass er nicht mehr gewertet wird?

Configuration -> Spam Detector -> Custom Scores

Dort trägst du die üblichen Verdächtigen ein:

DKIM_SIGNED
DKIM_VALID
DKIM_INVALID
DKIM_VALID_AU

Und als Score: 0
Dann fließen die Checks von Spamassassin nicht mehr in die Bewertung ein.

Ich persönlich kann aber nicht genug betonen, dass ich gerade den DKIM_INVALID für einen hervorragenden Spam Indikator halte.

P.S.:
Wenn bei dir ein anderer Check der Übeltätiger ist (KAM_DMARC_REJECT), trägst du diesen auch mit einer 0 ein.