Welche Spam Regel wird angewendet?

Nov 11, 2021
3
0
1
43
Guten Tag,

wir haben das Problem, dass E-Mails als SPAM gekennzeichnet sind aber leider im Log vom Proxmox nicht zu erkennen ist, welche Rule angewandt wurde (Siehe unten).
Ist das eine Einstellung, die wir vornehmen müssen?


Nov 11 11:31:01 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: new mail message-id=<20211111113051.19457.14020214.230561@bounce.crsend.com>#012
Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: SA score=0/5 time=1.652 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(-0.517),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_EF(-0.1),HEADER_FROM_DIFFERENT_DOMAINS(0.249),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001)

Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: accept mail to <martin.popov@ppi.de> (7AF90C4615) (rule: default-accept)
Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: processing time: 1.781 seconds (1.652, 0.084, 0)

1636636288171.png

Ich danke Ihnen schon mal im Voraus!
Mit freundlichen Grüßen
Martin Popov
 
Wurde die Mail vielleicht von einem zwischen liegenden Mailserver schon als Spam markiert?
Kann durchaus sein, gerade da im Log nichts auffälliges steht.
 
SA score=0/5 time=1.652 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(-0.517),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_EF(-0.1),HEADER_FROM_DIFFERENT_DOMAINS(0.249),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001)

Im geposteten log steht die komplette Liste der Tests und dem jeweiligen Score.

Folgende Empfehlungen:
  • AWL deaktivieren
  • Bayes deaktivieren
  • URIBL Funktion prüfen (wohl eine URIBL subscription nötig)
Siehe auch:

https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html
https://pmg.proxmox.com/wiki/index.php/Getting_started_with_Proxmox_Mail_Gateway
 
Hallo,
danke schon mal für die zugige Rückmeldung.
Das obige Log ist von unserem externen ProxMox-server.


Das ist nun das Log von dem intern ProxMox-Server:

Nov 11 11:31:04 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: new mail message-id=<20211111113051.19457.14020214.230561@bounce.crsend.com>#012
Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: SA score=0/5 time=3.747 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(0.095),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001),URIBL_GREY(0.424)


Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: accept mail to <martin.popov@ppi.de> (90B3C81850) (rule: default-accept)
Nov 11 11:31:08 crusher postfix/smtpd[107151]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: processing time: 3.98 seconds (3.747, 0.169, 0)

Wie können wir erkennen, welchen Proxmox-Server die Mail als SPAM markiert hat?

VG
Martin
 
Das obige Log ist von unserem externen ProxMox-server.

Das ist nun das Log von dem intern ProxMox-Server:

Es gibt keine ProxMox Server (ich meine die falsche Schreibweise ...).

Hier gehts um das Proxmox Mail Gateway, ich verschiebe den Thread ins richtige Unterforum. Und was ist der externe und der interne?

Das log zeigt wieder genau das Ergebnis der jeweiligen Tests, daher verstehe ich die Frage nicht ganz.

Hier eine kurze Erklärung zum bei uns verwendeten SpamAssassin und den Punkten/Scores:

https://de.wikipedia.org/wiki/SpamAssassin
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!