Welche Spam Regel wird angewendet?

Nov 11, 2021
3
0
1
44
Guten Tag,

wir haben das Problem, dass E-Mails als SPAM gekennzeichnet sind aber leider im Log vom Proxmox nicht zu erkennen ist, welche Rule angewandt wurde (Siehe unten).
Ist das eine Einstellung, die wir vornehmen müssen?


Nov 11 11:31:01 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: new mail message-id=<20211111113051.19457.14020214.230561@bounce.crsend.com>#012
Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: SA score=0/5 time=1.652 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(-0.517),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_EF(-0.1),HEADER_FROM_DIFFERENT_DOMAINS(0.249),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001)

Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: accept mail to <martin.popov@ppi.de> (7AF90C4615) (rule: default-accept)
Nov 11 11:31:03 chakotay pmg-smtp-filter[18730]: 22FEE618CF0E5B234C: processing time: 1.781 seconds (1.652, 0.084, 0)

1636636288171.png

Ich danke Ihnen schon mal im Voraus!
Mit freundlichen Grüßen
Martin Popov
 
Wurde die Mail vielleicht von einem zwischen liegenden Mailserver schon als Spam markiert?
Kann durchaus sein, gerade da im Log nichts auffälliges steht.
 
SA score=0/5 time=1.652 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(-0.517),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_EF(-0.1),HEADER_FROM_DIFFERENT_DOMAINS(0.249),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001)

Im geposteten log steht die komplette Liste der Tests und dem jeweiligen Score.

Folgende Empfehlungen:
  • AWL deaktivieren
  • Bayes deaktivieren
  • URIBL Funktion prüfen (wohl eine URIBL subscription nötig)
Siehe auch:

https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html
https://pmg.proxmox.com/wiki/index.php/Getting_started_with_Proxmox_Mail_Gateway
 
Hallo,
danke schon mal für die zugige Rückmeldung.
Das obige Log ist von unserem externen ProxMox-server.


Das ist nun das Log von dem intern ProxMox-Server:

Nov 11 11:31:04 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: new mail message-id=<20211111113051.19457.14020214.230561@bounce.crsend.com>#012
Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: SA score=0/5 time=3.747 bayes=0.00 autolearn=no autolearn_force=no hits=AWL(0.095),BAYES_00(-1.9),DKIMWL_WL_MED(-0.001),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),HTML_FONT_LOW_CONTRAST(0.001),HTML_MESSAGE(0.001),MIME_HTML_MOSTLY(0.1),RCVD_IN_MSPIKE_H3(0.001),RCVD_IN_MSPIKE_WL(0.001),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001),URIBL_BLOCKED(0.001),URIBL_GREY(0.424)


Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: accept mail to <martin.popov@ppi.de> (90B3C81850) (rule: default-accept)
Nov 11 11:31:08 crusher postfix/smtpd[107151]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Nov 11 11:31:08 crusher pmg-smtp-filter[108067]: 80F5C618CF0E89B34F: processing time: 3.98 seconds (3.747, 0.169, 0)

Wie können wir erkennen, welchen Proxmox-Server die Mail als SPAM markiert hat?

VG
Martin
 
Das obige Log ist von unserem externen ProxMox-server.

Das ist nun das Log von dem intern ProxMox-Server:

Es gibt keine ProxMox Server (ich meine die falsche Schreibweise ...).

Hier gehts um das Proxmox Mail Gateway, ich verschiebe den Thread ins richtige Unterforum. Und was ist der externe und der interne?

Das log zeigt wieder genau das Ergebnis der jeweiligen Tests, daher verstehe ich die Frage nicht ganz.

Hier eine kurze Erklärung zum bei uns verwendeten SpamAssassin und den Punkten/Scores:

https://de.wikipedia.org/wiki/SpamAssassin