Wie richte ich eine Whitelist für bekannte E-Mail Adressen win ?

[LoM+OeF]

Moin,

ich richte gerade im Homelab Proxmox Mail Gateway 9.1.2 ein.
Die Mails werden per cron/fetchmail abgeholt. (vielleicht unwichtig - das Proxmox Mail Gateway hängt nicht mit Port 25 im Internet, und wartet darauf, daß andere Mailserver Mails zuschieben).
Für meine bekannten E-Mail Adressen möchte ich eine "Welcomelist" erstellen (bzw. habe ich schon - siehe weiter unten). Die Whitelist kann ich dafür ja nicht benutzen, denn die ist ja für SMTP
Sachen wie SPF/Greylisting etc. zuständig.
Dazu habe ich mir eine "Whitelist" unter Mail Filter / Who Objects erstellt und schon befüllt.
Unter Mail Filter / Rules habe ich eine Regel angelegt - Direction In - From Whitelist (any Matches) - Action Objects Accept. Die Regel ist aktiv, und steht mit Priorität 92 vor den Quarantine / Mark Spam Regeln.

Das funktioniert aber nicht - E-Mail Adressen, die auf der Welcomelist stehen, landen regelmäßig in der Spamquarantäne (besonders der Heise Newsletter).

Sieht einer den Fehler, und kann mich gedanklich in die richtige Richtung schubsen ?

LG
Frank

 

[davies66640]

Lösungsschritte​

1.Tatsächlichen Envelope-Sender im Tracking Center prüfen:2 min.
Öffne im PMG Administration > Tracking Center, suche nach einer geblockten Heise-Mail und prüfe die Zeile from=<...> im Log.

Verifikation: Vergleiche die dort angezeigte Adresse mit deinem Who-Objekt. Stimmen sie nicht überein, trage die Domain des tatsächlichen Return-Paths (z. B. @nl.heise.de) ein.
2.Who-Objekt auf Header-Prüfung umstellen oder ergänzen:3 min.
Wenn du nach der sichtbaren Absenderadresse filtern willst, erstelle unter Mail Filter > What Objects ein Match Field:

• Field: From
• Value: .*@heise\.de (Regex)

Verifikation: Nutze dieses Objekt in deiner Regel, damit der Header unabhängig vom technischen Envelope greift.
3.Spam-Score gezielt senken statt nur Accept setzen:2 min.
Da SpamAssassin trotzdem läuft: Lege in deiner Regel unter Action Objects nicht nur Accept fest, sondern erstelle eine Aktion Modify Spam Score (z. B. Score auf -100 setzen).

Verifikation: Die Mail erhält einen negativen Score, wodurch die nachfolgende Quarantäne-Regel rechnerisch nicht mehr greifen kann.
Achtung bei Header-Whitelisting ohne SPF/DKIM
Wenn Mails über Fetchmail ohne direkte SPF/DMARC-Prüfung auf dem Gateway ankommen, kann jeder Spammer den From:-Header fälschen. Ein pauschales Whitelisting rein nach dem sichtbaren Absender lässt gefälschte Mails ungeprüft durch.

 

[LoM+OeF]

Moin,

Danke für die Antwort. Ich versuche gerade, Punkt 1 und 2 mit Regular Expressions zu lösen.

LG
Frank