URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 84459
[ Назад ]
Исходное сообщение
"Не работает white_list spamassassin"
Отправлено konstantin811 , 12-Мрт-09 16:52 
Странное дело. Настроен Postfix+Spamassassin+Amavisd-new. Практически все правила в spamassassin работают.Если человек по ошибке блокируется как спамер, добавляю whitelist_from, который даёт -200 очков. Что самое интересное работает в большинстве случаев, но НЕ ВСЕГДА! Добавляю очередной whitelist_from *@company.ru, не помагает. Прописал конкретно whitelist_from user@conpany.ru - тоже самое, кладётся в спам. -200 не даёт. Почему так? Вроде бы на ошибки loca.cf проверял не нашёл. Где грабли?
Содержание
Сообщения в этом обсуждении
"Не работает white_list spamassassin"
Отправлено konstantin811 , 16-Мрт-09 14:35 
>Странное дело. Настроен Postfix+Spamassassin+Amavisd-new. Практически все правила в spamassassin работают.Если человек по
>ошибке блокируется как спамер, добавляю whitelist_from, который даёт -200 очков. Что
>самое интересное работает в большинстве случаев, но НЕ ВСЕГДА! Добавляю очередной
>whitelist_from *@company.ru, не помагает. Прописал конкретно whitelist_from user@conpany.ru - тоже самое,
>кладётся в спам. -200 не даёт. Почему так? Вроде бы на
>ошибки loca.cf проверял не нашёл. Где грабли?

?

"Не работает white_list spamassassin"
Отправлено konst , 16-Мрт-09 15:00 
>>Странное дело. Настроен Postfix+Spamassassin+Amavisd-new. Практически все правила в spamassassin работают.Если человек по
>>ошибке блокируется как спамер, добавляю whitelist_from, который даёт -200 очков. Что
>>самое интересное работает в большинстве случаев, но НЕ ВСЕГДА! Добавляю очередной
>>whitelist_from *@company.ru, не помагает. Прописал конкретно whitelist_from user@conpany.ru - тоже самое,
>>кладётся в спам. -200 не даёт. Почему так? Вроде бы на
>>ошибки loca.cf проверял не нашёл. Где грабли?
>
>?

заголовки письма From: *@company.ru ?
может From: - не тот все-таки?


"Не работает white_list spamassassin"
Отправлено konstantin811 , 16-Мрт-09 15:47 
Microsoft Mail Internet Headers Version 2.0
Received: from relay2.mycompany.ru ([192.168.0.1]) by mail.mycompany.ru with Microsoft SMTPSVC(6.0.3790.2825);
  Thu, 26 Feb 2009 09:38:02 +0300
Received: from localhost (localhost [127.0.0.1])
by relay2.mycompany.ru (Postfix) with ESMTP id 8B06D14AFFA;
Thu, 26 Feb 2009 09:38:02 +0300 (MSK)
Resent-From: "Content-filter at relay2.mycompany.ru"
<virusalert@mycompany.ru>
Resent-To: undisclosed-recipients:;
Resent-Date: Thu, 26 Feb 2009 09:38:02 +0300 (MSK)
Resent-Message-ID: <QRRqKmP28oicsu@relay2.mycompany.ru>
Received: from unknown by localhost (amavisd-new, unix socket)
id RqKmP28oicsu; Thu, 26 Feb 2009 09:38:02 +0300 (MSK)
X-Spam-Flag: YES
X-Spam-Score: 13.611
X-Spam-Level: *************
X-Spam-Status: Yes, score=13.611 tag=-999 tag2=5.1 kill=6.8 tests=[BAYES_50=2,
FORGED_MUA_OUTLOOK=4.056, FORGED_OUTLOOK_HTML=2.713,
FORGED_OUTLOOK_TAGS=2.492, FORGED_RCVD_HELO=0.135, HTML_50_60=0.134,
HTML_MESSAGE=0.001, HTML_MIME_NO_HTML_TAG=1.082, MIME_HTML_ONLY=0.001,
SUBJ_ALL_CAPS=0.997]
Received: from relay2.mycompany.ru ([127.0.0.1])
by localhost (relay2.mycompany.ru [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id RqKmP28oicsu; Wed, 25 Feb 2009 15:57:49 +0300 (MSK)
Received: from stc.donpac.ru (stc.donpac.ru [80.254.115.10])
by relay2.mycompany.ru (Postfix) with ESMTP id C762C2BD4E;
Wed, 25 Feb 2009 15:57:47 +0300 (MSK)
Received: from VitnewXP (vik.stc.donpac.ru [10.161.4.36])
by stc.donpac.ru (8.14.2/8.14.2/calex3.0.0.7) with SMTP id n1PCvdam020118;
Wed, 25 Feb 2009 15:57:46 +0300 (MSK)
From: =?windows-1251?B?1/Ph6u4gwujy4Ovo6Q==?= <vit@stc.donpac.ru>
To: <olgas@rnd.mycompany.ru>, <sveta@rnd.mycompany.ru>
X-Sieve: cmu-sieve 2.0
Received: from rstkurs.donpac.ru (rcues.stc.donpac.ru [10.161.1.155]) by stc.donpac.ru (8.14.2/8.14.2/calex3.0.0.7) with ESMTP id n1PBmsdB051626 for <vit@stc.donpac.ru>; Wed, 25 Feb 2009 14:48:54 +0300 (MSK)
Received: from localhost (localhost.donpac.ru [127.0.0.1]) by rstkurs.donpac.ru (AIX5.3/8.13.4/8.11.0) with SMTP id n1PBmsHj3440858; Wed, 25 Feb 2009 14:48:54 +0300
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
Date: Wed, 25 Feb 2009 15:57:28 +0300
Message-ID: <200902251148.n1PBmsHj3440858@rstkurs.donpac.ru>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3350
Subject: =?windows-1251?B?z+7y7uogMjAwOTAyMjUxMkZPTkQuREJGIOfg4/Dz5uXtIA==?=
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: quoted-printable
Return-Path: vit@stc.donpac.ru
X-OriginalArrivalTime: 26 Feb 2009 06:38:02.0187 (UTC) FILETIME=[C5ADC9B0:01C997DC]

"Не работает white_list spamassassin"
Отправлено konst , 16-Мрт-09 16:39 
>[оверквотинг удален]
>Date: Wed, 25 Feb 2009 15:57:28 +0300
>Message-ID: <200902251148.n1PBmsHj3440858@rstkurs.donpac.ru>
>X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3350
>Subject: =?windows-1251?B?z+7y7uogMjAwOTAyMjUxMkZPTkQuREJGIOfg4/Dz5uXtIA==?=
>MIME-Version: 1.0
>Content-Type: text/html;
> charset="Windows-1251"
>Content-Transfer-Encoding: quoted-printable
>Return-Path: vit@stc.donpac.ru
>X-OriginalArrivalTime: 26 Feb 2009 06:38:02.0187 (UTC) FILETIME=[C5ADC9B0:01C997DC]

Если я правильно понял, то "главным" отправителем явл.:
From: = <vit SOBAK! stc.donpac.ru>
Это поле и проверяется по whitelist.
а то что есть некий фильтр
Resent-From: "Content-filter at relay2.mycompany.ru
который занимаетсяя пересылкой, то его можно включить в правила так:

header MY_FILTER /relay2.mycompany.ru/
describe MY_FILTER test
score MY_FILTER  -100

"Не работает white_list spamassassin"
Отправлено konstantin811 , 16-Мрт-09 16:43 
>[оверквотинг удален]
>Если я правильно понял, то "главным" отправителем явл.:
>From: = <vit SOBAK! stc.donpac.ru>
>Это поле и проверяется по whitelist.
>а то что есть некий фильтр
>Resent-From: "Content-filter at relay2.mycompany.ru
> который занимаетсяя пересылкой, то его можно включить в правила так:
>
>header MY_FILTER /relay2.mycompany.ru/
>describe MY_FILTER test
>score MY_FILTER  -100

Во-первых, если я добавил *@stc.donpac.ru, то и vit@stc.donpac.ru попадает под это правило. Но в любом случае есть и то и это:

whitelist_to *@stc.donpac.ru
whitelist_to vit@stc.donpac.ru

Зачем мне мой же релей, на котором стоит антиспам включать в правило? :)

"Не работает white_list spamassassin"
Отправлено konst , 16-Мрт-09 17:43 
>[оверквотинг удален]
>>header MY_FILTER /relay2.mycompany.ru/
>>describe MY_FILTER test
>>score MY_FILTER  -100
>
>Во-первых, если я добавил *@stc.donpac.ru, то и vit@stc.donpac.ru попадает под это правило.
>Но в любом случае есть и то и это:
>
>whitelist_to *@stc.donpac.ru
>whitelist_to vit@stc.donpac.ru
>

whitelist_from *@stc.donpac.ru
>Зачем мне мой же релей, на котором стоит антиспам включать в правило?
>:)

это не релей включается в правило, а если Ваш релей ОТ СЕБЯ что-то шлет (в данном случае пересылает), то это подпадет под правило

header MY_FILTER /Content.filter at relay2.mycompany.ru/
или м.б.:
header MY_FILTER Resent-From =~ /Content.filter at relay2.mycompany.ru/
не знаю...

"Не работает white_list spamassassin"
Отправлено konstantin811 , 17-Мрт-09 09:07 
>[оверквотинг удален]
>>Во-первых, если я добавил *@stc.donpac.ru, то и vit@stc.donpac.ru попадает под это правило.
>>Но в любом случае есть и то и это:
>>
>>whitelist_to *@stc.donpac.ru
>>whitelist_to vit@stc.donpac.ru
>>
>
>whitelist_from *@stc.donpac.ru
>>Зачем мне мой же релей, на котором стоит антиспам включать в правило?
>>:)

Я описАлся, на самом деле в конфиге

whitelist_from *@stc.donpac.ru
whitelist_from vit@stc.donpac.ru


>это не релей включается в правило, а если Ваш релей ОТ СЕБЯ
>что-то шлет (в данном случае пересылает), то это подпадет под правило
>
>
>header MY_FILTER /Content.filter at relay2.mycompany.ru/
>или м.б.:
>header MY_FILTER Resent-From =~ /Content.filter at relay2.mycompany.ru/
>не знаю...

Не совсем понял. Вроде бы он не должен резать сам себя...

"Не работает white_list spamassassin"
Отправлено konst , 17-Мрт-09 13:52 
Вы сможете смоделировать, повторить подобную ситуацию?
Т.е. отправить себе письмо from_whitelist, так, чтобы whitelist не отработал?

Если сможете, то повторите и посмотрите, что будет в
1)/var/log/maillog
2)в заголовках этого письма

PS. Если же это просто мистика, то наука здесь безсильна.