URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 95060
[ Назад ]

Исходное сообщение
"Spamasasin  и Amavis"

Отправлено gryzwold , 02-Окт-13 16:35 
Доброе время суток.

Для проверки писем средствами spamasasin создали два правила:

1.
header CHECK_ENVELOPE Received-SPF =~ /[^"]*\@.*?domain\.ru/i
header CHECK_FROM From =~ /[-a-z0-9!\#$%&'*+\/=?^_`{|}~]+(\.[-a-z0-9!\#$%&'*+\/=?^_`{|}~]+)*\@.*?domain\.ru/i
meta PODDELKA_ZAGOLOVKA (CHECK_FROM && !CHECK_ENVELOPE)
score PODDELKA_ZAGOLOVKA 15

2.
header IVANOV_ENVELOPE Received-SPF =~ /envelope-from=\"ivanov\@mail\.ru\"/i
header IVANOV_FROM From =~ /ivanov\@mail\.ru/i
meta IVANOV  (IVANOV_ENVELOPE && IVANOV_FROM)
score IVANOV 15

Если проверять средствами amavisd, то срабатывает только правило 2.
Если отключить amavisd и проверять напрямую через spamasasin, то работают оба правила.

Что может служить причиной такой несправедливости?


Содержание

Сообщения в этом обсуждении
"Spamasasin  и Amavis"
Отправлено Miha , 02-Окт-13 20:38 
>[оверквотинг удален]
> meta PODDELKA_ZAGOLOVKA (CHECK_FROM && !CHECK_ENVELOPE)
> score PODDELKA_ZAGOLOVKA 15
> 2.
> header IVANOV_ENVELOPE Received-SPF =~ /envelope-from=\"ivanov\@mail\.ru\"/i
> header IVANOV_FROM From =~ /ivanov\@mail\.ru/i
> meta IVANOV  (IVANOV_ENVELOPE && IVANOV_FROM)
> score IVANOV 15
> Если проверять средствами amavisd, то срабатывает только правило 2.
> Если отключить amavisd и проверять напрямую через spamasasin, то работают оба правила.
> Что может служить причиной такой несправедливости?

Скажу по своему опыту. Крутился у нас SA + postfix + ... Свалили с amavisd на proxsmtpd.


"Spamasasin  и Amavis"
Отправлено Аноним , 03-Окт-13 04:39 
> Скажу по своему опыту. Крутился у нас SA + postfix + ...
> Свалили с amavisd на proxsmtpd.

Дай догадаюсь ... "Хроники неосилятора"?
Не! - "Шило на Мыло" ?
Не! - "Ответы на вопросы, которые не задавали"?

Топикстартеру - телепаты того ...
Да и потом - запусти амавис _не_ демоном - да протолкни месагу ... оно всё тебе и напишет.


"Spamasasin  и Amavis"
Отправлено gryzwold , 03-Окт-13 10:55 
>> Скажу по своему опыту. Крутился у нас SA + postfix + ...
>> Свалили с amavisd на proxsmtpd.
> Дай догадаюсь ... "Хроники неосилятора"?
> Не! - "Шило на Мыло" ?
> Не! - "Ответы на вопросы, которые не задавали"?
> Топикстартеру - телепаты того ...
> Да и потом - запусти амавис _не_ демоном - да протолкни месагу
> ... оно всё тебе и напишет.

Спасибо.
Дело было в whitelist-е. Наш домне был в исключение.
И если подделывают в качестве отправителя мой домен, то он не проверят дальше.

Лог вынес в отдельный файл и уровень дебага увеличил.

Всем спасибо за ответы!


"Spamasasin  и Amavis"
Отправлено Аноним , 04-Окт-13 00:09 
> Дело было в whitelist-е. Наш домне был в исключение.
> И если подделывают в качестве отправителя мой домен,
> то он не проверят дальше.

Это кстати большая проблема. Особенно если WL/BL не пер-юзер а общие ...
У меня в скрипте который обрабатывает юзер реквесты на WL/BL стоит проверка. И срабатывает каждый день :(
Но машина железная и без эмоций, а я до скрипта всерьёз задумывался о тяжёлых а$&$%ых карах для ... а потом просто сделал скрипт :)