☰

Spamassassin - より良いスコアを獲得する方法

tag-icon • tag-icon reverse-dns spamassassin
Spamassassin - より良いスコアを獲得する方法

お問い合わせフォームをテストしていますが、お問い合わせ/予約フォームから送信されたメールのスコアが高すぎます。

ヘッダーは次のとおりです。

Return-Path: <[email protected]>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on mail01
X-Spam-Flag: YES
X-Spam-Level: **************************************************
X-Spam-Report: 
    *  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or
    *      Generic rPTR
    *  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
    *  0.0 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
    *      domains are different
    * 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Email
    *  0.0 HTML_MESSAGE BODY: HTML included in message
    *  1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    *  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
    *      valid
    *  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
    *  0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
    *  2.5 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From
X-Spam-Status: Yes, score=1005.0 required=8.0 tests=CK_HELO_GENERIC,
    DKIM_SIGNED,FREEMAIL_FORGED_REPLYTO,GTUBE,HEADER_FROM_DIFFERENT_DOMAINS,
    HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,NO_DNS_FOR_FROM,
    T_DKIM_INVALID autolearn=no autolearn_force=no version=3.4.0
Delivered-To: [email protected]
Received: by yyy.glmr.in (Postfix, from userid 994)
    id 65C36C71; Fri, 24 Aug 2018 08:42:21 +0000 (UTC)
X-Sieve: Pigeonhole Sieve 0.4.2
X-Sieve-Redirected-From: [email protected]
Delivered-To: [email protected]
Received: from host49-253-177-94.static.arubacloud.com (sergioloporto.com [94.177.253.49])
    by yyy.glmr.in (Postfix) with ESMTP id D6D09C63
    for <[email protected]>; Fri, 24 Aug 2018 10:42:20 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
    d=tantramassageamsterdam.net; s=default; t=1535100140;
    bh=WSOTVXfvkyyb1gOOG6N6iGnxfvNm9xMtd9vuIZPexBE=;
    h=To:Subject:Date:From:Reply-To;
    b=f4EDlRfPzqqFBDdiR7FIRldS9u4Ru7nT1DwGSCkeThQ4zgzQ2pRfjwb7pSAE5RzPW
     8MNnUgnwXcTPFXub/w88ouOTt9icozT3DGgyJ5SuzxNjYjH5qe8SRDaFuZc2Xzy/iG
     SlpxFBuOYaqdtgqjJez5JHgVW4I8Q0RU2iGmMIos=
Received: by host49-253-177-94.static.arubacloud.com (Postfix, from userid 996)
    id F1E89DE4; Fri, 24 Aug 2018 04:42:19 -0400 (EDT)
To: [email protected]
Subject: [SPAM] New booking information
X-PHP-Originating-Script: 996:class-phpmailer.php
Date: Fri, 24 Aug 2018 08:42:19 +0000
From: Tantra Massage Amsterdam <[email protected]>
Reply-To: test test <[email protected]>
Message-ID: <[email protected]>
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Spam-Prev-Subject: New booking information
X-Spam-Prev-Subject: [SPAM] New booking information
X-EsetId: 37303A29DFC05762617D64

上記のメールの一部を YYYY に置き換えました。ヘッダーに詳細を記載するために、高スコアを得るために意図的に GTUBE テスト スパム メールを送信しました。

という事は承知していますフリーメール_偽造_返信修正できません。顧客は無料の電子メール アドレスを持っており、フォームではそのアドレスが「返信先」に入力されるためです。これを修正する方法はありますか?

これらはどうですか? 修正できますか?:

*  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or Generic rPTR
*  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
*  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
*  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML ta

メール サーバーと Web サーバーの両方に rDNS が設定されています。そのため、rDNS x-spam-reports を理解できません...

以下の点にご協力いただければ幸いです:

  • これらの点をよりよく説明する
  • 何をチェックすればよいか教えてください
  • 何をどのように修正するか

前もって感謝します

答え1

連絡フォームの所有者はあなたなので、local.cfの送信元アドレスをホワイトリストに登録すればいいだけです。

ホワイトリストから [メールアドレス]

あるいは、

ホワイトリスト_from_rcvd [メールアドレス]yyy.glmr.in

ホワイトリスト_from_rcvdまた、スパマーが送信元アドレスを偽装できないように、Received ヘッダーもチェックします。

あなたが言及したチェックはすべて、それがあなたの意図であれば、カスタム スコアで上書きできます。

スコア FREEMAIL_FORGED_REPLYTO 0 # は、デフォルトではなく 0 ポイントを付与するようになりました。

異なるステータスを取得する理由は

  • FREEMAIL_FORGED_REPLYTO: 送信アドレスが返信アドレスと一致しません。Google は無料サービスです。無料サービスではスパマーが増えるため、この設定になっています。送信したメールに返信アドレスを記載するだけで済みます。[メールアドレス]返信アドレスをコピー/クリックして、そこに回答を書き込むようにします。
  • CK_HELO_GENERIC = 受信: host49-253-177-94.static.arubacloud.com により、これは通常、サーバーではなくエンドユーザーに対して逆 DNS を実行する方法です。特にメールサーバーには適切な PTR が必要です。これは通常、ホスティング プロバイダーのインターフェイスによって設定されます。
  • NO_DNS_FOR_FROM DNS = PTR がないので、メール サーバーを指す MX 設定もされていないと思われます。スパムはサーバーを使用せず、他のクライアント コンピューターを使用するため、これは通常スパム用です。
  • DKIM_SIGNED = まさにその通りで、DKIM 署名があります。
  • HTML_MIME_NO_HTML_TAG = そこに書かれている通り、このメールには HTML メッセージしかなく、メールを指定するための HTML タグはありませんでした。

関連情報