☰

O mesmo e-mail é avaliado como spam para um usuário e normal para outro

tag-icon • tag-icon spam spamassassin spam-filter
O mesmo e-mail é avaliado como spam para um usuário e normal para outro

Tenho servidor de email, com spamassassin instalado para filtrar mensagens de spam.

O problema que enfrentei é que às 02h o primeiro usuário recebeu um e-mail que é tratado como spam (e era um spam real, movido para a pasta de spam e tudo bem).

Mas às 07h outro usuário recebeu esse mesmo e-mail, mas não é tratado como spam.

Você pode me dizer por que isso aconteceu e por que o segundo e-mail não foi tratado como spam?

Responder1

Com as informações limitadas que você forneceu, NÃO.

Mas você tem preferências de usuário individuais e possivelmente bancos de dados Bayes individuais que são diferentes?

Você sabe que o SpamAssassin adiciona cabeçalhos com as regras que foram acionadas e a pontuação de spam resultante, por exemplo, compare uma mensagem normal:

X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on ...
X-Spam-Level: 
X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,FREEMAIL_FROM,
    HTML_MESSAGE,RP_MATCHES_RCVD autolearn=ham version=3.3.1

ao longo relatório de spam para uma mensagem de spam:

X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on 
X-Spam-Flag: YES
X-Spam-Level: **********************
X-Spam-Status: Yes, score=23.0 required=5.0 tests=BAYES_99,FSL_HELO_BARE_IP_2,
    MSGID_FROM_MTA_HEADER,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_BRBL_LASTEXT,
    RCVD_IN_PSBL,RCVD_IN_SORBS_WEB,RCVD_NUMERIC_HELO,RDNS_DYNAMIC,TVD_RCVD_IP,
    TVD_RCVD_IP4,URIBL_AB_SURBL,URIBL_DBL_SPAM,URIBL_JP_SURBL,URIBL_WS_SURBL
    autolearn=spam version=3.3.1
X-Spam-Report: 
    *  4.5 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
    *      [URIs: behoop.ru]
    *  1.6 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
    *      [URIs: behoop.ru]
    *  1.2 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
    *      [URIs: behoop.ru]
    *  1.7 URIBL_DBL_SPAM Contains an URL listed in the DBL blocklist
    *      [URIs: behoop.ru]
    *  3.5 BAYES_99 BODY: Bayes spam probability is 99 to 100%
    *      [score: 1.0000]
    *  0.0 TVD_RCVD_IP4 TVD_RCVD_IP4
    *  0.0 TVD_RCVD_IP TVD_RCVD_IP
    *  1.2 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
    *  2.7 RCVD_IN_PSBL RBL: Received via a relay in PSBL
    *      [46.185.20.237 listed in psbl.surriel.com]
    *  0.8 RCVD_IN_SORBS_WEB RBL: SORBS: sender is an abusable web server
    *      [46.185.20.237 listed in dnsbl.sorbs.net]
    *  1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
    *      [Blocked - see <http://www.spamcop.net/bl.shtml?46.185.20.237>]
    *  1.4 RCVD_IN_BRBL_LASTEXT RBL: RCVD_IN_BRBL_LASTEXT
    *      [46.185.20.237 listed in bb.barracudacentral.org]
    *  1.0 RDNS_DYNAMIC Delivered to internal network by host with
    *      dynamic-looking rDNS
    *  0.0 MSGID_FROM_MTA_HEADER Message-Id was added by a relay
    *  2.0 FSL_HELO_BARE_IP_2 FSL_HELO_BARE_IP_2

informação relacionada