☰

Spamassassin - как получить лучший результат

tag-icon • tag-icon reverse-dns spamassassin
Spamassassin - как получить лучший результат

Я тестирую контактную форму, но получаю слишком высокий балл за электронные письма, отправленные с контактной формы/формы бронирования.

Вот заголовок:

Return-Path: <[email protected]>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on mail01
X-Spam-Flag: YES
X-Spam-Level: **************************************************
X-Spam-Report: 
    *  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or
    *      Generic rPTR
    *  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
    *  0.0 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
    *      domains are different
    * 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Email
    *  0.0 HTML_MESSAGE BODY: HTML included in message
    *  1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    *  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
    *      valid
    *  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
    *  0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
    *  2.5 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From
X-Spam-Status: Yes, score=1005.0 required=8.0 tests=CK_HELO_GENERIC,
    DKIM_SIGNED,FREEMAIL_FORGED_REPLYTO,GTUBE,HEADER_FROM_DIFFERENT_DOMAINS,
    HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,NO_DNS_FOR_FROM,
    T_DKIM_INVALID autolearn=no autolearn_force=no version=3.4.0
Delivered-To: [email protected]
Received: by yyy.glmr.in (Postfix, from userid 994)
    id 65C36C71; Fri, 24 Aug 2018 08:42:21 +0000 (UTC)
X-Sieve: Pigeonhole Sieve 0.4.2
X-Sieve-Redirected-From: [email protected]
Delivered-To: [email protected]
Received: from host49-253-177-94.static.arubacloud.com (sergioloporto.com [94.177.253.49])
    by yyy.glmr.in (Postfix) with ESMTP id D6D09C63
    for <[email protected]>; Fri, 24 Aug 2018 10:42:20 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
    d=tantramassageamsterdam.net; s=default; t=1535100140;
    bh=WSOTVXfvkyyb1gOOG6N6iGnxfvNm9xMtd9vuIZPexBE=;
    h=To:Subject:Date:From:Reply-To;
    b=f4EDlRfPzqqFBDdiR7FIRldS9u4Ru7nT1DwGSCkeThQ4zgzQ2pRfjwb7pSAE5RzPW
     8MNnUgnwXcTPFXub/w88ouOTt9icozT3DGgyJ5SuzxNjYjH5qe8SRDaFuZc2Xzy/iG
     SlpxFBuOYaqdtgqjJez5JHgVW4I8Q0RU2iGmMIos=
Received: by host49-253-177-94.static.arubacloud.com (Postfix, from userid 996)
    id F1E89DE4; Fri, 24 Aug 2018 04:42:19 -0400 (EDT)
To: [email protected]
Subject: [SPAM] New booking information
X-PHP-Originating-Script: 996:class-phpmailer.php
Date: Fri, 24 Aug 2018 08:42:19 +0000
From: Tantra Massage Amsterdam <[email protected]>
Reply-To: test test <[email protected]>
Message-ID: <[email protected]>
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Spam-Prev-Subject: New booking information
X-Spam-Prev-Subject: [SPAM] New booking information
X-EsetId: 37303A29DFC05762617D64

Я заменил некоторые части писем выше на YYYY. Я отправил тестовое спам-письмо GTUBE специально, чтобы получить высокий балл, чтобы иметь подробности в заголовке.

Я это понимаюFREEMAIL_FORGED_REPLYTOисправить нельзя - потому что у клиентов будет бесплатный адрес электронной почты, а форма помещает его в "ответить на". Есть ли способ это исправить?

А как насчет этих? Их можно починить?:

*  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or Generic rPTR
*  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
*  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
*  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML ta

И почтовый сервер, и веб-сервер настроили rDNS! Поэтому я не могу понять rDNS x-spam-reports...

Я был бы признателен, если бы вы могли:

  • лучше объясните эти моменты
  • скажите мне, что проверить
  • что/как исправить

заранее спасибо

решение1

Так как вы являетесь владельцем контактной формы, вы можете просто добавить адрес отправителя в белый список в вашем local.cf, либо с помощью

белый_список_из [email protected]

или еще лучше, с

белый_список_из_rcvd [email protected]yyy.glmr.in

белый_список_из_rcvdтакже проверяет заголовок Received, чтобы спамеры не могли просто подделать адрес From.

Все упомянутые вами проверки можно переопределить с помощью пользовательских оценок, если вы это имели в виду:

оценка FREEMAIL_FORGED_REPLYTO 0 # теперь будет давать 0 баллов вместо значения по умолчанию.

Причина, по которой вы получаете разные статусы, заключается в следующем:

  • FREEMAIL_FORGED_REPLYTO: Ваш адрес отправки не совпадает с адресом ответа, а Google — бесплатный сервис. Бесплатные сервисы означают больше спамеров, поэтому он там. Вы могли бы просто указать адрес ответа в письме, отправленном на[email protected]чтобы они скопировали/нажали на адрес ответа и написали ответ там.
  • CK_HELO_GENERIC = Received: by host49-253-177-94.static.arubacloud.com, это обычно то, как вы делаете обратный DNS для конечных пользователей, а не серверов, особенно почтовых серверов, которые должны иметь правильный PTR. Обычно это устанавливается каким-то интерфейсом в вашем хостинг-провайдере.
  • NO_DNS_FOR_FROM DNS = поскольку у вас нет PTR, я полагаю, у вас также нет настройки MX, указывающей на ваш почтовый сервер. Это также типично для спама, поскольку они не используют серверы пользователей, они используют другие клиентские компьютеры.
  • DKIM_SIGNED = это то, что написано на банке, есть подпись DKIM.
  • HTML_MIME_NO_HTML_TAG = также то, что там написано, в этом письме было только HTML-сообщение, HTML-тег для указания письма отсутствовал.

Связанный контент