Написание правил для rspamd для фильтрации по имени электронной почты и нечеткой оценке

Написание правил для rspamd для фильтрации по имени электронной почты и нечеткой оценке

Ситуация следующая. Есть домен в белом списке (наш) и мы получаем письма с тех же адресов, что и наш, но с фишинговым контентом. Поскольку он в белом списке, он получает низкую оценку спама. Fuzzy дает высокую оценку, но этого недостаточно, чтобы пометить его как спам.

В multimap.conf у меня есть такие оценки белых:

sender_from_whitelist_user {
    #type = "selector";
    type = "from";
    filter = "email";
    score = -10.0;
    #selector = "from({'smtp', 'orig'})";
    map = ["/var/lib/rspamd/whitelist_from_ldap.map.inc","/var/lib/rspamd/whitelist_manual.map.inc"];
    symbol = "SENDER_FROM_WHITELIST_USER";
    prefilter = true;
    action = "accept"; # Prefilter mode
    group = "local";
    is_whitelist = true;
}

sender_from_whitelist_domain {
    type = "from";
    filter = "email:domain";
    score = -5.0;
    map = "/var/lib/rspamd/whitelist_from_domains.map.inc";
    symbol = "SENDER_FROM_WHITELIST_DOMAIN";
    prefilter = true;
    action = "accept"; # Prefilter mode
    group = "local";
    is_whitelist = true;
}

Возможно ли написать правило, которое будет гласить ЕСЛИ email:domain = ourdomain.com И fuzzy_score >= 9, ТО отклонить (или переместить в папку со спамом)

Как мне это сделать?

Связанный контент