Gewichtung von Sender Whitelist / Blacklist [GELÖST]

[Toorms]

Aktuell habe ich das Verhalten, dass ich beispielsweise Land *.tk auf der Blacklist habe im /index.php?page=admin_configuration&configure=email_server - nun ist es aber auch so, dass ich gerade aus dem Land eine einzige Adresse habe, die ich durchlassen muss und somit auf die Whitelist muss a la "*@vertrauensvollundkeinspam.tk".

Jetzt stellt sich das Verhalten von rspamd aber scheinbar so dar, dass die Blacklist höher gewertet wird, als die Blacklist. Es wäre super, dass man in den globalen E-Mail Einstellungen die Einstellung vornehmen kann, dass beispielsweise erst die Whitelist behandelt wird und anschließend die Blacklist.

Wenn sodann ein Absender auf der Whitelist steht, wird die E-Mail durchgelassen und nicht weiter behandelt.

Besten Dank und schönes Wochenende

[Alexander]

Wie Rspamd gewichtet, lässt sich durch die Rspamd Web-UI nachvollziehen.
Dort ist detaillierte aufgelistet, wie eine Mail bewertet wird.

Es gibt kein "zuerst" / "zuletzt", Jedes Feature einer Mail wird mit Punkten bewertet und führt zu einer positiven oder negativen Bewertung.
Ohne zu wissen, wie die Bewertung einer Mail aussieht, ist keine Einschätzung möglich, wie ggf. die Punktbewertung anders verteilt werden könnte.

[Toorms]

Wenn ich die Gewichtung korrekt lese, dann sollte es eigentlich klappen. Zum Zeitpunkt der Mail hatte ich *.dk auf der Sender-Blacklist *@abc.dk aber auf der Whitelist.

BLACKLIST_SENDER_EMAIL gibt 0 Punkte, wohingegen WHITELIST_SENDER_EMAIL -10 (gut) gibt. Endscore der Mail ist ja auch -10.5, was doch per se nicht schlecht ist - oder?

[Alexander]

Ist der Haken unter "Blacklist | E-Mail-Adressen" -> "E-Mails zurückweisen" gesetzt?

[Toorms]

Ist der Haken unter "Blacklist | E-Mail-Adressen" -> "E-Mails zurückweisen" gesetzt?

Tatsächlich schon. Was würde er mit den Blacklist-E-Mails denn machen, wenn der Haken nicht gesetzt ist? Discarden?

[Tobi]

@Toorms

Würdest du zukünftig Bilder bitte über die interne Uploadfunktion hochladen und keinen externen Service dafür verwenden.
DANKE!

[Toorms]

@Toorms

Würdest du zukünftig Bilder bitte über die interne Uploadfunktion hochladen und keinen externen Service dafür verwenden.
DANKE!

Wenn du mir verrätst wo ich diese finde, dann gerne

[Jolinar]

Screenshot_34.png (18.47 KiB) Viewed 4463 times

[Toorms]

Super, danke dir für den Hinweis. Kann ich gerne in Zukunft verwenden. Hatte bislang nur immer die <IMG> Funktion genutzt, da vorhanden. Aber "einfach in den Editor" ziehen ist natürlich auch um einiges einfacher.

[Toorms]

Ist der Haken unter "Blacklist | E-Mail-Adressen" -> "E-Mails zurückweisen" gesetzt?

Das ist tatsächlich so. Würde ich aber auch gerne beibehalten, da ich die E-Mails extra auf der Blacklist habe, damit sie abgewiesen werden. Gibt es da dennoch einen Weg?

[Alexander]

Ich hatte gerade ein Rspamd-Konfigurations-Konstrukt gebaut, was das Verhalten für Fälle wie deine korrigieren sollte. Vorher wollte ich aber nochmal das Verhalten auf einem bestehenden System mit aktueller Konfiguration testen und siehe da, es arbeitet von Haus aus auf meinem Testsystem so wie es soll. Sämtliche Rspamd-Konfigurationen sind KeyHelp Standard.

Ich habe bei Blacklist

Code: Select all

*@keyhelp.de

[x] E-Mails zurückweisen

und bei Whitelist

Code: Select all

test@keyhelp.de

Ergebnis in der Rspamd Web-UI:


Mail von test@keyhelp.de -> ACCEPT

Code: Select all

WHITELIST_SENDER_EMAIL (-10) [test@keyhelp.de]
DMARC_POLICY_ALLOW (-0.5) [keyhelp.de,none]
R_SPF_ALLOW (-0.2) [+a:mail.keyweb.de:c]
MIME_GOOD (-0.1) [multipart/alternative,text/plain]
FROM_HAS_DN (0)
ASN (0) [asn:31103, ipnet:95.169.160.0/24, country:DE]
ARC_NA (0)
FROM_EQ_ENVFROM (0)
R_DKIM_NA (0)
MIME_TRACE (0) [0:+,1:+,2:~]
BLACKLIST_SENDER_EMAIL (0) [test@keyhelp.de]

Mail von reject@keyhelp.de -> REJECT

Code: Select all

DMARC_POLICY_ALLOW (-0.5) [keyhelp.de,none]
R_SPF_ALLOW (-0.2) [+a:mail.keyweb.de:c]
MIME_GOOD (-0.1) [multipart/alternative,text/plain]
FROM_HAS_DN (0)
ASN (0) [asn:31103, ipnet:95.169.160.0/24, country:DE]
ARC_NA (0)
FROM_EQ_ENVFROM (0)
R_DKIM_NA (0)
MIME_TRACE (0) [0:+,1:+,2:~]
BLACKLIST_SENDER_EMAIL (0) [reject@keyhelp.de]

---


Warum es bei dir nicht funktioniert, hmm...
Ggf. Tippfehler (Daten wurden leider anonymisiert)?!
Oder händische Anpassungen an der Rspamd Konfiguration?!
Oder Rspamd Bug?!

[Toorms]

Warum es bei dir nicht funktioniert, hmm...
Ggf. Tippfehler (Daten wurden leider anonymisiert)?!
Oder händische Anpassungen an der Rspamd Konfiguration?!
Oder Rspamd Bug?!

Gute Frage. Also was ich sagen kann, was ich an rspamd manipuliert habe ist folgendes.

• https://abusix.com/docs/rspamd/
• viewtopic.php?p=49330

Sonst habe ich keine Anpassungen gemacht. Einen Tippfehler kann ich ausschließen. Bei mir war folgende Konfiguration

Blacklist

Code: Select all

*.dk
[x] E-Mails zurückweisen

Whitelist

Code: Select all

*@abc.dk

Ergebnis
Wie aus obigem Screenshot wurde die Mail von info@abc.dk abgelehnt, obwohl genügend Gewichtung vorhanden war als auch *@abc.dk auf der Whitelist war.

Wie wollen wir weiter vorgehen? Soll ich noch etwas testen oder brauchst du noch Daten von mir?

[Alexander]

Schau mal in deine E-Mail-Server Einstellungen, *.tk dürfte nicht gespeichert werden können.


Ich habe es jetzt einmal analog...

Blacklist: *@*.de

und Whitelist: *@keyhelp.de

...umgesetzt und es arbeitet immer noch, so wie es soll. @keyhelp.de geht durch, alles andere wird rejected.

---

Bitte beachte, das ich keinen Support für etwaige Am-KeyHelp-Vorbei/Fremkonfigurationen geben kann.

[Jolinar]

Was passiert, wenn du aus dem
*.tk
ein
*@*.tk
machst?

[Toorms]

Ich schaue mir das in den nächsten Tagen noch einmal an und berichte sodann erneut.