Wofür dient die Mail Whitelist?

[xeppel]

Mal eine blöde Frage, aber wofür dient in der Mail Konfiguration die Whitelist ? Ich habe hier einige Domains eingetragen, bei Rspamd ist der Score von denen aber dennoch teilweise sehr hoch sodass die Mail entweder den Spam Header bekommt oder komplett abgelehnt wird... Verstehe nicht wofür dann diese whitelist da ist.

[Florian]

Hallo,

die Adressen in der Liste bekommen entsprechend Punktabzug. Das sieht man auch in der rSpamd Oberfläche. Bei Pass-Through-Module sollte da Multimap auftauchen.

Bildschirmfoto vom 2026-01-16 09-44-12.png (1.89 KiB) Viewed 123 times

[Fezzi]

Was Florian sagt....

evtl auch mal die Einstellung bei

Screenshot from 2026-01-16 16-32-01.png (4.39 KiB) Viewed 117 times

ueberpruefen oder anpassen...

[tab-kh]

Ja, ist bei mir auch so (klar). Es werden also 20 abgezogen. Was ich noch nicht rausgefunden habe ist, wo der Wert -20 herkommt. Wenn ich bei mir auf "Symbole" klicke und das entsprechende Symbol suche, dann steht da rechts bei Score "-10". Aber ja, bei jeder entsprechenden Mail sehe ich in der History den Wert "-20"

[Blubby]

Wobei sich dann aber auch die Frage stellt warum du reguläre Mails kriegst du so negativ bewertet werden. Da läuft doch schon was anderes falsch.

[Tobi]

Kommt ganz drauf an.
Wenn du bei Pfizer arbeitest und Viagrabestellungen verwaltest könnte dein Mailscore durchaus negativ ausfallen.

[Florian]

Also eigentlich werden durch die Whitelist nur 10 abgezogen. Warum er jetzt 20 abzieht ist interessant.

[tab-kh]

Wobei sich dann aber auch die Frage stellt warum du reguläre Mails kriegst du so negativ bewertet werden. Da läuft doch schon was anderes falsch.

Das ist schnell erklärt. Es handelt sich um Mails, die mir meine Server senden. Insbesondere die Backup- und sonstige Benachrichtigungen von Keyhelp, sowie auch die Reports von Logwatch. Die Benachrichtigungen bräuchten die Whitelist nicht, die Reports von Logwatch des Öfteren aber schon. Da hatte ich alle paar Tage mal eins dabei, wo rspamd das Spamflag gesetzt hat und der Mailserver der Zieladresse mir deswegen ein fettes ***SPAM*** in den Betreff gezaubert hat und die Mail gelegentlich dann auch im Spam-Ordner landete. Die Spam-Bewertung kommt von den bekannten Malware-URLs oder -Servernamen, die da eben gelegentlich drinstehen können. Technisch ist da alles im grünen Bereich, zumindest SPF, DKIM, DMARC und DNSSEC sind vorhanden und passen auch für die "root@servername.serverdomain.tld" Adressen. Ohne die URLs und Servernamen im Text hätten die Mails eine ganz normale Bewertung (Spam-Score schon ohne Whitelisting negativ), was auch die meiste Zeit über tatsächlich der Fall ist.

Ich könnte natürlich meinen Mailserver (auch mit Keyhelp) für die Zieladresse benutzen und entsprechend einstellen, aber auch der könnte mal ausfallen oder gar selbst kompromittiert sein und auch der schickt mir die o.g. Mails. Deshalb habe ich hier bewusst vermieden, die eigene Infrastruktur dafür zu nutzen.

[xeppel]

Ich habe die trainingsdaten jetzt generell nochmal zurückgesetzt. Diese Mails kommen jetzt wieder normal an. Aber interessanterweise haben die Mails bei mir kein "whitelist sender email" obwohl die domain als "*@domain.tld" in der whitelist hinterlegt ist.