Rspamd übersieht Mails

[meisterkeks]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Vermutlich


Server-Betriebssystem + Version
Debian 13.7


Eingesetzte Server-Virtualisierung-Technologie
KVM


KeyHelp-Version + Build-Nummer
26.1.1 (Build 3698)


Problembeschreibung / Fehlermeldungen
In der Rspamd-Oberfläche, im Bereich History fehlen Mails.

Über Webmail und das postfix log kann ich sehen, dass mehrere Mails für ein Postfach eingegangen sind. In der Rspamd-Oberfläche fehlen diese Mails, obwohl andere Mails vor und nach diesem Zeitpunkt dort einsehbar sind.


Erwartetes Ergebnis
Alle Mails aus dem aktuellen Zeitraum sollten in der Rspamd-Oberfläche angezeigt werden.

Tatsächliches Ergebnis
Die History von Rspamd ist unvollständig.


Schritte zur Reproduktion

• Mail an ein betroffenes Postfach senden.

• Rspamd-Oberfläche im Bereich History prüfen

Zusätzliche Informationen

• Ich habe in der Rspamd-Oberfläche keinen Filter gesetzt, der die Mail versehentlich ausblenden könnte

• Testweise habe ich die History-Einträge in der Rspamd-Weboberfläche (Konfiguration -> E-Mail-Spam- & Virenschutz) auf 2000 erhöht

• Es sind mehrere Mailpostfächer der gleichen Domain betroffen. Ich konnte bisher noch kein Postfach der Domain entdecken, bei dem es korrekt funktioniert.

• Andere Domains/ Mailpostfächer scheinen nicht betroffen zu sein. Aufgrund der Menge kann ich aber nicht alle händisch prüfen.

• Das betroffene Mailpostfach/ Domain ist in nicht in White-/ Blacklist unter den E-Mail-Spam- & Virenschutz (Einstellungen -> Konfiguration) eingetragen. Ich glaube aber es würde trotzdem in Rspamd angezeigt

• Die E-Mail-Schutzmaßnahmen für das Postfach (E-Mail-Adressen -> Erweiterte Einstellungen) sind aktiv

• Es ist keine Weiterleitung für das betroffene Mailpostfach eingerichtet

• Es ist für 10 von mir geprüfte Mails in dem Postfach kein Spam-Header vorhanden, obwohl ich den Grenzwert dafür stark gesenkt habe (Rspamd-Oberfläche -> Configuration -> Add header: -10

• Das betroffene Keyhelp-Konto/ Domain nutzt ein Catch-All-Postfach. Die von mir geprüften Mailpostfächer weisen diese Einstellung aber nicht auf

• Ich habe alle Maps (Rspamd-Oberfläche -> Configuration -> Maps) händisch, vergeblich auf Einträge der Domain/ Postfach geprüft

• Ich habe das Verzeichnis "/etc/rspamd/" mittels "grep -Ril DOMAIN /etc/rspamd", vergeblich auf Einträge der Domain/ Postfach geprüft

• Ich habe Rspamd und Redis testweise neu gestartet

• Ich kann für Rspamd über journald keine Fehler finden

Vielleicht ist es auch nur ein Bedienerfehler und jemand kann mir kurz die Richtung zeigen? Ich danke für eure Zeit!

[Alexander]

Das kenne ich eigentlich nur, wenn "want_spam" bei entsprechendem Postfach eingestellt war ("Aktiviere E-Mail-Schutzmaßnahmen" unter erweiterte Optionen auf "Off"), dann wird Rspamd komplett übersprungen und es taucht nicht in den Logs auf.

Wie schauen die Einstellungen unter "/var/lib/rspamd/keyhelp/account_settings.conf" für ein Konto aus?
(Alles von # <EMAIL-ADRESSE> bis zur nächsten Raute)

"Das betroffene Keyhelp-Konto/ Domain nutzt ein Catch-All-Postfach. Die von mir geprüften Mailpostfächer weisen diese Einstellung aber nicht auf"
- Heißt das nun es tritt nur bei mit Catch-All ausgestatteten Domains auf, oder auch bei anderen?

Wurden Änderungen an den Rspamd Konfigurationsdateien vorgenommen?

[meisterkeks]

Vielen Dank für deine rasche Antwort!

"Das betroffene Keyhelp-Konto/ Domain nutzt ein Catch-All-Postfach. Die von mir geprüften Mailpostfächer weisen diese Einstellung aber nicht auf"
- Heißt das nun es tritt nur bei mit Catch-All ausgestatteten Domains auf, oder auch bei anderen?

Entschuldigung das war Missverständlich, aber es hat mich in die richtige Richtung gestoßen.

Der betroffene Keyhelp-Benutzer hat ein Postfach "catch-all@domain.tld" bei dem zusätzlich die "E-Mail-Schutzmaßnahmen" deaktiviert sind. Das führt scheinbar dazu, dass auch alle anderen Postfächer dieser Domain nicht mehr von Rspamd geprüft werden.

Deaktiviere ich wahlweise catch-all, oder aktiviere die "E-Mail-Schutzmaßnahmen", funktioniert Rspamd auch für alle anderen Postfächer der Domain wieder.

Dieses Verhalten war mir nicht bewusst. Ist das so gewünscht oder ein Fehler?

Ich bin etwas überrascht, dass dem Benutzer das Problem nicht selber aufgefallen ist. Durch diese Einstellungen wurde keines seiner Postfächer auf Spam geprüft und erwartungsgemäß hat sich einiges angesammelt...

[Alexander]

Dieses Verhalten war mir nicht bewusst. Ist das so gewünscht oder ein Fehler?

Da stimmt sicherlich die Priorisierung de Regeln in der Datei nicht so recht. Mit dem kommenden Update gibts diesbezüglich nochmal die ein oder andere Änderung. Vorschlag: Schau dann nach erscheinen von KeyHelp 26.2 nochmal, ob sich das Fehlerverhalten dann reproduzieren lässt. Sollte dem so sein, dann kann ich nochmal schauen.

[meisterkeks]

Schau dann nach erscheinen von KeyHelp 26.2 nochmal, ob sich das Fehlerverhalten dann reproduzieren lässt. Sollte dem so sein, dann kann ich nochmal schauen.

Danke dir! Ich melde mich.