Problem mit Spam Erkennung, Spam-Abweisung und niedrigem Spam-Score

[Mitch12]

Erstmal möchte ich mich für für KeyHelp bedanken, das erste Control Panel was alles andere in die Taste steckt, was vorher da war. Und tolle Funktionen, wie unabhänge PHP-Version und Auto-Update von allem bietet. Das ging m.e. vorher nur mit viel Gefrickel und nie perfekt!

Und vielen Dank an die Community, die sich hoffentlich meinen Beitrag durchliest, um mir zu helfen. Bitte scheut Euch nicht, direkte nachfragen zu stellen!

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Ich denke schon, aber vielleicht habe ich auch bei der Konfig einen Fehler gemacht


Server-Betriebssystem + Version
Debian 12


Eingesetzte Server-Virtualisierung-Technologie
Proxmox bei einem VPS-Hoster


KeyHelp-Version + Build-Nummer
25.0 Build + Build-Nummer finde ich nicht

Problembeschreibung / Fehlermeldungen
Bei mir wird Spam nicht erkannt und trotz der notwendigen Anpassung nicht als Spam markiert. Trotz der Einstellung und das ich immer brav die Spam-Dateien, die nicht erkannt werden, in den Spam Ordner der Mail-Adresse verschiebe. Eine Ursache ist vermutlich, dass der Spam-Score bei mir immer so niedrig ist, da ich mir die Spam-Mails angesehen habe (meist unter 2.0). Mir ist natürlich klar, dass es bei meinem Wert 6 nicht markiert werden kann, aber mein Gefühl sagt mir, dass hier irgendetwas anderes nicht stimmt. Oder soll ich wirklich den Spam-Erkennungswert (siehe Screenshot auf unter 2 setzen?)

Hinzu kommt, dass ich nirgendwo sehen kann, ob meine im Adminbereich hinterlegten Spam-Blacklisten wirklich ziehen, die ich hinterlegt habe (siehe zweiter Screenshot). Dafür bekomme ich einfach zu viel Spam und so wie ich verstanden habe, sollte die Liste dazu da sein, die Spams gleich direkt abzuweisen ohne das sie auf den Server gelangen, oder?

EDIT: Vielleicht noch ein Hinweis: Ich leite von einer anderen Domain auf dem Server alle eingehenden Mails an die betreffende E-Mail Adresse weiter, in der ich dann teste. Ich kann leider nicht erkennen, ob die Spam-Mails an die weitergeleitet Adresse oder direkt an die E-Mail Adresse des Postfachs geschickt werden.

Erwartetes Ergebnis
Schön wäre, wenn ich die oben genannten Probleme gelöst bekomme.

Tatsächliches Ergebnis
Ich habe auch mal einen dritten Screenshot beigepackt, wo man das Dilemma direkt im Postfach sieht.

Schritte zur Reproduktion
Schwierig...

Zusätzliche Informationen
welche Logs könnte man zur Analyse gut brauchen?

[Alexander]

Hallo,

zunächst einmal vielen Dank für deine netten Worte bezüglich KeyHelp. Das motiviert mich natürlich .

---

Zu deinem Problem:

Diese Liste gibt es nicht mehr:
"ix.dnsbl.manitu.net"
(viewtopic.php?t=13648)

Ich habe meinen privaten KeyHelp Server mittlerweile auch auf Rspamd fähiges OS hochgezogen und bin sehr zufrieden. Ich hatte vorher ein gut trainiertes Amavis/Spamassassin System und vermutete, ich müsste auch nun erstmal eine Zeit lang neu trainieren. Stattdessen klappte alles zuverlässig schon von ersten Tag an. Das Hilft dir natürlich nicht weiter, aber ich möchte einfach mal ein Gegenbeispiel bringen da man ansonsten gern nur leute ließt, die Probleme haben (die, große Mehrheit der Leute, bei denen alles läuft schreiben es ja nicht unbedingt)


Ich hab bei meinem privaten nur diese Blacklists hier aktiv:

Code: Select all

noptr.spamrats.com
dyna.spamrats.com
bl.spamcop.net
b.barracudacentral.org

Und das bei der Whitelist:

Code: Select all

list.dnswl.org

"Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen" steht auf "Ja" (auch Standard)

Ansonsten steht alle spamrelevanten Einstellungen bei mir auf Standard.


Wird in deiner Rspamd Web-UI aufgeführt, das er Emails gelernt hat? (erste Seite "Bayesian statistics")?

[Mitch12]

Hi,

also erstmal vielen Dank für die Hilfe. Ich habe deine Werte im 1. Schritt einfach mal übernommen. Außer der
"Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen" steht auf "Ja" (auch Standard) - der stand schon auf Standard.

So sehen aktuell meine Werte aus.

Kann man die Statistik irgendwie zurücksetzen?

Ich achte jetzt mal, ob auch die SPAM-Mails mit *** markiert werden. Solche habe ich im Moment noch nicht gesehen, finde aber komishc, das der Spam_Score so niedrig ist.

EDIT: Ach, was mir noch einfällt. Ich habe natürlich eine Regel zum wegsortieren, der markierten Spam-Mails eingerichtet. Ich habe mich da an das Keyhelp Youtube Video zu dem Thema angehalten, aber wie gesagt, der Spam Score ist nicht so hoch, damit sie markiert werden würden.

[Alexander]

Auf KeyHelp-Systemen mit Rspamd erfolgt nicht mehr by default ein Markieren mit ***SPAM***, stattdessen wird der Spamstatus in den Header geschrieben.
Möchte man trotzdem die Markierung im Betreff, muss man in der Rspamd-Web-UI unter dem Tab "Configuration" für "rewrite subject" einen Wert setzen (Im Idealfall kurz über der "add header" Schwelle, da diese bestimmt, ab wann etwas Spam ist. Z.b. "add header" = 6, "rewrite subject" = 6.01).

Code: Select all

X-Spamd-Bar: ++++++
X-Spamd-Result: default: False [6.39 / 15.00];
    R_MIXED_CHARSET(3.75)[subject];
    R_SUSPICIOUS_IMAGES(3.45)[];
    URI_COUNT_ODD(1.00)[1];
    ARC_ALLOW(-1.00)[google.com:s=arc-20240605:i=2];
    R_DKIM_ALLOW(-0.20)[ky.imaginationofjoy.com:s=google];
    R_SPF_ALLOW(-0.20)[+ip4:209.85.128.0/17];
    MAILLIST(-0.20)[googlegroups];
    MIME_GOOD(-0.10)[multipart/alternative,text/plain];
    RWL_MAILSPIKE_GOOD(-0.10)[209.85.218.71:from];
    HAS_LIST_UNSUB(-0.01)[];
    RCVD_COUNT_THREE(0.00)[4];
    DMARC_NA(0.00)[imaginationofjoy.com];
    FROM_HAS_DN(0.00)[];
    RCPT_COUNT_ONE(0.00)[1];
    GREYLIST(0.00)[pass,body];
    MIME_TRACE(0.00)[0:+,1:+,2:~];
    RCVD_TLS_LAST(0.00)[];
    FORGED_RECIPIENTS_MAILLIST(0.00)[];
    DKIM_TRACE(0.00)[ky.imaginationofjoy.com:+];
    TO_DN_NONE(0.00)[];
    FROM_NEQ_ENVFROM(0.00)[support@ky.imaginationofjoy.com,u@ky.imaginationofjoy.com];
    TAGGED_FROM(0.00)[bncBDJJPPF26IFRBR4D266QMGQEAHVMULA];
    TO_DOM_EQ_FROM_DOM(0.00)[];
    MISSING_XM_UA(0.00)[];
    ASN(0.00)[asn:15169, ipnet:209.85.128.0/17, country:US];
    FORGED_SENDER_MAILLIST(0.00)[];
    RBL_SENDERSCORE_REPUT_BLOCKED(0.00)[209.85.218.71:from]
X-Spam-Level: ******
X-Spam-Status: Yes, score=6.39
X-Spam: Yes

Hier könnte man Filterregeln erstellen, die z.B. nach dem "X-Spam:" Header Feld schauen.

Kann man die Statistik irgendwie zurücksetzen?

Folgender Befehl:

Code: Select all

rspamc stat_reset

[Mitch12]

Ich warte jetzt erstmal 1-2 Tage bis ich neue Spam-Mails habe. Dann schaue ich mir den Spam-Score an. Wenn man auch in Roundcube eine Spam-Mail aufgrund des "X-Spam:" Header Feld wegsortieren kann wäre das für mich ausreichend. Ansonsten hätte ich doch gern noch die Markierung einfügen.

[skipper501]

Hallo in die Runde,

ich habe einen sehr niedrigen Spamscore.
Hier der E-Mail header:

Code: Select all

X-Spamd-Bar: +
X-Spamd-Result: default: False [1.23 / 15.00];
    R_BAD_CTE_7BIT(1.05)[7bit,utf8];
    R_PARTS_DIFFER(0.79)[89.7%];
    DMARC_POLICY_ALLOW(-0.50)[goto.kaufexpress.shop,reject];
    FORGED_SENDER(0.30)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    R_DKIM_ALLOW(-0.20)[goto.kaufexpress.shop:s=mail];
    R_SPF_ALLOW(-0.20)[+ip4:188.165.138.62];
    ONCE_RECEIVED(0.10)[];
    MIME_GOOD(-0.10)[multipart/alternative,text/plain];
    HAS_LIST_UNSUB(-0.01)[];
    RCPT_COUNT_ONE(0.00)[1];
    MIME_TRACE(0.00)[0:+,1:+,2:~];
    ASN(0.00)[asn:16276, ipnet:188.165.0.0/16, country:FR];
    SUBJECT_ENDS_EXCLAIM(0.00)[];
    ARC_NA(0.00)[];
    DKIM_TRACE(0.00)[goto.kaufexpress.shop:+];
    HAS_REPLYTO(0.00)[reply@goto.kaufexpress.shop];
    FUZZY_RATELIMITED(0.00)[rspamd.com];
    FROM_NEQ_ENVFROM(0.00)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    FROM_HAS_DN(0.00)[];
    RCVD_COUNT_ZERO(0.00)[0];
    REPLYTO_DOM_EQ_FROM_DOM(0.00)[];
    TO_MATCH_ENVRCPT_ALL(0.00)[];
    TO_DN_NONE(0.00)[];
    MID_RHS_MATCH_FROMTLD(0.00)[];
    REPLYTO_DOM_NEQ_TO_DOM(0.00)[]
X-Spam-Level: *
X-Spam-Status: No, score=1.23 

Diese Einstellungen habe ich übernommen:

Code: Select all

noptr.spamrats.com
dyna.spamrats.com
bl.spamcop.net
b.barracudacentral.org

Und das bei der Whitelist:

Code: Select all

list.dnswl.org

"Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen" steht auf "Ja" (auch Standard)

Ansonsten steht alle spamrelevanten Einstellungen bei mir auf Standard.

[Mitch12]

Hallo,

na, dann bin ich wenigstens nicht der einzige mit dem Problem. Ich habe jetzt mal eine Mail von heute angehangen. Vielleicht hat jemand ja eine Idee, was da Schief läuft. Vielleicht bekommen wir allerdings auch wirklich gut gemachte Spam-Mails.

Hier die Mail (auch mal mit dem gesamten Text, damit man das besser einschätzen kann):

Code: Select all

Return-Path: <return6808410@elevate.sternenreich.shop>
Delivered-To: info@mydomain.biz
Received: from meinserver.meinedomain.com
	by meinserver.meinedomain.com with LMTP
	id EPr+ByE7t2fzFQEAfjy7Bw
	(envelope-from <return6808410@elevate.sternenreich.shop>)
	for <info@mydomain.biz>; Thu, 20 Feb 2025 15:24:33 +0100
Received: from elevate.sternenreich.shop (elevate.sternenreich.shop [94.23.145.35])
	by meinserver.meinedomain.com (Postfix) with ESMTPS id E1AE1160834
	for <info@espaco.de>; Thu, 20 Feb 2025 15:23:49 +0100 (CET)
Authentication-Results: meinserver.meinedomain.com;
	dkim=pass header.d=elevate.sternenreich.shop header.s=mail header.b=RgesWroG;
	spf=pass (meinserver.meinedomain.com: domain of return6808410@elevate.sternenreich.shop designates 94.23.145.35 as permitted sender) smtp.mailfrom=return6808410@elevate.sternenreich.shop;
	dmarc=pass (policy=reject) header.from=elevate.sternenreich.shop
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail; d=elevate.sternenreich.shop;
 h=MIME-Version:Message-Id:From:Subject:Reply-To:To:Content-Transfer-Encoding:
 Content-Type:List-Unsubscribe:Date; i=kontakt44159@elevate.sternenreich.shop;
 bh=kKsVpygDDylkJS2KZslSMeqRhy4m5b/LV5RXbO9YuiI=;
 b=RgesWroGtd4MsGOsdb/L/C1bP+uwf43ksWsrnzMi+eHaRyRRCU4RWa7/Edx6HuTWdrUHH/ru2wdL
   +ljVxYPqY4rRdUdGy1p+52jVtnJKqAs/NRiVIZVUHNqjc3J9tmWdzMeU8sBU7Kr8Y93lTJPOvPQB
   7boHFZukNbXutcBsmno=
MIME-Version: 1.0
Message-Id: <frBCAin.24464.813.imD-aW5mb0Blc3BhY28uZGU=@595644.EE3zCGM-elevate.sternenreich.shop>
From: "HaarTraum" <kontakt44159@elevate.sternenreich.shop>
Subject: =?UTF-8?B?8J+RgCBEaWNodGVyZXMgSGFhciBpbiAzIFQ=?= =?UTF-8?B?YWdlbiDigJMgc2VoZW4gU2llIHNlbGJzdCE=?=
Reply-To: reply@elevate.sternenreich.shop
To: info@espaco.de
Content-Transfer-Encoding: 7bit
Content-Type: multipart/alternative; boundary="_=_j1X4Z9OPoZWG8sh7ofQ9iAPGZ6VTDZI4AT0O5V_=_";charset=UTF-8
X-Mailer: Alife9
Feedback-ID: sCY4RiOEWTr6XTtRDht06GHVzvXuPLWsZqWASntZuQsL:TEBJyAZBznkKsKn:3ulGh44LX8E:mta:elevate.sternenreich.shop
List-Unsubscribe: <mailto:reply@elevate.sternenreich.shop?subject=595644>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Date: Thu, 20 Feb 2025 14:23:41 +0000
X-Spam-Level: *
X-Spam-Status: No, score=1.58
X-Spamd-Result: default: False [1.58 / 15.00];
	R_BAD_CTE_7BIT(1.05)[7bit,utf8];
	R_PARTS_DIFFER(0.84)[92.2%];
	DMARC_POLICY_ALLOW(-0.50)[elevate.sternenreich.shop,reject];
	FORGED_SENDER(0.30)[kontakt44159@elevate.sternenreich.shop,return6808410@elevate.sternenreich.shop];
	MANY_INVISIBLE_PARTS(0.30)[4];
	R_SPF_ALLOW(-0.20)[+ip4:94.23.145.35];
	R_DKIM_ALLOW(-0.20)[elevate.sternenreich.shop:s=mail];
	ONCE_RECEIVED(0.10)[];
	MIME_GOOD(-0.10)[multipart/alternative,text/plain];
	HAS_LIST_UNSUB(-0.01)[];
	TO_MATCH_ENVRCPT_ALL(0.00)[];
	ARC_NA(0.00)[];
	RCPT_COUNT_ONE(0.00)[1];
	SUBJECT_ENDS_EXCLAIM(0.00)[];
	MIME_TRACE(0.00)[0:+,1:+,2:~];
	REPLYTO_DOM_NEQ_TO_DOM(0.00)[];
	FROM_HAS_DN(0.00)[];
	ASN(0.00)[asn:16276, ipnet:94.23.0.0/16, country:FR];
	REPLYTO_DOM_EQ_FROM_DOM(0.00)[];
	FROM_NEQ_ENVFROM(0.00)[kontakt44159@elevate.sternenreich.shop,return6808410@elevate.sternenreich.shop];
	DKIM_TRACE(0.00)[elevate.sternenreich.shop:+];
	TO_DN_NONE(0.00)[];
	RCVD_COUNT_ZERO(0.00)[0];
	MID_RHS_MATCH_FROMTLD(0.00)[];
	BLOCKLISTDE_FAIL(0.00)[94.23.145.35:query timed out];
	HAS_REPLYTO(0.00)[reply@elevate.sternenreich.shop]
X-Spamd-Bar: +

--_=_j1X4Z9OPoZWG8sh7ofQ9iAPGZ6VTDZI4AT0O5V_=_
Content-Type: text/plain; charset=utf-8 
Content-Transfer-Encoding: 7bit

 Lena befand sich   am Ausblick   ihres gemütlichen 
Studios    und betrachtete   die Stadt,
die unter dem milden   Licht der Dunkelheit  ruhte .

Die  Pinsel in ihrer Faust   waren mit Tönen ,
doch ihre  Gedanken schwebten  fern  entfernt von der Malfläche  vor ihr.

Seit ihrer  letzten Partnerschaft  hatte sie  beschlossen,
sich auf das  Wichtigste zu  konzentrieren: sich persönlich .

Sie hatte immer an die  Kraft der  Liebe vertraut . Doch die  Liebe,
die sie  erfahren hatte, war nicht die ehrliche , langanhaltende   Liebe,
von der sie fantasiert  hatte. Betrug  hatte ihr  Herz verwundet ,
und es  dauerte viel Zeit , bis sie sich wieder  als bedeutsam 
 erachten konnte. Nun musste  sie sich nicht mehr aufgeben , sondern verstehen ,
sich  selbst  treu zu erhalten .

Eines Morgens  betrat ein unbekannter   Kunde ihr Studio .
Der Mann  war ein besonnener , aber  faszinierender Gast 
mit smaragdgrünen  Iriden , die Erfahrungen  verbargen ,
die er eigenständig  nicht  aussprach. Er forderte  sie, ein Bildnis 
zu zeichnen . Indem  sie an seinem  Bild tätig war ,
 spürte Lena, wie eine  sanfte Beziehung  zwischen ihnen  wuchs.

Doch sie erkannte , dass sie sich nicht in eine weitere  Romanze   stürzen
sollte , ohne  sicher zu sein, dass sie jetzt  neu .

Er  hütete  ein Mysterium  mit sich. Als Lena  zufällig
 alte  Briefe in seinem Eigentum   entdeckte,
 erkannte sie, dass er  selbst von einem traurigen   Verlust
gezeichnet  war. Es war nicht nur ihr persönliches  Seele , das Spuren 
hatte . Sie vereinbarten , einander ihre  Geschichten zu teilen ,
ohne  Angst vor Missbilligung  oder Trennung .

Mit der  Zeit verstand  Lena, dass  wahre Zuneigung 
nicht heißt , sich in einem  anderen zu  verlieren,
sondern zusammen  zu  wachsen,  während man sich eigenständig 
 treu  bleibt. Der Mann   lehrte ihr,
dass  Treue nicht nur  bedeutet, einem  anderen ergeben  zu sein,
sondern auch sich innerlich  respektvoll .

Diese  Erkenntnis transformierte  ihr Leben .
Sie erkannte  nun, dass sie  bereit war, sich  erneut
zu offenbaren  - aber nur unter der Voraussetzung , dass sie sich  selbst
nicht verlor . Und so entstand  eine Beziehung , die nicht von Erwartungen ,
sondern von  gegenseitigem  Respekt und ehrlichem 
 Verständnis bestimmt .




--_=_j1X4Z9OPoZWG8sh7ofQ9iAPGZ6VTDZI4AT0O5V_=_
Content-Type: text/html; charset=utf-8 
Content-Transfer-Encoding: 7bit

<!DOCTYPE html>
<html>
   <head>
       <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
       <meta name="viewport" content="initial-scale=1, user-scalable=yes">
   </head>
   <body>
       <table cellspacing="0" cellpadding="0" width="100%">
           <tr>
               <td align="center">
                   <center>
                       <a href="https://520225haar7845123699714.s3.eu-north-1.amazonaws.com/520225haar7845123699714.html#TFRodmVBalRxdTBTL2h0RlpuZldXMjVWQy9ZK1dhUWp5d21LeElQQ28yeXNtZ242VnhQUTFOR1VNYmpJOE5YcFJWZ0xuSU4yekwwaXFNTzJpNjhZeTFrazVrbXVrOUlQeFFYOXlkZ2pBdkE9?kpgb=bG73qybHSEpVs63Ee7AQ37LHVYb93ob5zt2uQEtWUDR55gQZ7g64yQ9kl&xk=0112683894533312019290891733&uefo=NNFVGOWIYVA4FCJCQ0JIYIPDJ" >
                           <span style="font-family:Tahoma,Geneva,sans-serif;font-size: 17px;text-align: center;font-weight:600">🌱 Geheimformel gegen Haarausfall – jetzt testen!<br/>klicken Sie hier</span><br/><br/>
                           <img src="https://metrodez.com/27375671c75c213.jpg" alt=""/>
                       </a><br/><br/>
                       <div></div>
                   </center>
                   <div></div>
               </td>
           </tr>
       </table>
       <div></div>
       <table cellspacing="0" cellpadding="0" width="100%">
           <tr>
               <td align="center">
                   <div>
                       <a href="https://520225haar7845123699714.s3.eu-north-1.amazonaws.com/520225haar7845123699714.html#dEs5b0svV3VCU0hlMC9iOC9MMFZMUXI0ZDNBU2lWSDZkOVp5cVZkc3FqMEkyV2Q1UUV6ZGVJZEtSbTdhMVRPNkpZQmRHeFVDWVhqck4xNVF4eXl0V3I5TG40ak53Q0JYNlVKSnM2OVY4Mmc9?G=poC4QHP0uf6wd87OPD7tESTEF9jNxQTrzxLj0wHOhHLuT&js=92321391730806741210532192810033207666548731315271817954935258663709045889&JzBV=UX1JYXFLGQ5YLRKIRGDYKXWDAMPBTNLMW16B73PY">
<img src="https://metrodez.com/MTA5QWZzaUJid1ArZnV2djRDWHJ2dEZ4T1h2cWx1L0FBeUZob214WkYyRUxQU3AvSzU0RytjemU1OFdYUnczcm95MlM0aGF3SlpZVnhPQ0FpMmxJWThMNVlaYzZ4TEJlYjdYTTU3M3YrMUE9?88f77b7636879e3.jpg" alt=""/><br/>Meine E-Mail Adresse: abmelden</a>
                   </div>
               </td>
           </tr>
       </table>
       <div></div>
       <div></div>
       <div></div>
       <table cellspacing="0" cellpadding="0" width="100%" style="text-align: center;opacity:0;display:none;color:#fff">
           <th>
               <td>
                   <div style="text-align: center;opacity:0;display:none;color:#fff" aria-hidden="true"><div> </div>
       <div></div>
       <table cellspacing="0" cellpadding="0" width="100%" style="text-align: center; opacity:0; display:none; color:#fff">
           <th>
               <td>
                   <div style="text-align: center; opacity:0; display:none; color:#fff" aria-hidden="true"><div> </div>
 Lena befand sich    am Fenster   ihres kleinen<br/>
 Ateliers   und betrachtete   die Stadt,<br/>
 die unter dem sanften Schein  der  Abenddämmerung ruhte .<br/>
<br/><br/>
Die  Pinsel in ihrer  Hand  waren mit  Farben,<br/>
doch ihre  Gedanken  waren fern  entfernt von der Malfläche  vor ihr.<br/>
<br/><br/>
Seit ihrer  letzten  Beziehung hatte sie  beschlossen,<br/>
sich auf das Zentrale  zu fokussieren : sich persönlich .<br/>
<br/><br/>
Sie hatte immer an die  Kraft der Zuneigung  vertraut . Doch die  Liebe,<br/>
die sie gespürt  hatte, war nicht die ehrliche , langanhaltende   Liebe,<br/>
von der sie fantasiert  hatte. Betrug  hatte ihr Innere  verwundet ,<br/>
und es  dauerte  lange, bis sie sich  selbst als bedeutsam <br/>
ansehen  konnte. Nun musste  sie sich nicht mehr  verlieren, sondern verstehen ,<br/>
sich  selbst loyal  zu  bleiben.<br/>
<br/><br/>
Eines  Tages betrat ein unbekannter  Besucher  ihr  Atelier.<br/>
 Jakob war ein  ruhiger, aber geheimnisvoller  Gast <br/>
mit smaragdgrünen  Iriden , die  Geschichten verbargen ,<br/>
die er eigenständig  nicht preisgab . Er forderte  sie, ein  Porträt<br/>
zu zeichnen .  Während sie an seinem  Bild  arbeitete,<br/>
fühlte  Lena, wie eine  sanfte Beziehung  zwischen ihnen  wuchs.<br/>
<br/><br/>
Doch sie  wusste, dass sie sich nicht in eine weitere  Romanze  verlieren <br/>
sollte , ohne gewiss  zu sein, dass sie jetzt   anders.<br/>
<br/><br/>
Er  hütete  ein  Geheimnis mit sich. Als Lena  zufällig<br/>
 alte Schriftstücke  in seinem  Besitz  entdeckte,<br/>
 erkannte sie, dass er auch  von einem traurigen  Schicksal <br/>
gezeichnet  war. Es war nicht nur ihr persönliches  Seele , das Spuren <br/>
 trug. Sie vereinbarten , einander ihre Erfahrungen  zu teilen ,<br/>
ohne Furcht  vor  Verurteilung oder Trennung .<br/>
<br/><br/>
Mit der  Zeit  begriff Lena, dass echte  Zuneigung <br/>
nicht heißt , sich in einem jemand anderem  zu aufzugeben ,<br/>
sondern zusammen  zu reifen , indem  man sich eigenständig <br/>
 treu bleiben kann .  Jakob zeigte  ihr,<br/>
dass  Treue nicht nur  bedeutet, einem  anderen  treu zu sein,<br/>
sondern auch sich innerlich  respektvoll .<br/>
<br/><br/>
Diese  Erkenntnis transformierte   alles.<br/>
Sie erkannte  nun, dass sie  bereit war, sich  erneut<br/>
zu  öffnen - aber nur unter der Voraussetzung , dass sie sich  selbst<br/>
nicht  aufgab. Und so entstand  eine Beziehung , die nicht von  Abhängigkeit,<br/>
sondern von  gegenseitigem Achtung  und  tiefem<br/>
 Verständnis bestimmt .<br/>
</div>
               </td>
           </th>
       </table>
       <div></div>
</div>
               </td>
           </th>
       </table>
       <div></div>
   </body>
</html>

[skipper501]

Hallo liebe Kollegen,

im Spamordner des einen Postfachs sind 251 E-Mails. Wenn ich das richtig verstanden habe, sollte rspamd anhand dieser E-Mails lernen was Spam ist.

Wir haben in rspam unter lerned 63 stehlen. Und nicht über 250.

Der Spamscore ist selbst bei eindeutigen Spammails, wie:
Betreff: "Penisaktivator für den ultimativen Orgasmus!"
Einen viel zu niedrigen Score von:
X-Spamd-Result: default: False [1.23 / 15.00];

Code: Select all

Return-Path: <return1892503@goto.kaufexpress.shop>
Delivered-To: info@domain.de
Received: from meinserver.de
    by meinserver.de with LMTP
    id 6NrSGsjhtmfdnhEASuKgqA
    (envelope-from <return1892503@goto.kaufexpress.shop>)
    for <info@domain.de>; Thu, 20 Feb 2025 09:03:20 +0100
Received: from goto.kaufexpress.shop (goto.kaufexpress.shop [188.165.138.62])
    by server.de (Postfix) with ESMTPS id 0A6707D096
    for <info@domain.de>; Thu, 20 Feb 2025 09:03:19 +0100 (CET)
Authentication-Results: meinserver.de;
    dkim=pass header.d=goto.kaufexpress.shop header.s=mail header.b=C5pohz4y;
    dmarc=pass (policy=reject) header.from=goto.kaufexpress.shop;
    spf=pass (meinserver.de: domain of return1892503@goto.kaufexpress.shop designates 188.165.138.62 as permitted sender) smtp.mailfrom=return1892503@goto.kaufexpress.shop
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail; d=goto.kaufexpress.shop;
    h=MIME-Version:Message-Id:From:Subject:Reply-To:To:Content-Transfer-Encoding:
    Content-Type:List-Unsubscribe:Date; i=kontakt38247@goto.kaufexpress.shop;
    bh=D+BYweyY5slezyStshzLJ0hDP6yxP+eZpo32mLStqA4=;
    b=C5pohz4ykoKAgp2zbrWCxgYLNUvDK7BHVLl9R1iJLs7lZ+bgbNHtSDu2fWPDh54DBeuMrUcf9cD3
    Zb6XjLNyryhQp8CHftdnMihV9g6NZlf8FQ3YXJvgV4oYEDq1OLGAEAsm61VIDaewXackwQXGuJNr
    fExkXQBGU+7wEWt4J4k=
MIME-Version: 1.0
Message-Id: <QUsCWAo.68261.162.soU-aW5mb0BzY2hpbGRlci1icmFuZHNjaHV0ei5kZQ==@46116.l1kz0HE9UAw-goto.kaufexpress.shop>
From: "Intensiv & Stark" <kontakt38247@goto.kaufexpress.shop>
Subject: =?UTF-8?B?8J+SpSBQZW5pc2FrdGl2YXRvciBmw7xyIGQ=?= =?UTF-8?B?ZW4gdWx0aW1hdGl2ZW4gT3JnYXNtdXMh?=
Reply-To: reply@goto.kaufexpress.shop
To: info@domain.de
Content-Transfer-Encoding: 7bit
Content-Type: multipart/alternative; boundary="_=_9P1dYehjGin2LjrRLCubh3OzjCs3ZUCWt0gf37IIVdgYip9V_=_";charset=UTF-8
X-Mailer: Bingo v7
Feedback-ID: vtftd5Wd51kefAdn90At6VCSRPfbxtz0SfQY62mdjxHP:YrTyJAxLhwVCVDs:8Bmo2Oq9kuW:mta:goto.kaufexpress.shop
List-Unsubscribe: <mailto:reply@goto.kaufexpress.shop?subject=46116>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Date: Thu, 20 Feb 2025 08:03:18 +0000
X-Spamd-Bar: +
X-Spamd-Result: default: False [1.23 / 15.00];
    R_BAD_CTE_7BIT(1.05)[7bit,utf8];
    R_PARTS_DIFFER(0.79)[89.7%];
    DMARC_POLICY_ALLOW(-0.50)[goto.kaufexpress.shop,reject];
    FORGED_SENDER(0.30)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    R_DKIM_ALLOW(-0.20)[goto.kaufexpress.shop:s=mail];
    R_SPF_ALLOW(-0.20)[+ip4:188.165.138.62];
    ONCE_RECEIVED(0.10)[];
    MIME_GOOD(-0.10)[multipart/alternative,text/plain];
    HAS_LIST_UNSUB(-0.01)[];
    RCPT_COUNT_ONE(0.00)[1];
    MIME_TRACE(0.00)[0:+,1:+,2:~];
    ASN(0.00)[asn:16276, ipnet:188.165.0.0/16, country:FR];
    SUBJECT_ENDS_EXCLAIM(0.00)[];
    ARC_NA(0.00)[];
    DKIM_TRACE(0.00)[goto.kaufexpress.shop:+];
    HAS_REPLYTO(0.00)[reply@goto.kaufexpress.shop];
    FUZZY_RATELIMITED(0.00)[rspamd.com];
    FROM_NEQ_ENVFROM(0.00)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    FROM_HAS_DN(0.00)[];
    RCVD_COUNT_ZERO(0.00)[0];
    REPLYTO_DOM_EQ_FROM_DOM(0.00)[];
    TO_MATCH_ENVRCPT_ALL(0.00)[];
    TO_DN_NONE(0.00)[];
    MID_RHS_MATCH_FROMTLD(0.00)[];
    REPLYTO_DOM_NEQ_TO_DOM(0.00)[]
X-Spam-Level: *
X-Spam-Status: No, score=1.23

Es sind allein von heute über 30 neue Spammails im Posteingang.
Wie können wir rspamd das lernen beibringen? Und das richtige Bewerten der Spammails als Spam?

Einen schönen Tag wünscht
Rainer Lessing

[Fezzi]

Alex hat hierzu mal geschrieben

Was Rspamd dann damit macht liegt außerhalb des Einflussbereichs von KeyHelp. (es sei denn in der tollen Doku lässt sich dazu noch was finden , ggf. könnte man dort noch mit fuzzy_add arbeiten, dazu müsste aber erstmal das fuzzy Modul konfiguriert werden)

Ich habe auch so Kandidaten welche einen hervorragenden Score haben obwohl diese kompletter Muell sind... ich hoffe bald die Zeit zu finden um mich mit dem Fuzzy Modul zu bechaeftigen, denn genau dieses koennte hier sehr wahrscheinlich schnelle Abhilfe schaffen.

Jedoch habe ich auch festgestellt, dass solche gut gescorten Spams oft ein paar Tage brauchen bis Rspam diese erfolgreich dropt... jedoch sind die Spammer auch nicht doof und kennen RspamD und seine Schwaechen/Staerken...

So habe ich zum Beispiel beobachten koenne, dass eine Spam Mail erst zweimal im "Greylist" gelandet ist und beim dritten Zustell-Versuch auf einmal einen top Score hatte und durchgelassen wurde...

Edit: hier das erwaehnte Beispiel:

[KeksDipp]

Hallo in die Runde,

ich habe einen sehr niedrigen Spamscore.
Hier der E-Mail header:

Code: Select all

X-Spamd-Bar: +
X-Spamd-Result: default: False [1.23 / 15.00];
    R_BAD_CTE_7BIT(1.05)[7bit,utf8];
    R_PARTS_DIFFER(0.79)[89.7%];
    DMARC_POLICY_ALLOW(-0.50)[goto.kaufexpress.shop,reject];
    FORGED_SENDER(0.30)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    R_DKIM_ALLOW(-0.20)[goto.kaufexpress.shop:s=mail];
    R_SPF_ALLOW(-0.20)[+ip4:188.165.138.62];
    ONCE_RECEIVED(0.10)[];
    MIME_GOOD(-0.10)[multipart/alternative,text/plain];
    HAS_LIST_UNSUB(-0.01)[];
    RCPT_COUNT_ONE(0.00)[1];
    MIME_TRACE(0.00)[0:+,1:+,2:~];
    ASN(0.00)[asn:16276, ipnet:188.165.0.0/16, country:FR];
    SUBJECT_ENDS_EXCLAIM(0.00)[];
    ARC_NA(0.00)[];
    DKIM_TRACE(0.00)[goto.kaufexpress.shop:+];
    HAS_REPLYTO(0.00)[reply@goto.kaufexpress.shop];
    FUZZY_RATELIMITED(0.00)[rspamd.com];
    FROM_NEQ_ENVFROM(0.00)[kontakt38247@goto.kaufexpress.shop,return1892503@goto.kaufexpress.shop];
    FROM_HAS_DN(0.00)[];
    RCVD_COUNT_ZERO(0.00)[0];
    REPLYTO_DOM_EQ_FROM_DOM(0.00)[];
    TO_MATCH_ENVRCPT_ALL(0.00)[];
    TO_DN_NONE(0.00)[];
    MID_RHS_MATCH_FROMTLD(0.00)[];
    REPLYTO_DOM_NEQ_TO_DOM(0.00)[]
X-Spam-Level: *
X-Spam-Status: No, score=1.23 

Diese Einstellungen habe ich übernommen:

Code: Select all

noptr.spamrats.com
dyna.spamrats.com
bl.spamcop.net
b.barracudacentral.org

Und das bei der Whitelist:

Code: Select all

list.dnswl.org

"Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen" steht auf "Ja" (auch Standard)

Ansonsten steht alle spamrelevanten Einstellungen bei mir auf Standard.

Wenn ich das Richtig sehe hast du das gleiche Problem wie ich. Ich bekomme von dem gleichen Netzwerk Spam Mails. Die Absender haben komplett legitime Mailserver mit SPF, DKIM etc.
Wenn man die Absender URL aufruft (die variert) landet man auf einem Blog (Meist der gleiche).
Wenn ich richtig liege beinhaltet die Mail im Grunde nur ein Bild mit Werbung für unfug. Ich hatte dazu mal in der RSpamd Community gefragt ob jemand ideen zum Filtern hat. Da kam leider auch nicht so sehr viel bei rum.

Ich habe testweise mal das Neural Module von RSpamd eingesetzt und gehofft das ich damit erfolgreich bin. Aber auch das bringt leider nichts.
Auch sind diese Domains im Grunde nicht auf DNSBL listen. Ein Filtern ist also sehr schwierig.

Wenn hier jemand eine Idee hat wie man solche Mails filtern kann wäre ich sehr dankbar. Neben Mails aus diesem Netzwerk funktioniert die erkennung bei mir ganz ok mit Rspamd. So 100% glücklich bin ich aber nicht.

[Mitch12]

Ok, schonmal gut zu wissen das es grundsätzlich nicht an der Software liegt. Vielen Dank das ihr alle ein bisschen Licht ins Dunkle gebracht hat.

Falls jemand ein wirksames Gegenmittel hat, dann bitte hier melden.

[MLan]

Ich habe bei mir zusätzlich das ASN Modul aktiviert, das reduziert den Spam Mist nochmals um ca 40-70% je nach Server.
Ist in 1 min erledigt.

/etc/rspamd/override.d/multimap.conf

ASN_CUSTOM {
type = "asn";
map = "${CONFDIR}/local.d/asn.map";
description = "Sender ASN score";
score = 1;
}

/etc/rspamd/local.d/asn.map

Code: Select all

#ASN   SCORE   		DESC
24940   -1              #Hetzner Online GmbH
3209    -1              #Vodafone GmbH
14618   3               # Amazon SES US
16509   3               # Amazon SES US
31898   4               # Oracle Corporation US
15169   1               # Gmail
34984   4               # Superonline Iletisim Hizmetleri A.S. TR
8851    6               # GCI Network Solutions Ltd UK
205544  6               # LeaseWeb Ltd UK
216127  6               # INTERNATIONAL HOSTING COMPANY LIMITED UK
215540  6               # GLOBAL CONNECTIVITY SOLUTIONS LLP
5413    8               # Daisy Corporate Services Trading Ltd. UK
31727   8               # Node4 Ltd UK
21334   8               # Vodafone HU
47264   8               # LDeX Connect LTD UK
3269    8               # Telecom Italia SPA IT
327932  8               # Connectis-Data Angola AO
20857   8               # Signet B.V. NL
207713  8               # Global Internet Solutions LLC RU
263396  8               # BK Telecomunicacoes LTDA BR
55990   8               # Huawei Cloud Service data center CN
41770   8               # IMINGO SERVICES FR
197549  8               # GHOSTnet GmbH DE
40676   8               # Psychz Networks US
135392  8               # UAB HostBaltic LT
201671  8               # Nuxt Hosting Solution Limited GB
40476   8               # Scala Hosting LLC US
207651  8               # Hosting technology LTD RU
213373  8               # IP Connect Inc SC
210079  8               # EuroByte LLC RU
139482  8               # Vilas Internet Services Pvt Ltd IN
203576  8               # Onur Ekren TR
200628  8               # BGO Cloud OOD BG
212913  8               # FOP Hornostay Mykhaylo Ivanovych RU
30823   8               # combahton GmbH
8048    8               # CANTV Servicios VE
30447   8               # InternetNamesForBusiness.com USA
60781   8               # Moosend ltd GB
399471  8               # Serverion LLC
213035  8               # Serverion BV NL
204601  8               # ON-LINE DATA LTD. SC
31034   8               # Aruba S.p.A.
28753   8               # Leaseweb Deutschland GmbH DE
16735   8               # Algar Telecom BR
132372  8               # GB Network Solutions Sdn. Bhd. MY
207569  8               # Network Management Ltd SC
213371  8               # ABC Consultancy NL
5432    8               # Proximus NV BE
16019   8               # Vodafone Czech Republic a.s. CZ
3462    8               # Data Communication Business Group TW
63949   8               # Linode LLC US
24961   8               # myLoc managed IT AG
7684    8               # SAKURA Internet Inc. JP
200484  8               # Sendinblue SAS FR
200069  8               # MAILJET SAS FR
394695  8               # P.D.R Solutions LLC
12338   8               # Euskaltel ES
3301    8               # Telia Company AB
135905  8               # Vietnam Posts and Telecommunications Group VN
46606   8               # Unified Layer US
38510   8               # Ministry of Agriculture ID
40244   8               # Turnkey Internet Inc. US
27659   8               # Ingenieria e Informatica Asociada Ltda CL
9123    8               # TimeWeb Ltd RU
14868   8               # COPEL Telecomunicaes BR
9430    8               # Software Technology Parks of India IN
25549   8               # JSC Avantel RU
56740   8               # DataHata Ltd BY
205072  8               # Layershift Ltd GB
22611   8               # InMotion Hosting, Inc. US
133380  8               # Layerstack Limited HK
262757  8               # Insidesign Tecnologia Ltda EPP BR
131711  10              # PT Global Teknologi Teraindo ID
50494   10              # Starlink Ltd UA
211252  10              # Delis LLC US
3175    20              # Citytelecom LLC RU
5483    20              # Magyar Telekom plc. HU
32244   20              # Liquid Web LLC US
147237  20              # Cloudminister Technologies IN
19318   20              # Interserver Inc US
35592   20              # Coolhousing sro CZ
201579  20              # Hostgnome Ltd GB
6663    20              # Euroweb Romania S.R.L.
35277   20              # LLHOST INC. SRL RO
51852   20              # Private Layer Inc PA
27357   20              # Rackspace Hosting
53667   20              # FranTech Solutions US
29571   20              # Orange Cote d'Ivoire CI
12586   20              # GHOSTnet GmbH DE
14061   20              # DigitalOcean LLC US
134330  20              # AVNI INFOTECH IN
55470   20              # Cyfuture India Pvt. Ltd IN
42612   20              # DinaHosting S.L. ES
47692   20              # Nessus GmbH
16276   20              # OVH SAS
34300   20              # Internet-Cosmos LLC RU
29182   20              # JSC Datacenter RU
59504   20              # VPSVILLE LLC RU
12616   20              # Filanco LLC RU
41853   20              # NTCOM LTD RU
207728  20              # EUROHOSTER Ltd BG
54290   20              # Hostwinds LLC USA
59939   20              # WIBO Baltic UAB LT
24810   20              # Rostelecom RU
31185   20              # TNPKO RU
200313  20              # INTERNET IT COMPANY INC SC
202423  20              # PE Viktor Tyurin RU
8100    20              # QuadraNet Enterprises LLC USA
7185    20              # QuadraNet Internet Services USA
64270   20              # QuadraNet Enterprises LLC USA
62878   20              # QuadraNet Enterprises LLC USA
62639   20              # QuadraNet Enterprises LLC USA
29761   20              # QuadraNet Enterprises LLC USA
22298   20              # QuadraNet Enterprises LLC USA

systemctl restart rspamd.service

asn.map brauch noch etwas Feinschliff. Funktioniert aber erstmal gut so

[Jolinar]

asn.map brauch noch etwas Feinschliff

Vielleicht kann ja der eine oder andere User, der das ASN Modul ebenfalls einsetzt, beim Finetuning zuarbeiten.

[MLan]

asn.map brauch noch etwas Feinschliff

Vielleicht kann ja der eine oder andere User, der das ASN Modul ebenfalls einsetzt, beim Finetuning zuarbeiten.

Das wäre zu fast schön um wahr zu sein.

[MLan]

Ich würde mich über ein Feedback oder Verbesserungsvorschläge freuen.