Spam wird nicht geloescht obwohl eine Regel besteht
Posted: Mon 8. Sep 2025, 06:13
Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Nicht wirklich
Server-Betriebssystem + Version
Ubuntu 22.04 (64-bit)
Eingesetzte Server-Virtualisierung-Technologie
KVM
KeyHelp-Version + Build-Nummer
25.2 (Build 3483)
Problembeschreibung / Fehlermeldungen
SPAM Mails die bei einem User ankommen werden als ***SPAM*** markiert aber der Filter der ueber Roundcube erstellt ist funktioniert nicht... die Mails werden nicht geloescht sondern zugestellt.
Erwartetes Ergebnis
Das die Mails geloescht werden.
Tatsächliches Ergebnis
Mails werden zugestellt
Schritte zur Reproduktion
Leider keine, ich habe das Verhalten bei zwei Usern auf dem Server alle anderen funktionieren wie sie sollen und haben die exact gleiche Roundcube Regel
Zusätzliche Informationen
Es wurden keine Aenderungen am System vorgenommen
Hier mal ein Beispiel:
Hier die Source der Mail:
Hier noch der Screenshot der bestehenden Filter im Roundcube... die beiden letzteren habe ich Heute neu hinzugefuegt, mit der Hoffnung auf Besserung, da der obere mit ***SPAM*** nicht zieht...
Kann es sein, dass die Mails im info@ Account nicht gefiltert werden da diese eigentlich an no-reply@ gesendet wurden und das nur ein Weiterleitungs Account ist an die info@
Ich bin da gerade ein wenig im Wald....
Auf sachdienliche Hinweise freue ich mich schon mal vorab...
Danke
Nicht wirklich
Server-Betriebssystem + Version
Ubuntu 22.04 (64-bit)
Eingesetzte Server-Virtualisierung-Technologie
KVM
KeyHelp-Version + Build-Nummer
25.2 (Build 3483)
Problembeschreibung / Fehlermeldungen
SPAM Mails die bei einem User ankommen werden als ***SPAM*** markiert aber der Filter der ueber Roundcube erstellt ist funktioniert nicht... die Mails werden nicht geloescht sondern zugestellt.
Erwartetes Ergebnis
Das die Mails geloescht werden.
Tatsächliches Ergebnis
Mails werden zugestellt
Schritte zur Reproduktion
Leider keine, ich habe das Verhalten bei zwei Usern auf dem Server alle anderen funktionieren wie sie sollen und haben die exact gleiche Roundcube Regel
Zusätzliche Informationen
Es wurden keine Aenderungen am System vorgenommen
Hier mal ein Beispiel:
Hier die Source der Mail:
Code: Select all
Return-Path: <mail.fwhbfpjlv@service.fnntmc.cn>
Delivered-To: info@xxxdreams.com
Received: from server.xxxt-hosting.com
by server.xxx-hosting.com with LMTP
id 4mAXAfZDvmgmGRMA/VxcKg
(envelope-from <mail.fwhbfpjlv@service.fnntmc.cn>)
for <info@xxxdreams.com>; Mon, 08 Sep 2025 04:48:22 +0200
Received: from localhost (localhost [127.0.0.1])
by server.xxx-hosting.com (Postfix) with ESMTP id F316CA00FA
for <info@xxxdreams.com>; Mon, 8 Sep 2025 04:48:21 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at server.xxx-hosting.com
X-Spam-Flag: YES
X-Spam-Score: 10.951
X-Spam-Level: **********
X-Spam-Status: Yes, score=10.951 tagged_above=1 required=5
tests=[DIGEST_MULTIPLE=0.001, DKIM_SIGNED=0.1, DKIM_VALID=-0.1,
DKIM_VALID_AU=-0.1, HTML_MESSAGE=0.001, PYZOR_CHECK=1.985,
RAZOR2_CF_RANGE_51_100=2.43, RAZOR2_CHECK=1.729,
RCVD_IN_BL_SPAMCOP_NET=1.246, RCVD_IN_DNSWL_BLOCKED=0.001,
RCVD_IN_MSPIKE_BL=0.01, RCVD_IN_MSPIKE_L4=1.7, SPF_HELO_PASS=-0.001,
SPF_PASS=-0.001, URIBL_ABUSE_SURBL=1.948, URIBL_BLOCKED=0.001,
URIBL_PH_SURBL=0.001] autolearn=no autolearn_force=no
Authentication-Results: server.xxx-hosting.com (amavisd-new);
dkim=pass (1024-bit key) header.d=service.fnntmc.cn
Received: from server.xxx-hosting.com ([127.0.0.1])
by localhost (server.xxx-hosting.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 3jmwfXkmReYa for <info@xxxdreams.com>;
Mon, 8 Sep 2025 04:48:21 +0200 (CEST)
Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=167.160.186.40; helo=service.fnntmc.cn; envelope-from=mail.fwhbfpjlv@service.fnntmc.cn; receiver=<UNKNOWN>
Received: from service.fnntmc.cn (service.fnntmc.cn [167.160.186.40])
by server.xxx-hosting.com (Postfix) with ESMTP id DEC4AA0056
for <no-reply@xxxdreams.com>; Mon, 8 Sep 2025 04:48:20 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mykey; d=service.fnntmc.cn;
h=Date:From:To:Subject:Message-ID:Mime-Version:Content-Type;
bh=D9AthgIF8x7826zKYBX9yVpHHVs=;
b=QMVu/cEk0Y4KDK3XYGojmlQvY1J9tWkorhMSF3VDyh97FczMJCTvS/XfQOniwlwOGrc0TxAOekfg
9Ljtjqorcj8l8ZxCgzOIgjwm8QsfA116Vde9rsjM7cXlQlAsOBPk54PCf1InnbXCNUCGGaTRfHS5
NKXPZjKaGV2/S/fDwgc=
Received: from vip.163.com (43.165.194.172) by service.fnntmc.cn id hnp1vc0001gs for <no-reply@xxxdreams.com>; Sun, 7 Sep 2025 22:48:21 -0400 (envelope-from <mail.fwhbfpjlv@service.fnntmc.cn>)
Date: Mon, 8 Sep 2025 10:48:06 +0800
From: "dPOINT CLUB" <mail.fwhbfpjlv@service.fnntmc.cn>
To: <no-reply@xxxdreams.com>
Subject: ***SPAM*** NTT Docomo
=?UTF-8?Q?=E6=96=99=E9=87=91=E3=81=8A=E6=94=AF=E6=89=95=E3=81=84=E3=81=AE?=
=?UTF-8?Q?=E3=81=94=E4=BE=9D=E9=A0=BC?=
Message-ID: <20250908104819016571@service.fnntmc.cn>
X-mailer: Foxmail 6, 13, 102, 15 [cn]
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="=====003_Dragon435434485370_====="
This is a multi-part message in MIME format.
--=====003_Dragon435434485370_=====
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: base64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--=====003_Dragon435434485370_=====
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: base64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--=====003_Dragon435434485370_=====--
Kann es sein, dass die Mails im info@ Account nicht gefiltert werden da diese eigentlich an no-reply@ gesendet wurden und das nur ein Weiterleitungs Account ist an die info@
Ich bin da gerade ein wenig im Wald....
Auf sachdienliche Hinweise freue ich mich schon mal vorab...
Danke