E-Mail-Schutzmaßnahmen deaktiviert, rspamd scored dennoch  [GELÖST]

Haben Sie einen Bug entdeckt? Teilen Sie es uns mit.
Post Reply
Tiresias
Posts: 15
Joined: Sun 22. Jun 2025, 22:53

E-Mail-Schutzmaßnahmen deaktiviert, rspamd scored dennoch

Post by Tiresias »

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(z.B. Ja / Nein (Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum))

Ziemlich sicher, ja, da es die Konfiguration der Spamfilter in Keyhelp betrifft.

Server-Betriebssystem + Version
(z.B. Ubuntu 24.04)

Debian 12.13 (64-bit) mit Rspamd 4.0.1

Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)

KVM

KeyHelp-Version + Build-Nummer
(z.B. 26.0 - Build 3582)

26.0 (Build 3624)

Problembeschreibung / Fehlermeldungen

Bei einem E-Mail-Postfach, bei dem die Option
Aktiviere E-Mail-Schutzmaßnahmen
Wenn diese Option aktiviert ist, werden eingehende E-Mails auf Spam geprüft.
nicht aktiviert ist, werden eingehende Mails von rspamd dennoch gescored. Das Postfach wurde direkt ohne Spamschutz angelegt, der Haken bei der Option wurde also nicht nachträglich entfernt. In der Übersicht der Postfächer sind auch die Flags "Spam" und "Virus" nicht sichtbar, nur "Auto-Löschung".

Erwartetes Ergebnis

Mail geht an rspamd vorbei/wird nicht gescored, auch Spam kommt durch.

Tatsächliches Ergebnis

rspamd bewertet die Mail und vergibt einen Score. Der Score wird in die Header geschrieben, die Mail taucht in der spamd-History auf. Im Beispiel unten gibt es einen negativen Score, aber was passiert, wenn der Score hoch geht?
Anders als bei "Whitelist" ist hier auch kein besonderer Bonus-Score erkennbar.

Schritte zur Reproduktion

Postfach anlegen, dass keine E-Mail-Schutzmaßnahmen aktiviert hat; Mail an dieses Postfach senden.

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

rspamd.log zu der gescorten Mail

Code: Select all

2026-04-15 09:23:25 #2310(normal) <4f2114>; task; rspamd_message_parse: loaded message; id: <OqF0RHv--J-9@int****s.xyz>; queue-id: <D37EFDC864>; size: 1667; checksum: <e8bde593ca023ab8ac387a4535cc9bfb>
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; rspamd_spf_maybe_return: stored SPF record for int****s.xyz (0x38da49d57f426201) in LRU cache for 300 seconds, 45/2000 elements in the cache
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; dkim_module_key_handler: stored DKIM key for s1._domainkey.int****s.xyz in LRU cache for 600 seconds, 69/2000 elements in the cache
2026-04-15 09:23:26 #2310(normal) <4f2114>; lua; lua_bayes_learn.lua:523: id: <OqF0RHv--J-9@int****s.xyz>, from: <mail@int****s.xyz>: can autolearn ham: score -4.12 <= -2, mime_rcpts: <fp15@s*******.dev>
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; rspamd_task_write_log: id: <OqF0RHv--J-9@int****s.xyz>, qid: <D37EFDC864>, ip: 185.205.69.214, from: <mail@int****s.xyz>, (default: F (no action): [-4.12/10.00] [BAYES_HAM(-2.62){98.32%;},DMARC_POLICY_ALLOW(-0.50){int****s.xyz;reject;},RWL_MAILSPIKE_EXCELLENT(-0.40){185.205.69.214:from;},R_DKIM_ALLOW(-0.20){int****s.xyz:s=s1;},R_SPF_ALLOW(-0.20){+ip4:185.205.69.0/24;},MIME_GOOD(-0.10){text/plain;},RCVD_IN_DNSWL_LOW(-0.10){185.205.69.214:from;},ARC_NA(0.00){},ASN(0.00){asn:210909, ipnet:185.205.69.0/24, country:DE;},DKIM_TRACE(0.00){int****s.xyz:+;},DNSWL_BLOCKED(0.00){fd:ac::d:10:received;},FROM_EQ_ENVFROM(0.00){},FROM_NO_DN(0.00){},MID_RHS_MATCH_FROM(0.00){},MIME_TRACE(0.00){0:+;},MISSING_XM_UA(0.00){},PREVIOUSLY_DELIVERED(0.00){fp15@s*******.dev;},RCPT_COUNT_ONE(0.00){1;},RCVD_COUNT_ONE(0.00){1;},RCVD_TLS_LAST(0.00){},TO_DN_ALL(0.00){},TO_MATCH_ENVRCPT_ALL(0.00){},URIBL_BLOCKED(0.00){mail.w14.tutanota.de:helo;mail.w14.tutanota.de:rdns;}]), len: 1667, time: 686.712ms, dns req: 26, digest: <e8bde593ca023ab8ac387a4535cc9bfb>, rcpts: <fp15@s*******.dev>, mime_rcpts: <fp15@s*******.dev>
rspamd ist mit

Code: Select all

extended_spam_headers = true;
skip_local = false;
skip_authenticated = false;
konfiguriert. Keine Ahnung, ob das Einfluss darauf hat.

Auf dem Server ist
Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen
aktiviert. Eventuell kollidiert das mit der anderen Einstellung, weil SPF auch über rspamd geprüft wird?
User avatar
Alexander
Keyweb AG
Posts: 4835
Joined: Wed 20. Jan 2016, 02:23

Re: E-Mail-Schutzmaßnahmen deaktiviert, rspamd scored dennoch  [GELÖST]

Post by Alexander »

Danke fürs Melden.

Bei einem Rspamd-System sollte diese Checkbox so eigentlich auch nicht zur Verfügung stehen, da die Prüfung derzeit prinzipiell immer aktiv ist.
Ich werde im Zuge des kommenden Updates prüfen, warum die Checkbox angezeigt wird, bzw. die UI an der Stelle überarbeiten.
Mit freundlichen Grüßen / Best regards
Alexander Mahr

**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Post Reply