Page 1 of 1

E-Mail-Schutzmaßnahmen deaktiviert, rspamd scored dennoch

Posted: Wed 15. Apr 2026, 17:59
by Tiresias
Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(z.B. Ja / Nein (Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum))

Ziemlich sicher, ja, da es die Konfiguration der Spamfilter in Keyhelp betrifft.

Server-Betriebssystem + Version
(z.B. Ubuntu 24.04)

Debian 12.13 (64-bit) mit Rspamd 4.0.1

Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)

KVM

KeyHelp-Version + Build-Nummer
(z.B. 26.0 - Build 3582)

26.0 (Build 3624)

Problembeschreibung / Fehlermeldungen

Bei einem E-Mail-Postfach, bei dem die Option
Aktiviere E-Mail-Schutzmaßnahmen
Wenn diese Option aktiviert ist, werden eingehende E-Mails auf Spam geprüft.
nicht aktiviert ist, werden eingehende Mails von rspamd dennoch gescored. Das Postfach wurde direkt ohne Spamschutz angelegt, der Haken bei der Option wurde also nicht nachträglich entfernt. In der Übersicht der Postfächer sind auch die Flags "Spam" und "Virus" nicht sichtbar, nur "Auto-Löschung".

Erwartetes Ergebnis

Mail geht an rspamd vorbei/wird nicht gescored, auch Spam kommt durch.

Tatsächliches Ergebnis

rspamd bewertet die Mail und vergibt einen Score. Der Score wird in die Header geschrieben, die Mail taucht in der spamd-History auf. Im Beispiel unten gibt es einen negativen Score, aber was passiert, wenn der Score hoch geht?
Anders als bei "Whitelist" ist hier auch kein besonderer Bonus-Score erkennbar.

Schritte zur Reproduktion

Postfach anlegen, dass keine E-Mail-Schutzmaßnahmen aktiviert hat; Mail an dieses Postfach senden.

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

rspamd.log zu der gescorten Mail

Code: Select all

2026-04-15 09:23:25 #2310(normal) <4f2114>; task; rspamd_message_parse: loaded message; id: <OqF0RHv--J-9@int****s.xyz>; queue-id: <D37EFDC864>; size: 1667; checksum: <e8bde593ca023ab8ac387a4535cc9bfb>
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; rspamd_spf_maybe_return: stored SPF record for int****s.xyz (0x38da49d57f426201) in LRU cache for 300 seconds, 45/2000 elements in the cache
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; dkim_module_key_handler: stored DKIM key for s1._domainkey.int****s.xyz in LRU cache for 600 seconds, 69/2000 elements in the cache
2026-04-15 09:23:26 #2310(normal) <4f2114>; lua; lua_bayes_learn.lua:523: id: <OqF0RHv--J-9@int****s.xyz>, from: <mail@int****s.xyz>: can autolearn ham: score -4.12 <= -2, mime_rcpts: <fp15@s*******.dev>
2026-04-15 09:23:26 #2310(normal) <4f2114>; task; rspamd_task_write_log: id: <OqF0RHv--J-9@int****s.xyz>, qid: <D37EFDC864>, ip: 185.205.69.214, from: <mail@int****s.xyz>, (default: F (no action): [-4.12/10.00] [BAYES_HAM(-2.62){98.32%;},DMARC_POLICY_ALLOW(-0.50){int****s.xyz;reject;},RWL_MAILSPIKE_EXCELLENT(-0.40){185.205.69.214:from;},R_DKIM_ALLOW(-0.20){int****s.xyz:s=s1;},R_SPF_ALLOW(-0.20){+ip4:185.205.69.0/24;},MIME_GOOD(-0.10){text/plain;},RCVD_IN_DNSWL_LOW(-0.10){185.205.69.214:from;},ARC_NA(0.00){},ASN(0.00){asn:210909, ipnet:185.205.69.0/24, country:DE;},DKIM_TRACE(0.00){int****s.xyz:+;},DNSWL_BLOCKED(0.00){fd:ac::d:10:received;},FROM_EQ_ENVFROM(0.00){},FROM_NO_DN(0.00){},MID_RHS_MATCH_FROM(0.00){},MIME_TRACE(0.00){0:+;},MISSING_XM_UA(0.00){},PREVIOUSLY_DELIVERED(0.00){fp15@s*******.dev;},RCPT_COUNT_ONE(0.00){1;},RCVD_COUNT_ONE(0.00){1;},RCVD_TLS_LAST(0.00){},TO_DN_ALL(0.00){},TO_MATCH_ENVRCPT_ALL(0.00){},URIBL_BLOCKED(0.00){mail.w14.tutanota.de:helo;mail.w14.tutanota.de:rdns;}]), len: 1667, time: 686.712ms, dns req: 26, digest: <e8bde593ca023ab8ac387a4535cc9bfb>, rcpts: <fp15@s*******.dev>, mime_rcpts: <fp15@s*******.dev>
rspamd ist mit

Code: Select all

extended_spam_headers = true;
skip_local = false;
skip_authenticated = false;
konfiguriert. Keine Ahnung, ob das Einfluss darauf hat.

Auf dem Server ist
Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen
aktiviert. Eventuell kollidiert das mit der anderen Einstellung, weil SPF auch über rspamd geprüft wird?

Re: E-Mail-Schutzmaßnahmen deaktiviert, rspamd scored dennoch  [GELÖST]

Posted: Thu 16. Apr 2026, 16:45
by Alexander
Danke fürs Melden.

Bei einem Rspamd-System sollte diese Checkbox so eigentlich auch nicht zur Verfügung stehen, da die Prüfung derzeit prinzipiell immer aktiv ist.
Ich werde im Zuge des kommenden Updates prüfen, warum die Checkbox angezeigt wird, bzw. die UI an der Stelle überarbeiten.