Centos7 Posftfix 3.2.2 Amavisd 2.11.0 spamassassin-3.4.0
У меня есть выходные данные журнала, которые отправляются мне ежедневно. Spamassassin оценивает его достаточно высоко, чтобы превысить мой порог для того, чтобы расценить его как спам.
Хотя это нехорошо, я обеспокоен тем, что у меня что-то фундаментально неправильно сконфигурировано, что вообще помечает что-то внутреннее. Байесовский алгоритм пока не используется (токены <200). Как правильно разрешить сообщениям от самого сервера, чтобы они не помечались SA?
В local.cf у меня есть IP-адрес сервера (г.г.г.г) в моих списках доверенных и внутренних:
trusted_networks xx.xx.xx.xx
trusted_networks y.y.y.y
trusted_networks z.z.z.z
internal_networks xx.xx.xx.xx
internal_networks y.y.y.y
internal_networks z.z.z.z
Я не вижу в этом никакой разницы. Разве не должно быть?
Заголовок перехваченного сообщения:
From MAILER-DAEMON Sun Aug 6 04:02:19 2017
Return-Path: <>
X-Original-To: spam@myserver.com
Delivered-To: spam@myserver.com
X-Envelope-From: <root@mail2.myserver.com>
X-Envelope-To: <root@mail2.myserver.com>
X-Envelope-To-Blocked: <root@mail2.myserver.com>
X-Quarantine-ID: <oadqecN-93HM>
X-Spam-Flag: YES
X-Spam-Score: 7.332
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.332 tag=-9999 tag2=5 kill=6.4
tests=[NORMAL_HTTP_TO_IP=0.001, NO_RELAYS=-0.001,
URIBL_ABUSE_SURBL=1.948, URIBL_BLACK=1.7, URIBL_DBL_SPAM=2.5,
URIBL_GREY=1.084, URIBL_SBL_A=0.1] autolearn=no autolearn_force=no
To: root@mail2.myserver.com
From: logwatch@mail2.myserver.com
Subject: Logwatch for mail2.myserver.com (Linux)
Auto-Submitted: auto-generated
Precedence: bulk
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 6 Aug 2017 04:02:03 -0500 (CDT)
Если вы посмотрите на эту часть заголовков писем:
X-Spam-Status: Yes, score=7.332 tag=-9999 tag2=5 kill=6.4
tests=[NORMAL_HTTP_TO_IP=0.001, NO_RELAYS=-0.001,
URIBL_ABUSE_SURBL=1.948, URIBL_BLACK=1.7, URIBL_DBL_SPAM=2.5,
URIBL_GREY=1.084, URIBL_SBL_A=0.1] autolearn=no autolearn_force=no
вы обнаружите, что получили ~ 1.9 от URIBL_ABUSE_SURBL, 1,7 из URIBL_BLACK и 2,5 с URIBL_DBL_SPAM (...). Это означает: spamassassin обнаружил в вашем сообщении URI, которые считаются оскорбительными или вредоносными. Различные тесты заполнили вашу спамерскую болячку.
Вам следует внимательно изучить содержимое сообщений журнала регистрации, чтобы выяснить, что это может быть. Это первое, что я рекомендую по многим причинам.
относительно
Как правильно разрешить сообщениям от самого сервера, чтобы они не помечались SA?
В части вашего вопроса у вас есть два варианта:
вообще не проверять исходящий почтовый трафик - это сильно зависит от вашей конфигурации Postfix, а точнее, от того, как электронная почта передается в spamc двоичный
использовать spamassassin параметры белого списка