exim -Спам на yandexe

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
rbhome
проходил мимо
Сообщения: 4
Зарегистрирован: 2009-03-13 9:44:02

exim -Спам на yandexe

Непрочитанное сообщение rbhome » 2009-03-13 9:57:31

Добрый день.
Поискал на форуме не нашел.
У меня следующая проблема.
все письма отпарвленные с моего сервера попадают в спам папку.
причем нормально доходят то маилру и до рамблера. с другой стороны на другой сервер с установелненным спамассасин письма приходят почти как спам - 4.5 из 5. вот заголовок

Код: Выделить всё

Received: from mxfront32.yandex.ru (mxfront32.yandex.ru [77.88.60.52])
	by spamback5.yandex.ru (Yandex) with ESMTP id B82DFCDC403
	for <mullahmat%yandex.ru@spamback-ugr.yandex.ru>; Fri, 13 Mar 2009 09:40:04 +0300 (MSK)
Received: from xxx.yy.uzpak.uz ([aaa.bbb.yy.xxx]:40164 "EHLO mail.someserver.com"
        smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
        by mail.yandex.ru with ESMTP id S16040137AbZCMGj7 (ORCPT
        <rfc822;someuser@yandex.ru>); Fri, 13 Mar 2009 09:39:59 +0300
X-Yandex-TimeMark: 1236926399
X-Yandex-Spam: 4 
X-Yandex-Front: mxfront32
X-Spam-Flag: YES
Received: from [vvv.ff.nn.mm] (helo=[192.168.0.109])
        by mail.someserver.com with esmtpa (Exim 4.63)
        (envelope-from <someuser@someserver.com>)
        id 1Li13n-0007U9-4g; Fri, 13 Mar 2009 11:39:59 +0500
Message-ID: <49B9FFC4.7050307@someserver.com>
Date:   Fri, 13 Mar 2009 11:40:04 +0500
From:   Someuser <someuser@someserver.com>
User-Agent: Thunderbird 2.0.0.19 (X11/20090105)
MIME-Version: 1.0
To:     someuser@yandex.ru
Subject: =?UTF-8?B?0JLRi9GB0L7QutCw0Y8g0YHQutC+0YDQvtGB0YLRjCDQv9C10YDQtdC0?=
 =?UTF-8?B?0LDRh9C4INC00LDQvdC90YvRhQ==?=
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Последний раз редактировалось Alex Keda 2009-03-15 17:30:37, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение princeps » 2009-03-13 15:26:09

Есть доступ к логу сервера, на котором установлен спамассассин?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

rbhome
проходил мимо
Сообщения: 4
Зарегистрирован: 2009-03-13 9:44:02

Re: exim -Спам на yandexe

Непрочитанное сообщение rbhome » 2009-03-13 16:25:15

Да есть

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение princeps » 2009-03-13 16:27:56

ну так и посмотри там, за что он тебе баллы накидывает
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

rbhome
проходил мимо
Сообщения: 4
Зарегистрирован: 2009-03-13 9:44:02

Re: exim -Спам на yandexe

Непрочитанное сообщение rbhome » 2009-03-13 16:30:24

если разрешить спамассасину заменять письмо report_safe 1
то пишет вот что

Код: Выделить всё

Spam detection software, running on the system "mail2.someserver2.com", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
admin@someserver2.com for details.

Content preview:  test [...] 

Content analysis details:   (6.4 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 3.5 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                            [score: 1.0000]
 2.2 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO
 0.1 RDNS_NONE              Delivered to trusted network by a host with no rDNS
 0.5 AWL                    AWL: From: address is in the auto white-list

Из этого мне не понятно куда копать.
отправлял на другой сервер со спамассаином (старый ) на нем проходит нормально.
Последний раз редактировалось Alex Keda 2009-03-15 17:30:57, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение princeps » 2009-03-13 16:35:44

в письме ты что пишешь? Если там текст типа увеличь член на 20 см, то может быть ничего удивительного, что он за спам канает? :)
rbhome писал(а): 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
Как я понял, это он анализировал тело письма и с 99% вероятностью посчитал его спамом.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение princeps » 2009-03-13 16:36:16

все-таки надежнее было бы логи спамассассина посмотреть
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

rbhome
проходил мимо
Сообщения: 4
Зарегистрирован: 2009-03-13 9:44:02

Re: exim -Спам на yandexe

Непрочитанное сообщение rbhome » 2009-03-13 16:51:40

Код: Выделить всё

2009-03-13 04:02:22.963534500 [4826] info: spamd: processing message <E1Lhtxz-0005py-JX@mail.someserver.com> for clamav:89
2009-03-13 04:02:28.783533500 [4826] info: spamd: result: Y 8 - BAYES_99,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO scantime=5.8,size=4269,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=56846,mid=<E1Lhtxz-0005py-JX@mail.someserver.com>,bayes=1.000000,autolearn=spam
2009-03-13 11:25:08.823238500 [4095] info: spamd: processing message <49B9FD07.5050005@someserver.com> for clamav:89
2009-03-13 11:25:12.603545500 [4095] info: spamd: result: Y 6 - AWL,BAYES_99,RDNS_NONE,TVD_SPACE_RATIO scantime=3.8,size=708,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=40383,mid=<49B9FD07.5050005@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 11:36:42.368171500 [772] info: spamd: processing message <49B9FFC4.7050307@someserver.com> for clamav:89
2009-03-13 11:36:46.397186500 [772] info: spamd: result: . 4 - AWL,BAYES_50,RDNS_NONE,TVD_SPACE_RATIO scantime=4.0,size=4434,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=50907,mid=<49B9FFC4.7050307@someserver.com>,bayes=0.500000,autolearn=no
2009-03-13 11:55:47.052989500 [772] info: spamd: processing message <49BA043C.8070700@someserver.com> for clamav:89
2009-03-13 11:55:51.593074500 [772] info: spamd: result: . 4 - AWL,BAYES_99,RDNS_NONE scantime=4.5,size=2381,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=43016,mid=<49BA043C.8070700@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 12:23:35.789527500 [12299] info: spamd: processing message <49BA0AC1.80903@someserver.com> for clamav:89
2009-03-13 12:23:39.623348500 [12299] info: spamd: result: Y 5 - AWL,BAYES_99,RDNS_NONE,TVD_SPACE_RATIO scantime=3.8,size=707,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=43118,mid=<49BA0AC1.80903@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 14:09:55.008135500 [12299] info: spamd: processing message <E1Li3Rv-0001FK-7l@mail.someserver.com> for clamav:89
2009-03-13 14:10:01.550055500 [12299] info: spamd: result: Y 5 - AWL,BAYES_99,HTML_IMAGE_RATIO_02,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,RDNS_NONE,URIBL_GREY scantime=6.5,size=16304,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=39340,mid=<E1Li3Rv-0001FK-7l@mail.someserver.com>,bayes=1.000000,autolearn=no
вот отгперал логи спамассасина по домену отправляемого письма . все нужное попало вроде бы.
письма писал разные и с текстом и без.
на те что с текстом асассин ставит скор 4-5 на простые типа test - 6-7
Последний раз редактировалось Alex Keda 2009-03-15 17:31:18, всего редактировалось 1 раз.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение princeps » 2009-03-14 11:59:19

Каким клиентом отправляешь?
Я со спамасассином, собственно, не имел дела, но навскидку могу предположить следующее:
rbhome писал(а):HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY
Это какие-то косяки в коде html письма.
rbhome писал(а):RDNS_NONE
Это случайно не претензии к обратной зоне dns? Если так, то вообще удивительно, что у тебя куда-то письма доходят.
rbhome писал(а):SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS
Кодировка темы письма.
Если есть желание - напиши в личку, можем попробовать отправить письмо на мой сервер и посмотрим, как оно пройдет. Правда не знаю, буду ли я сегодня-завтра на работе.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35437
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: exim -Спам на yandexe

Непрочитанное сообщение Alex Keda » 2009-03-15 17:32:47

2 rbhome
четыре сообщения вами написано, из них три - не по правилам форума.
будет четвёртое - забаню!
======
правила - вверху любой страницы форума, на красном фоне.
Убей их всех! Бог потом рассортирует...