spam: поле To не совпадает с Envelope-to:

[paix]

Наблюдаю много спама, где
поле "Кому" (To:) не совпадает с моим адресом.
в хедерах письма Envelope-to: стоит на мой адрес.

подскажите пожалуйста как рубать такую почту, и правильно ли ее рубать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Laa]

Не правильно. Так как будут попадать рассылки и всякая другая почта такого же плана.
Но вот накидывать баллы -- можно.
Нужно проверять $h_to c $recipients на стадии DATA.

[paix]

Для начала пытался сделать так:

Код: Выделить всё

  warn  message = Subject: *****Possible SPAM***** $h_Subject
         condition = ${if eq{$h_to}{mymail}{1}{0}}
         condition = ${if !eq{$h_to}{$recipients}{1}{0}}

для теста, оставил даже только:

Код: Выделить всё

         condition = ${if eq{$h_to}{mymail}{1}{0}}

В логе получаю:

Код: Выделить всё

temporarily rejected after DATA: failed to expand ACL string "${if eq{$h_to}{mymail}{1}{0}}": missing } at end of string - could be header name not terminated by colon

без {1}{0} тоже пробовал..
Вроде бы кондишн правильный, что не так?

[Laa]

Вот кусок рабочего кондишена:

Код: Выделить всё

${if !match {${lc:$h_to:}}{\Npostmaster\N}{yes}{no}}

[paix]

Спасибо, пока сделал так:

Код: Выделить всё

  warn  message = Subject: *****Possible SPAM***** $h_Subject
        condition = ${if !match {${lc:$h_to:}}{$recipients}{yes}{no}}
        logwrite =  TO ${lc:$h_to:}  not match ENVELOP-TO $recipients

хотел такие письма отправлять в грейлистинг, но этот спам все равно прошел грейлистинг, так что ничего лучше не придумал как маркировать его сабжект.

Кстати вы не могли бы обьяснить что значит ${lc:$h_to:} ? почему именно такой формат, что за lc, и для чего двоеточия?

[Laa]

По поводу lc -- перевод в нижний регистр!

Смотрите тут: http://www.lissyara.su/?id=1211

[Alex Keda]

По поводу lc -- перевод в нижний регистр!

Смотрите тут: http://www.lissyara.su/?id=1211

фокус есть
http://www.lissyara.su/?id=1211#lc

[paix]

спасибо большое!
мну озадачился главой 11

Весьма познавательно!
PS. отдельно лису сенк за транслейт ))