Страница 1 из 1

exim -Спам на yandexe

Добавлено: 2009-03-13 9:57:31
rbhome
Добрый день.
Поискал на форуме не нашел.
У меня следующая проблема.
все письма отпарвленные с моего сервера попадают в спам папку.
причем нормально доходят то маилру и до рамблера. с другой стороны на другой сервер с установелненным спамассасин письма приходят почти как спам - 4.5 из 5. вот заголовок

Код: Выделить всё

Received: from mxfront32.yandex.ru (mxfront32.yandex.ru [77.88.60.52])
	by spamback5.yandex.ru (Yandex) with ESMTP id B82DFCDC403
	for <mullahmat%yandex.ru@spamback-ugr.yandex.ru>; Fri, 13 Mar 2009 09:40:04 +0300 (MSK)
Received: from xxx.yy.uzpak.uz ([aaa.bbb.yy.xxx]:40164 "EHLO mail.someserver.com"
        smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
        by mail.yandex.ru with ESMTP id S16040137AbZCMGj7 (ORCPT
        <rfc822;someuser@yandex.ru>); Fri, 13 Mar 2009 09:39:59 +0300
X-Yandex-TimeMark: 1236926399
X-Yandex-Spam: 4 
X-Yandex-Front: mxfront32
X-Spam-Flag: YES
Received: from [vvv.ff.nn.mm] (helo=[192.168.0.109])
        by mail.someserver.com with esmtpa (Exim 4.63)
        (envelope-from <someuser@someserver.com>)
        id 1Li13n-0007U9-4g; Fri, 13 Mar 2009 11:39:59 +0500
Message-ID: <49B9FFC4.7050307@someserver.com>
Date:   Fri, 13 Mar 2009 11:40:04 +0500
From:   Someuser <someuser@someserver.com>
User-Agent: Thunderbird 2.0.0.19 (X11/20090105)
MIME-Version: 1.0
To:     someuser@yandex.ru
Subject: =?UTF-8?B?0JLRi9GB0L7QutCw0Y8g0YHQutC+0YDQvtGB0YLRjCDQv9C10YDQtdC0?=
 =?UTF-8?B?0LDRh9C4INC00LDQvdC90YvRhQ==?=
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 15:26:09
princeps
Есть доступ к логу сервера, на котором установлен спамассассин?

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:25:15
rbhome
Да есть

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:27:56
princeps
ну так и посмотри там, за что он тебе баллы накидывает

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:30:24
rbhome
если разрешить спамассасину заменять письмо report_safe 1
то пишет вот что

Код: Выделить всё

Spam detection software, running on the system "mail2.someserver2.com", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see
admin@someserver2.com for details.

Content preview:  test [...] 

Content analysis details:   (6.4 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 3.5 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                            [score: 1.0000]
 2.2 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO
 0.1 RDNS_NONE              Delivered to trusted network by a host with no rDNS
 0.5 AWL                    AWL: From: address is in the auto white-list

Из этого мне не понятно куда копать.
отправлял на другой сервер со спамассаином (старый ) на нем проходит нормально.

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:35:44
princeps
в письме ты что пишешь? Если там текст типа увеличь член на 20 см, то может быть ничего удивительного, что он за спам канает? :)
rbhome писал(а): 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
Как я понял, это он анализировал тело письма и с 99% вероятностью посчитал его спамом.

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:36:16
princeps
все-таки надежнее было бы логи спамассассина посмотреть

Re: exim -Спам на yandexe

Добавлено: 2009-03-13 16:51:40
rbhome

Код: Выделить всё

2009-03-13 04:02:22.963534500 [4826] info: spamd: processing message <E1Lhtxz-0005py-JX@mail.someserver.com> for clamav:89
2009-03-13 04:02:28.783533500 [4826] info: spamd: result: Y 8 - BAYES_99,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO scantime=5.8,size=4269,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=56846,mid=<E1Lhtxz-0005py-JX@mail.someserver.com>,bayes=1.000000,autolearn=spam
2009-03-13 11:25:08.823238500 [4095] info: spamd: processing message <49B9FD07.5050005@someserver.com> for clamav:89
2009-03-13 11:25:12.603545500 [4095] info: spamd: result: Y 6 - AWL,BAYES_99,RDNS_NONE,TVD_SPACE_RATIO scantime=3.8,size=708,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=40383,mid=<49B9FD07.5050005@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 11:36:42.368171500 [772] info: spamd: processing message <49B9FFC4.7050307@someserver.com> for clamav:89
2009-03-13 11:36:46.397186500 [772] info: spamd: result: . 4 - AWL,BAYES_50,RDNS_NONE,TVD_SPACE_RATIO scantime=4.0,size=4434,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=50907,mid=<49B9FFC4.7050307@someserver.com>,bayes=0.500000,autolearn=no
2009-03-13 11:55:47.052989500 [772] info: spamd: processing message <49BA043C.8070700@someserver.com> for clamav:89
2009-03-13 11:55:51.593074500 [772] info: spamd: result: . 4 - AWL,BAYES_99,RDNS_NONE scantime=4.5,size=2381,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=43016,mid=<49BA043C.8070700@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 12:23:35.789527500 [12299] info: spamd: processing message <49BA0AC1.80903@someserver.com> for clamav:89
2009-03-13 12:23:39.623348500 [12299] info: spamd: result: Y 5 - AWL,BAYES_99,RDNS_NONE,TVD_SPACE_RATIO scantime=3.8,size=707,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=43118,mid=<49BA0AC1.80903@someserver.com>,bayes=1.000000,autolearn=no
2009-03-13 14:09:55.008135500 [12299] info: spamd: processing message <E1Li3Rv-0001FK-7l@mail.someserver.com> for clamav:89
2009-03-13 14:10:01.550055500 [12299] info: spamd: result: Y 5 - AWL,BAYES_99,HTML_IMAGE_RATIO_02,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,RDNS_NONE,URIBL_GREY scantime=6.5,size=16304,user=clamav,uid=89,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=39340,mid=<E1Li3Rv-0001FK-7l@mail.someserver.com>,bayes=1.000000,autolearn=no
вот отгперал логи спамассасина по домену отправляемого письма . все нужное попало вроде бы.
письма писал разные и с текстом и без.
на те что с текстом асассин ставит скор 4-5 на простые типа test - 6-7

Re: exim -Спам на yandexe

Добавлено: 2009-03-14 11:59:19
princeps
Каким клиентом отправляешь?
Я со спамасассином, собственно, не имел дела, но навскидку могу предположить следующее:
rbhome писал(а):HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY
Это какие-то косяки в коде html письма.
rbhome писал(а):RDNS_NONE
Это случайно не претензии к обратной зоне dns? Если так, то вообще удивительно, что у тебя куда-то письма доходят.
rbhome писал(а):SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS
Кодировка темы письма.
Если есть желание - напиши в личку, можем попробовать отправить письмо на мой сервер и посмотрим, как оно пройдет. Правда не знаю, буду ли я сегодня-завтра на работе.

Re: exim -Спам на yandexe

Добавлено: 2009-03-15 17:32:47
Alex Keda
2 rbhome
четыре сообщения вами написано, из них три - не по правилам форума.
будет четвёртое - забаню!
======
правила - вверху любой страницы форума, на красном фоне.