spamassassin che blocca le mail buone

[ZeroUno]

Ormai è troppo tempo che spamassassin mi da un punteggio molto elevato a molte mail buone.

Nella mia ditta gestisco un server mail postfix+amavis+spamassassin.

ecco delle intestazione tipiche di un dipendente che invia mail suppongo da casa con provider wind

Codice: Seleziona tutto

>From MAILER-DAEMON  Wed Oct 13 12:08:58 2010
Return-Path: <>
X-Original-To: indmail@miaditta.it
Delivered-To: indmail@miaditta.it
Received: from localhost (localhost [127.0.0.1])
    by mail.miaditta.it (Postfix) with ESMTP id 679BD83403A
    for <mail@miaditta.it>; Wed, 13 Oct 2010 12:08:58 +0200 (CEST)
X-Envelope-From: <username@miaditta.it>
X-Envelope-To: <dest.email1@xxxx.com>, <dest.email2@yyyy.com>,
<dest.emeil3@zzzz.com>, <dest.email4@aaaaa.it>
X-Quarantine-Id: <Tf2uju88GgRX>
Received: from UtenteHP (unknown [212.141.84.xxx])
    by mail.miaditta.it (Postfix) with ESMTP id 305EF83403C;
    Wed, 13 Oct 2010 12:08:55 +0200 (CEST)
From: "Davide Tagliabue" <indmail@miaditta.it>
To: dest.email4@aaaaa.it
Cc: <dest.email1@xxxx.com>, <dest.email2@yyyy.com>, <dest.emeil3@zzzz.com>
References: <7D95F274619FDB49A973B5C926366450030C695D@WEXIT23DB.aaaaa.it>
In-Reply-To: <7D95F274619FDB49A973B5C926366450030C695D@WEXIT23DB.aaaaa.it>
Subject: R: a subject
Date: Wed, 13 Oct 2010 12:08:29 +0200
Message-ID: <000301cb6abe$95d5d320$c1817960$@it>
MIME-Version: 1.0
Content-Type: multipart/related;
    boundary="----=_NextPart_000_0004_01CB6ACF.595EA320"
X-Mailer: Microsoft Office Outlook 12.0
Thread-Index:
ActQ8HabWCDcEC03RtaU50R4C5R7rwCbPd5AAGaQ6EAAYxBgYACaGtPAADJCzvABF1MwcABHqToAAFouY3AABDl/QADygMwQAG8DBTAAMcwNYACYs4ZwADFwDYAAJ2ChcA==
Content-Language: it
X-Spam-Status: Yes, hits=9.045 tag=-1000 tag2=5 kill=8.31
tests=[FSL_HELO_NON_FQDN_1=0.001, HELO_NO_DOMAIN=0.001, HTML_MESSAGE=0.001,
RCVD_IN_BL_SPAMCOP_NET=1.246, RCVD_IN_BRBL_LASTEXT=1.644, RCVD_IN_PSBL=2.7,
RCVD_IN_RP_RNBL=1.284, RCVD_IN_XBL=0.724, RDNS_NONE=1.274,
SHORT_HELO_AND_INLINE_IMAGE=0.16, T_DOS_OUTLOOK_TO_MX_IMAGE=0.01]
X-Spam-Score: 9.045
X-Spam-Level: *********
X-Spam-Flag: YES
Status: R

ho tutti quegli RCVD_IN_{una marea di liste}
ma quale è questo ip bannato

dal whois 212.141.84.xxx risulta wind



Ormai il mio spamassassin fa passare diverse mail di spam e blocca diverse mail buone.

[notsafe]

elimina l'uso delle RBL e/o elimina determinate liste.

O,ancor meglio, scegli le liste e configurale sull'MTA e non su spamassassin.

[ZeroUno]

ma se le elimino poi le email di spam passano.
e se queste liste le metto sull'MTA questa mail incriminata (che non è di spam) non arriva nemmeno tra gli spam e non me ne accorgo.

a questo punto ma quello che mi interessava è sapere quale ip ha matchato in quelle liste? come faccio a testarlo?

[notsafe]

ma se le elimino poi le email di spam passano.

se usi più liste e se l'IP è inserito più volte,lo score incrementa,aumentando così la possibilità che la mail venga considerato SPAM (come il tuo caso).

e se queste liste le metto sull'MTA questa mail incriminata (che non è di spam) non arriva nemmeno tra gli spam e non me ne accorgo.

in compenso se ne accorge il mittente (a cui ritorna un bounce).Partendo dal presupposto che se l'IP è inserito in una lista,con ogni probabilità è perchè da quell'IP proviene dello spam,è più opportuno che il mittente prenda le proprie considerazioni e azioni su come risolvere il problema (es: avvisare chi amministra il server di invio)

a questo punto ma quello che mi interessava è sapere quale ip ha matchato in quelle liste? come faccio a testarlo?

usando uno dei tanti siti di rbl check (per esempio qui http://www.anti-abuse.org/multi-rbl-check/)

[ZeroUno]

(ma si, è dhcp, non rompo la privacy se pubblico l'ip, così non mi impicco )

http://psbl.surriel.com/listing?ip=212. ... list+query
http://psbl.surriel.com/evidence?ip=212 ... k+evidence

Quell'ip è di un utente di libero. il 115 e 117 risultano non bannati. Ora a turno tutti i clienti di libero avranno problemi ad inviare la posta.

in compenso se ne accorge il mittente (a cui ritorna un bounce)

no, l'ho disabilitato perchè:
1) si tratta di migliaia di mail.
2) spesso (il 90% delle volte) il mittente è falsato e messo quello di un dipendente che quindi si vede tornare indietro valanghe di mail che non ha inviato.

provo a disabilitare del tutto queste liste e vedo che succede all'aumento di spam; altrimenti devo trovare una soluzione alternativa.

Ciao
01