Mdaemon. Что фильтрует почту в папку спам?

Question

[Рафаиль Бектемиров]

Столкнулся с интересным поведением почтовика mdaemon.

Некоторые письма попадают в папку "Junk E-mail" даже если отправитель в белом списке, даже если фильтрация спама отключена. И самое интересное что у одно пользователя вся почта другого пользователя этого же домена тоже идет в спам.

Завел белые списки, обучал спам фильтр, отключил спам фильтр, удалил все правила фильтрации у пользователя - ничего не помогает. Причем не вся почта а только некоторые письма, какие-то проходят.

Думал антивирус у пользователя, но нет (отключал/удалял).

Помогите победить фильтрацию!

Пример заголовка из спама:

X-MDAV-Result: clean
X-MDAV-Processed: XXXXXX.ru, Mon, 19 Jul 2021 04:13:06 +0300
Return-path:
Authentication-Results: XXXXXX.ru;
spf=pass smtp.mailfrom=[e-mail];
dkim=pass (good signature) header.d=meshok.net header.b=mRqJ1G+ZFk;
dmarc=pass header.from=mail.meshok.net (p=reject sampling=98 pct=100);
iprev=pass policy.iprev=94.130.174.226 (PTR mail2.meshok.net);
iprev=pass policy.iprev=94.130.174.226 (HELO mail2.meshok.net);
iprev=pass policy.iprev=94.130.174.226 (MAIL [e-mail])
Received-SPF: pass (XXXXXX.ru: domain mail.meshok.net
designates 94.130.174.226 as permitted sender)
receiver=XXXXXX.ru; client-ip=94.130.174.226;
mechanism=a; envelope-from="[e-mail]";
helo=mail2.meshok.net;
Received: from mail2.meshok.net (mail2.meshok.net [94.130.174.226]) by XXXXXX.ru
with ESMTPS id md50001683395.msg; Mon, 19 Jul 2021 04:13:05 +0300
X-Spam-Processed: XXXXXX.ru, Mon, 19 Jul 2021 04:13:05 +0300
(not processed: spam filter heuristic analysis disabled)
X-MDDKIM-Result: unapproved (XXXXXX.ru)
X-MDSPF-Result: unapproved (XXXXXX.ru)
X-MDRemoteIP: 94.130.174.226
X-MDHelo: mail2.meshok.net
X-MDArrival-Date: Mon, 19 Jul 2021 04:13:05 +0300
X-Rcpt-To: [e-mail]
X-MDRcpt-To: [e-mail]
X-Return-Path: [e-mail]
X-Envelope-From: [e-mail]
X-MDaemon-Deliver-To: [e-mail]
Received: by mail2.meshok.net (8.15.2/8.15.2/Debian-8+deb9u1) with ESMTPS id 16J1D4jV011146; Mon, 19 Jul 2021 04:13:04 +0300
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=meshok.net;
s=default; t=1626657184;
bh=i+H1Ltf83c5rlejOdkC4kATsYsZUfeXZci9UMZyxWwE=;
h=Date:To:From:Reply-To:Subject:From;
b=mRqJ1G+ZFkdVS4vdXKtoD8gXJVryoF768uj7UHz9UARFKnBMPk2grwfgZOIP8svR6
VmNr9fGKFOTE460E0V92813F5AyEyBaTYywCQnPNxKZY+7z/WJu5wsUebjNm+GyKhT
i9a2PsTQFSu/2wcl5/nzj0n+Sl1FxSWNRMn4KHOU=
Received: (from root@localhost)
by mail2.meshok.net (8.15.2/8.15.2/Submit) id 16J1D4tf011132;
Mon, 19 Jul 2021 04:13:04 +0300
Date: Mon, 19 Jul 2021 04:13:04 +0300
To: [e-mail]
From: =?utf-8?B?0JzQtdGI0L7Qujog0J/QvtC00L/QuNGB0LrQsA==?=
Reply-To: =?utf-8?B?0JzQtdGI0L7Qujog0J/QvtC00L/QuNGB0LrQsA==?=
Subject: =?utf-8?B?NTAg0YbQtdC90YLQvtCyICjQnNC10YLQsNC70Ls6INCh0LXRgNC10LHRgNC+?=
=?utf-8?B?KQ==?=
Message-ID: <[e-mail]>
X-Priority: 3
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_709123ef57c66312e21af4ecba5d4478"

Comments

[dr_art]

такая же проблема.
Вам удалось решить?

[Рафаиль Бектемиров]

С этим случаем разобрался, почта которая у них отправлялась ч\з сайт (уведомления, новое на форуме и т.д.) не использовала шифрование, а основной почтовик использовал.
Решение: Добавил все их домены в белый список STARTTLS

Answer 1

[Александр Фалалеев]

mdaemon в качестве спам-фильтра использует Spamassassin - Вы писали что заводили белые списки - поставьте в настойках белого списка ну скажем "-500" к спамоценке - тогда точно письмо не должно квалифицироваться как спам.

Если и после этого письма будут в папку спам падать то точно это пользователь у себя в фильтрации намудрил - надо надавать палкой по шаловливым ручкам !

Comments

[Рафаиль Бектемиров]

Это тоже делал, по заголовку видно что спам фильтр его пропускает, т.к. я его уже отключил.
Когда письмо не нравится спаму он его помечает - типа спам очков ААА из ВВВ.
Но это письмо по прежнему упало в спам-папку, хотя не из-за спам фильтра.

X-Spam-Processed: XXXXXX.ru, Mon, 19 Jul 2021 04:13:05 +0300
(not processed: spam filter heuristic analysis disabled)

Вот я не могу понять, какой из процессов мне перекладывает письмо в эту папку.