Hallo,
ich habe ein Problem mit hohem Spamaufkommen im Posteingang.
rspamd filtert zwar auch sehr viel spam raus, aber es rutschen täglich etliche durch den Filter.
Wie und wo kann ich Filter schärfen? Ich habe schon einiges mit Blacklisting versucht, aber ohne signifikanten Erfolg. Die meisten Spammails kommen aus RU und werden über TLD´s wie su, kr, lol, aber auch z.B. be oder nl versendet. Diese tld´s tauchen alle irgendwo im header auf.
Entweder stehen die auf “no action” oder bei z.B. -0.30 / 14.00
X-Rspamd-Pre-Result: action=no action;
Dabei ist es sehr eindeutig Spam, wenn ich mir so die header ansehe.
Da ist vermutlich irgend ein Fehler in der config, nur wo und welcher??
Hier mal ein Beispiel eines Header-Ausschnittes von so einer Spammail:
Subject: Re:
To: Recipients <>
From: “Mr. Chris” <""@iztacalco.cdmx.gob.m>
Date: Thu, 27 Apr 2023 21:43:14 +0100
Reply-To: robertcwill@outlook.com
X-Antivirus: Avast (VPS 230427-4, 4/27/2023), Outbound message
X-Antivirus-Status: Clean
Message-Id: 20230427204323.650A612F28F6@mail.iztacalco.cdmx.gob.mx
X-Rspamd-Queue-Id: A524060BB0
X-Rspamd-Pre-Result: action=no action;
module=multimap;
Matched map: GLOBAL_RCPT_WL
X-Spamd-Result: default: False [10.15 / 14.00];
FUZZY_DENIED(9.25)[1:063241ee23:0.59:txt];
FROM_NAME_HAS_TITLE(1.00)[mr];
MIME_GOOD(-0.10)[text/plain];
R_DKIM_NA(0.00)[];
RWL_MAILSPIKE_POSSIBLE(0.00)[201.116.58.39:from];
R_SPF_NA(0.00)[no SPF record];
HAS_REPLYTO(0.00)[robertcwill@outlook.com];
ARC_SIGNED(0.00)[*******.de:s=dkim:i=1];
FREEMAIL_REPLYTO(0.00)[outlook.com];
GLOBAL_RCPT_WL(0.00)[info@*******.de];
MIME_TRACE(0.00)[0:+];
FROM_HAS_DN(0.00)[];
REPLYTO_DOM_NEQ_FROM_DOM(0.00)[];
ASN(0.00)[asn:8151, ipnet:201.116.0.0/18, country:MX]
Es ist mir unbegreiflich, weswegen z.B. so etwas: "From: “Mr. Chris” <"“@iztacalco.cdmx.gob.m>” nicht als Spam erkannt wird.
Was und wo kann ich denn da an der Konfig ändern?
Ich hatte vorher ein gmail account, da habe ich fast kein Spam erhalten.
Gruß
oxiz