Deny-Liste unwirksam?

gruenekokosnuss

Hi,
Version von mailcow ist die aktuelle 2025-10.

Wenn ich in die Deny-Liste (E-Mail—Konfiguration—Bearbeiten—Spamfilter) einen wildcard-Eintrag mache (*@domain.de), erhalte ich nun die Mail trotzdem. Ist mir grad eben passiert für einen Eintrag, den ich dort letzte Woche anlegte.
Im Postfix-Logfile sind die ganz normalen Einträge für die Mail enthalten. In der RSpamd-History wird “No Action” angezeigt.
Bisher kam nie eine Adresse durch, die ich dort angelegt habe.

Nun habe ich gerade mal testweise *@yahoo.de in die Deny-Liste eingetragen und von einem privaten Yahoo-Account ne Mail versendet. Kommt wieder an….

Wo liegt hier das Problem?
Habe ich in den Release-Notes irgendwas übersehen, was nach dem Update evtl. gemacht werden muss?

Danke.

esackbauer

Ein Filter funktioniert lediglich für direkte Nicht-„Catch-All“-Alias-Adressen (Alias-Adressen mit lediglich einer Mailbox als Ziel-Adresse) sowie die Mailbox-Adresse selbst.

Trifft das auf dich zu?

https://docs.mailcow.email/de/manual-guides/mailcow-UI/u_e-mailcow_ui-bl_wl/
“Seien Sie sich bewusst, dass ein Benutzer diese Einstellung überschreiben kann, indem er seine eigene Black- und Whitelist setzt!”

gruenekokosnuss

esackbauer Ja, es ist die Mailbox-Adresse, die ich da grad damit teste. Also keine Catch-All-Alias-Adresse. In dem Fall unsere info@domain.de-Adresse.

Gruß.

gruenekokosnuss

Ok, dann scheine ich wohl der Einzige mit dem Problem zu sein. Dann wart ich mal das nächste Update ab.

Gruß.

esackbauer

Ich habs jetzt ausprobiert auf meinem Server (hab bisher keine Blacklists) und siehe da, es geht bei mir auch nicht.
@gruenekokosnuss
Funktioniert das bei dir erst seit 2025-10 nicht? Vorher schon?

Ich habe einen zusätzlichen MTA vor der Mailcow. Bei mir habe ich die IP Adresse des MTAs whitelistet. Daher vermute geht es bei mir trotzdem durch, weil das scheint vor allem anderen zu ziehen.

CK_beats

Gerade ebenfalls getestet.
Vor Mailcow befindet sich nur OPNsense inkl. diverser Blacklists und Geoblocking.

Von meiner E-Mail @icloud.com gesendet, vorher *@icloud.com auf die domänenweite Deny-Liste gesetzt.

Ergebnis:
Nachricht wird von Postfix ganz normal angenommen und zugestellt.
Blacklist / Deny-List ist wirkungslos.

gruenekokosnuss

@esackbauer Ja, vorher hats mit großer Sicherheit schon funktioniert. Wir haben ne ganze Menge an Firmen drin, die uns immer wieder werbemäßig belästigt haben.
Das hätte ich wohl bemerkt, wenn es zuletzt nicht funktioniert hätte.

Danke für Eurer Testen, dann besteht nun zumindest Klarheit.

Gruß.

DerLinkman

Hi @FreddleSpl0it hat was zum testen gebaut, war tatsächlich ein Bug.

Kann das jemand mal testen?

In der Datei mailcow/mailcow-dockerizedblob/586b3a2ed1c07ca39a864700f6028ae57ba53b37/data/conf/rspamd/local.d/groups.conf#L5 (auf eurem Server) unter dem “MAILCOW_AUTH” Symbol folgendes zu setzen:

  "MAILCOW_BLACK" {
    description = "mailcow denylist";
    score = 999.0;
  }
  "MAILCOW_WHITE" {
    description = "mailcow allowlist";
    score = -999.0;
  }

das sollte am Ende dann so aussehen:

symbols {
  "MAILCOW_AUTH" {
    description = "mailcow authenticated";
    score = -20.0;
  }
  "MAILCOW_BLACK" {
    description = "mailcow denylist";
    score = 999.0;
  }
  "MAILCOW_WHITE" {
    description = "mailcow allowlist";
    score = -999.0;
  }
  "CTYPE_MIXED_BOGUS" {
    score = 0.0;
  }
  "BAD_REP_POLICIES" {
    score = 2.0;
  }
  "BAD_HEADER" {
    score = 10.0;
  }
  "BULK_HEADER" {
    score = 4.0;
  }
  "ENCRYPTED_CHAT" {
    score = -20.0;
  }
  "SOGO_CONTACT" {
    score = -99.0;
  }
}

Im Anschluss Rspamd neu starten.

gruenekokosnuss

Habs gerade getestet und mal die *@yahoo.de reingesetzt, danach von einer yahoo-Adresse was gesendet. Nun wurde die Mail abgelehnt, funktioniert also.

Ich nehme an, das ist jetzt ein Workaround durch die hohe/niedrige Gewichtung von Mailcow_Black und Mailcow_White.
Danke.

Nachtrag: Whitelist funktioniert nach einem Test auch.

Gruß.