SpamAssassin处罚DK签署

Question

我正在通过isnotspam.com检查一封垃圾邮件，结果我收到了以下消息：

----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------

Result: neutral (message not signed)
ID(s) verified: header.From=production@studionec.com
Selector=
domain=
DomainKeys DNS Record=

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------

Result: pass
ID(s) verified: header.From=production@studionec.com
Selector=mandrill
domain=mail2.wdc04.mandrillapp.com
DomainKeys DNS Record=mandrill._domainkey.mail2.wdc04.mandrillapp.com

在SpamAssassin结果中，它显示了以下内容：

* 3.5 BAYES_99 BODY: Bayes spam probability is 99 to 100%
* [score: 1.0000]
* -0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no
* trust
* [205.201.139.2 listed in list.dnswl.org]
* -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
* -0.0 T_RP_MATCHES_RCVD Envelope sender domain matches handover relay
* domain
* -0.0 SPF_PASS SPF: sender matches SPF record
* 1.0 DK_SIGNED DK_SIGNED
* 0.2 BAYES_999 BODY: Bayes spam probability is 99.9 to 100%
* [score: 1.0000]
* 0.1 HTML_MESSAGE BODY: HTML included in message
* 0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
* valid
* -0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
* 0.0 T_FILL_THIS_FORM_SHORT Fill in a short form with personal
* information
X-Spam-Status: Yes, hits=4.8 required=-20.0 tests=BAYES_99,BAYES_999,
DKIM_SIGNED,DKIM_VALID,DK_SIGNED,HTML_MESSAGE,RCVD_IN_DNSWL_NONE,
SPF_HELO_PASS,SPF_PASS,T_FILL_THIS_FORM_SHORT,T_RP_MATCHES_RCVD autolearn=no
version=3.3.1
X-Spam-Score: 4.8

DK_SIGNED大概是DomainKeys或DKIM，它给垃圾邮件评分加了一个1.0，为什么会发生这种情况，有没有办法阻止它呢？

我查找了DomainKeys并在维基百科中找到了下面的列表，所以这是我的错误还是糟糕的配置？

DomainKeys和DKIM均于2007年5月出版。DomainKeys是作为“历史”协议发布的，DKIM是作为其标准-轨道替换而发布的。

Answer 1

DK_SIGNED规则来自于DomainKeys插件。它应该有一个相应的DK_VERIFIED规则来检查DomainKeys签名是否有效，这将否定中立结果的得分(如果DK_VERIFIED ==为真)。没有验证检查表明SpamAssassin中存在配置问题。

请注意，不推荐DomainKeys插件；它的作者声明：

此模块正式不受支持。请像一个负责任的互联网用户一样继续使用DKIM。我有过。我将把这个模块放在CPAN上一段时间，以防有人依赖它。很明显，DK将不会是未来的道路。因此，是时候把这个模块的地面，以免它造成任何进一步的伤害。

这些规则已经包括了DKIM_SIGNED和DKIM_VALID，它们通过添加和减去垃圾邮件得分来正确地运行，因此看起来网站的SA设置是不正确的。