不处理URIBL_DBL_SPAM或RCVD_IN_SBL_CSS的amavis/垃圾邮件刺客--有时

Question

我有一个使用iRedMail设置的邮件服务器，它使用postfix、mysql作为虚拟域、amavis-新的、垃圾邮件刺客以及其他一些工具。

有很多垃圾邮件是通过垃圾邮件过滤器，但当我通过垃圾邮件杀手手动运行，它会被标记为垃圾邮件。

基于最后的垃圾邮件评分，URIBL_DBL_SPAM和RCVD_IN_SBL_CSS两项测试占5.8分，弥补了两者之间的差异。

后缀通过amavis发送的邮件的邮件标题：

X-Spam-Flag: NO
X-Spam-Score: 1.592
X-Spam-Level: *
X-Spam-Status: No, score=1.592 tagged_above=-15 required=6.31
    tests=[BAYES_50=0.8, RDNS_NONE=0.793, SPF_HELO_PASS=-0.001,
    SPF_PASS=-0.001, URIBL_BLOCKED=0.001] autolearn=no autolearn_force=no

通过命令行中的spamassassin运行相同消息的标头：

X-Spam-Flag: YES
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.4 required=5.0 tests=BAYES_50,RCVD_IN_SBL_CSS,
RDNS_NONE,SPF_HELO_PASS,URIBL_BLOCKED,URIBL_DBL_SPAM autolearn=no
autolearn_force=no version=3.4.0
X-Spam-Report:
    *  0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
    *       See http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
    *      for more information.
    *      [URIs: understandbrainhealth.top]
    *  2.5 URIBL_DBL_SPAM Contains a spam URL listed in the DBL blocklist
    *      [URIs: understandbrainhealth.top]
    *  3.3 RCVD_IN_SBL_CSS RBL: Received via a relay in Spamhaus SBL-CSS
    *      [173.242.114.32 listed in zen.spamhaus.org]
    * -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
    *  0.8 BAYES_50 BODY: Bayes spam probability is 40 to 60%
    *      [score: 0.5409]
    *  0.8 RDNS_NONE Delivered to internal network by a host with no rDNS

我确保网络测试不被禁用：

amavis/conf.d/20-debian_defaults: $sa_local_tests_only = 0;

编辑：

我在投递邮件中搜索，发现URIBL_DBL_SPAM和RCVD_IN_SBL_CSS有时会出现在发送邮件的垃圾邮件报告中。据我所知，其中一些测试是实时的，消息在交付时可能不会出现在黑名单上，但在测试手动运行时会在稍后出现。但是我注意到，一个IP地址会被捕获很多次，之后还会继续发送消息。

Answer 1

我建议为Amavis启用详细的日志记录，以便准确地了解它正在做什么SpamAssassin测试以及它正在产生什么结果。

我看到您正在使用Debian，所以编辑/etc/amavis/conf.d.d/50-用户拥有：

# Amavis logging
$log_level = 5;

重新启动Amavis并查看您的邮件日志输出(/var/log/mail.log )，您将看到大量信息。例如，在我的系统上，当它执行Spamhaus Zen检查(其中将包括SBLCSS)时，您应该会看到以下几行：

Jan  4 10:08:18 psiren amavis[6331]: (06331-04) SA dbg: dns: dns reply to 46728/IN/A/26.11.24.104.zen.spamhaus.org: NXDOMAIN

希望您能够确认这个检查是否正确，以及它是否得到了正确的响应(127.0.x.y，如果它在列表中，NXDOMAIN如果没有)。