邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 白名单到底在哪里？ [打印本页]

作者: cookietian 时间: 2007-8-31 10:57
标题: 白名单到底在哪里？
收到一个邮件，来自clatskaniejl@cvmx.de，被用户投诉为垃圾邮件，我看了日志，找到以下关键部分：
－－－－－－－－－
-100 USER_IN_WHITELIST From: address is in the whitelist
－－－－－－－－－－
本来可以判别为垃圾邮件的，就是由于这个USER_IN_WHITELIST的问题，导致分数偏低
我找了半天也找不到是哪里导致出现“USER_IN_WHITELIST”，哪里都没有添加过clatskaniejl@cvmx.de邮箱和来源IP为白名单阿，求助。。。。。

Return-path: <clatskaniejl@cvmx.de>
X-Spam-Checker-Version: SpamAssassin 3.1.5 (2006-08-29)
X-Spam-Level:
X-Spam-Status: No, score=-46.5 required=10.0 tests=BAYES_95,URIBL_AB_SURBL,
URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SC_SURBL,
URIBL_WS_SURBL,USER_IN_WHITELIST autolearn=no version=3.1.5
X-Spam-Report:
* -100 USER_IN_WHITELIST From: address is in the whitelist
*  8.0 BAYES_95 BODY: Bayesian spam probability is 95 to 99%
*    [score: 0.9635]
*  8.0 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
*    [URIs: solveparticular.com]
*  8.0 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
*    [URIs: solveparticular.com]
*  3.0 URIBL_BLACK Contains a URL listed in the URIBL.com blacklist
*    [URIs: solveparticular.com]
*  9.0 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
*    [URIs: solveparticular.com]
*  9.5 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
*    [URIs: solveparticular.com]
*  8.0 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
*    [URIs: solveparticular.com]

作者: wxhsh 时间: 2007-8-31 11:05
标题: 回复 #1 cookietian 的帖子
SpamAssassin\rules\80_MDaemon_whitelist_from.cf

作者: cookietian 时间: 2007-8-31 11:11
wxhsh ：

谢谢！我很确定的说，SpamAssassin\rules\80_MDaemon_whitelist_from.cf里既没有这个垃圾的发件人，也没有这个垃圾的IP地址

再次请教。。

作者: wxhsh 时间: 2007-8-31 11:16
标题: 回复 #3 cookietian 的帖子
SpamAssassin\rules\80_MDaemon_whitelist.cf，另外rules下还有许多whitelist规则，也一并看了。
特别注意，有些是用户的通讯录联系人，也会当白名单的。

[ 本帖最后由 wxhsh 于 2007-8-31 11:17 编辑 ]

作者: cookietian 时间: 2007-8-31 14:01
标题: 回复 #4 wxhsh 的帖子
找遍app目录和SpamAssassin目录（editplus按目录搜索所有文件）也没有找到垃圾地址或者IP

我再和举报人联系下看看她的通讯录联系人有没有加这个

谢谢！

作者: wxhsh 时间: 2007-8-31 14:35
标题: 回复 #5 cookietian 的帖子
MD里只要发件人给对方发/回信，不管用什么方式发，都会自动加进本人的通讯录中。

作者: cookietian 时间: 2007-8-31 15:15
标题: 回复 #6 wxhsh 的帖子
询问了用户查看了用户的webmail 在通讯录中没有发现垃圾邮件地址

不知道怎么解决了

wxhsh：比如以前回过邮件骂过这个垃圾邮件发送者那么现在有什么办法把这个地址从白名单中移除呢

作者: wxhsh 时间: 2007-8-31 15:55
仔细研究了一下，不是地址簿匹配出来的白名单，因为地址簿的白名单优先级更高，直接跳过垃圾邮件过滤器。
还有app\CfSpamExcludes.dat，但也是直接跳过，不应该是这里。

[ 本帖最后由 wxhsh 于 2007-8-31 16:12 编辑 ]

作者: cookietian 时间: 2007-8-31 16:07
标题: 回复 #8 wxhsh 的帖子
感谢辛苦了
但是非常肯定的是：还是没有
\app\CfSpamExcludes.dat这里是我设置的几个例外

作者: wxhsh 时间: 2007-8-31 16:09
标题: 回复 #9 cookietian 的帖子
的确应该没有，理论上讲只有80_MDaemon_whitelist_from.cf符合你的日志中的提示，会不会设了通配符了。

作者: cookietian 时间: 2007-8-31 16:11
标题: 回复 #10 wxhsh 的帖子
通配符我仔细检查过，确实没有

实在不好意思一直麻烦你

作者: wxhsh 时间: 2007-8-31 16:14
标题: 回复 #11 cookietian 的帖子
不要那么客气，大家都是在研究，我要晕了，难道MD中暑了。。。。。

作者: cookietian 时间: 2007-8-31 16:16
标题: 回复 #12 wxhsh 的帖子
我再研究研究吧解决了上这里来公示

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)