白名单到底在哪里？

cookietian

收到一个邮件，来自clatskaniejl@cvmx.de，被用户投诉为垃圾邮件，我看了日志，找到以下关键部分：
－－－－－－－－－
-100 USER_IN_WHITELIST From: address is in the whitelist
－－－－－－－－－－
本来可以判别为垃圾邮件的，就是由于这个USER_IN_WHITELIST的问题，导致分数偏低
我找了半天也找不到是哪里导致出现“USER_IN_WHITELIST”，哪里都没有添加过clatskaniejl@cvmx.de邮箱和来源IP为白名单阿，求助。。。。。


Return-path: <clatskaniejl@cvmx.de>
X-Spam-Checker-Version: SpamAssassin 3.1.5 (2006-08-29)
X-Spam-Level:
X-Spam-Status: No, score=-46.5 required=10.0 tests=BAYES_95,URIBL_AB_SURBL,
        URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SC_SURBL,
        URIBL_WS_SURBL,USER_IN_WHITELIST autolearn=no version=3.1.5
X-Spam-Report:
        * -100 USER_IN_WHITELIST From: address is in the whitelist
        *  8.0 BAYES_95 BODY: Bayesian spam probability is 95 to 99%
        *      [score: 0.9635]
        *  8.0 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
        *      [URIs: solveparticular.com]
        *  8.0 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
        *      [URIs: solveparticular.com]
        *  3.0 URIBL_BLACK Contains a URL listed in the URIBL.com blacklist
        *      [URIs: solveparticular.com]
        *  9.0 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
        *      [URIs: solveparticular.com]
        *  9.5 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
        *      [URIs: solveparticular.com]
        *  8.0 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
        *      [URIs: solveparticular.com]

wxhsh

SpamAssassin\rules\80_MDaemon_whitelist_from.cf

cookietian

wxhsh ：

谢谢！我很确定的说，SpamAssassin\rules\80_MDaemon_whitelist_from.cf里既没有这个垃圾的发件人，也没有这个垃圾的IP地址

再次请教。。

wxhsh

SpamAssassin\rules\80_MDaemon_whitelist.cf，另外rules下还有许多whitelist规则，也一并看了。
特别注意，有些是用户的通讯录联系人，也会当白名单的。

[ 本帖最后由 wxhsh 于 2007-8-31 11:17 编辑 ]

cookietian

找遍app目录和SpamAssassin目录（editplus按目录搜索所有文件）也没有找到垃圾地址或者IP

我再和举报人联系下 看看她的通讯录联系人有没有加这个

谢谢！

wxhsh

MD里只要发件人给对方发/回信，不管用什么方式发，都会自动加进本人的通讯录中。

cookietian

询问了用户 查看了用户的webmail 在通讯录中没有发现垃圾邮件地址

不知道怎么解决了

wxhsh：比如以前回过邮件骂过这个垃圾邮件发送者 那么现在有什么办法把这个地址从白名单中移除呢

wxhsh

仔细研究了一下，不是地址簿匹配出来的白名单，因为地址簿的白名单优先级更高，直接跳过垃圾邮件过滤器。
还有app\CfSpamExcludes.dat，但也是直接跳过，不应该是这里。

[ 本帖最后由 wxhsh 于 2007-8-31 16:12 编辑 ]

cookietian

感谢 辛苦了
但是非常肯定的是：还是没有
\app\CfSpamExcludes.dat这里是我设置的几个例外

wxhsh

的确应该没有，理论上讲只有80_MDaemon_whitelist_from.cf符合你的日志中的提示，会不会设了通配符了。