请教spamassassin白名单的问题？

abel

原帖由 jason2003 于 2007-4-10 15:41 发表
l系统是postfix 由amavisd呼叫spamassassin。在local.cf中设置了百名单 如*@test.com正常。 现在的问题是垃圾发送者假称其是来自这个白名单 如jdslkafjdslk@test.com 发送邮件到我得服务器，系统还 ...

若論純 SA 做法你必需讓 SA 知道這個 From 同時存在兩個條件,
1 Domain
2 IP

所以 在你的 .cf 中必需有類似如此的設定 (不保證寫得對,但方法確實是這樣,直覺的寫法,未經實測)
header DDD From=~/test.com/i         # From 含有的 Domain 資訊
header III    Received= ~/valid-ip/    # IP 資訊
meta ZZZ (DDD && III)    # 兩者同時成立
describe "White Lists match on Domain & IP"
score ZZZ -100

多數人只會用,但是不研究

PS:這個問題如果 test.com 若有 SPF 的話,那在 SA 的設定就更簡單,而且更準確了

abel

meta FROM_TEATIME_BUT_IP_ERROR (__FROM_TEATIME)
我看不懂這一條東西,  () 內的東西沒有 &&  (AND) 是沒法判斷兩者皆成立
多一個底線我想也是不太對的
至於你的打分方法是給正分,我的例子裏講的是負分, 請想清楚這些問題
(你要改正分也可以,但是你得知道那些 IP 不是他的,這件工作....)

至於 SPF 資料你找 google 有一堆吧,用不著我再給什麼資料了吧

abel

原帖由 @kang 于 2007-5-9 13:56 发表
你可以使用：
whitelist_from_rcvd
該選項有兩個參數：第一個參數是白名單地址，第二個參數是該郵件中繼點的反向DNS解析名稱。

例如：
whitelist_from_rcvd *@test.com relay.com

反向DNS解析名稱 ? PTR 這問題在中國都可以省省了