想重新认识理解 Mailscanner spamassassin 的关系！我做拦截效率只有在70左右！

forever_best

我想请问下，Mailscanner 和 spamassassin 的关系， 是前者调用 spamassassin 进行垃圾邮件的
判断，然后打上分数，再由 Mailscanner 根据  scores 的值，在邮件主旨上标记{spam}，再根据
/usr/local/etc/MailScanner/MailScanner.conf 的配置参数，对标有{spam}的邮件进行何处理（删除，隔离，继续投递).

请问各位高手，是这样理解的吗？



尝试想用开源的软件拦截垃圾邮件，测试了一个月左右，发现效率不高，只有70%左右，如何提高效率啊，请教各位！

环境如下：  

Freebsd   +  sendmail 8.14  带SMTP认证    +   Mailscanner

有尝试 让 spamassassin 学习， sa-learn 学习，可同样的邮件还是不会标示{spam}

请问各位，还需要做哪方面的改进，谢谢！

[ 本帖最后由 forever_best 于 2009-6-25 15:12 编辑 ]

刘五十三

免费的就这样了。

ruochen

你理解是对的


我用postfix+sa+clamav来做邮件的拦截
感觉效率在90%以上，还比较满意


SA的中文规则一定要添上
还有postfix的一些拦截spam邮件的设置都用上

forever_best

那你效率在90%，算不错了！
不过我用的是sendmail ,其中还有很多细节的参数需要仔细学习消化，或许sendmail
本身就还有些参数可以识别垃圾邮件！我有做 smtp 认证！

请问你说你用的是  postfix +sa+clamav，没有加上MailScanner 吗？

binmouse

原帖由 刘五十三 于 2009-6-25 17:02 发表
免费的就这样了。

关键是看用哪个软件了。之前sa+中文规则+贝叶思，效果越来越差，经常错判信!!

后来按照liushaobo 老大的文章（Dspam + amavisd + clamav + Extmail）架了个dspam，使用了近2月，效果非常好。94%左右。

可以看看附件的图，最近几天又改成slockd+dspam的组合，amavisd太吃内存了

[ 本帖最后由 binmouse 于 2009-6-26 11:06 编辑 ]

forever_best

你好！
我想仔细询问下：
freebsd +mailscanner +sendmail!
在我的 /usr/local/etc/mail/spamassassin，有些配置文件，
我有手动运行 sa-update ,结果在 /var/db/spamassassin/ 下面有更新的文件，有很多*.cf文件，我想请问下，这个时候spamassassin 是读取这 /var/db下面的配置文件做比对，判断邮件是否为垃圾邮件吗？

还有，我在 /usr/local/etc/MailScanner/MailScanner.conf 配置文件中， SpamAssassin区下面的 Use SpamAssassin =no,  然后重新启动服务器， 重新启动mailscanner ，结果收到的邮件的头还有 如下信息，看来是没有停下spamassassin 。
X-surefield-MailScanner-Information: Please contact the ISP for more information
X-surefield-MailScanner: Found to be clean
X-surefield-MailScanner-SpamScore: s
X-surefield-MailScanner-From: jibarker_yy@swipnet.se
X-Spam-Status: No
X-UIDL: a1M!!\Ah!!j#Z"!@jm"!

请问怎样判断我的spamassassin 在起作用了呢？看邮件头里面的信息，入上面的信息，有 X-Spam 是否就说明 spamassassin 在运行啊，谢谢！
小弟愚钝，请别笑话！

xmbbx

看maillog就知道你的sa是否在运行了。

ruochen

原帖由 forever_best 于 2009-6-26 09:36 发表
那你效率在90%，算不错了！
不过我用的是sendmail ,其中还有很多细节的参数需要仔细学习消化，或许sendmail
本身就还有些参数可以识别垃圾邮件！我有做 smtp 认证！

请问你说你用的是  postfix +sa+clamav ...

也用mailscanner+mailwatch

ruochen

原帖由 forever_best 于 2009-6-26 16:22 发表
你好！
我想仔细询问下：
freebsd +mailscanner +sendmail!
在我的 /usr/local/etc/mail/spamassassin，有些配置文件，
我有手动运行 sa-update ,结果在 /var/db/spamassassin/ 下面有更新的文件，有很多*. ...

locate cf

你直接停掉sa看看

forever_best

我查看了， 在MailScanner.conf 这配置文件中有两处设置
  A:  【Spam Detection and Spam List (DNS blocklists)
         Spam Checks = yes/no

  B:  【SpamAssassin】
     Use SpamAssassin =yes/no

当把上面 A区域的设置为no 时， 就关掉了Spam检查功能 ，这个spam检查功能有MailScanner自己本身的 spam checks, 也包括SpamAssassin的  spam 检查功能。
体现在邮件header 上的区别就是如下

X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: Acn2Rm9c3zFnX4+0R/iVM9UB0x8uxw==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1933
X-surefield-MailScanner-Information: Please contact the ISP for more information
X-surefield-MailScanner: Found to be clean
X-surefield-MailScanner-From: xxx@aa.bb.com
X-Spam-Status: No
X-UIDL: 3d^"!#07"!>H7!!Nb,!!

X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: Acn2Rm9c3zFnX4+0R/iVM9UB0x8uxw==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1933
X-surefield-MailScanner-Information: Please contact the ISP for more information
X-surefield-MailScanner: Found to be clean
X-surefield-MailScanner-SpamCheck: spam, SpamAssassin (not cached,
score=1000.001, required 6, GTUBE 1000.00, HTML_MESSAGE 0.00)
X-surefield-MailScanner-SpamScore: ssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss
X-surefield-MailScanner-From: xxx@aa.bb.com
X-Spam-Status: Yes
X-UIDL: a1,"!aiZ!!8~<!!D`!#!

上面第一个部分邮件 header 是关掉spam 功能
第二个部分邮件header 是开启 spam功能。

至于B 部分的  
    B:  【SpamAssassin】
         Use SpamAssassin =yes/no
  这个参数的开关作用还有待琢磨！

以上希望对向学习防垃圾邮件的朋友有点点作用！
同时也希望大家指点指正！