Emails trotz Whitelisting und deaktiviertem DNSBL als Spam markiert

[491810]

Hallo zusammen,

ich habe hier ein Problem, was mich derzeit wahrhaft zur Weißglut treibt - und ich komme einfach nicht dahinter, woran es liegt.
Aus mir unerfindlichem Grund werden vom MailServer Emails von Aeropostale.com und auch Indiegogo.com als Spam geflaggt.

Ich habe eine Sophos UTM120 Enterprise Firewall die Emails bereits vorab auf RBL, Antivirus und Antispam intern überprüft.
Die Emails kommen von meiner bei 1&1 gehosteten eigenen Domain per MX-Record Eintrag via SMTP direkt an meine UTM120.
Danach werden diese an den Mail Server (1.4-0288) auf meiner DS-713+ (DSM 5.1-5022 Update 2) in der DMZ weitergeleitet.

DNSBL Server Überprüfung ist hier nicht aktiviert (!) - es ist lediglich der Spamassassin aktiviert. Dieser ist wie folgt eingestellt:

- Als Spam markieren, wenn Punktzahl höher als: 7
- Folgendes zu den Spam-Betreff hinzufügen: |SPAM|
- Spam als Anhang verkaspeln: Nein
- Autmatisches Lernen
Als Spam markieren, wenn Punktzahl höher ist als: 8
Als Nicht-Spam markieren, wenn Punktzahl niedriger ist als: 5
- Automatische Whitelist: aktiviert

Unter "SpamAssassin-Regeln" habe ich zwar welche importiert aber derzeit deaktiviert. Unter "Kundenspezifischer Spam-Filter" steht:
E-Mail von: "aeropostale@email.aeropostale.com" als "Nicht-Spam markieren"
E-Mail von: "newsletter@indiegogo.com" als "Nicht-Spam markieren"

Dennoch werden gerade (und hier ist es mir eben aufgefallen) diese Emails weiterhin als "|SPAM|" (so markiert der Synology Mail
Server meine Emails als Spam. Die UTM120 markiert sie mit "[SPAM]"!) markiert und landen im "Junk E-Mail". Keine Ahnung warum!

"Als Spam markieren, wenn Punktzahl höher als" war ja (glaube ich) standardmäßig auf "5" eingestellt. Ebenso war "automatisches
Lernen" bei "Als Spam markieren" auf "5" und als "Nicht-Spam markieren" auf (glaube ich) "4" eingestellt. Ich bin jetzt hier weit höher!

Das kann ich mir offen gestanden nicht erklären. Ich hatte vorher auch schon die Domains als "Whitelist" eingerichtet und vorher auch
schon die anstelle der spezifischen Emailadresse die Domain als "Nicht-Spam markieren" angegeben. Macht leider keinen Unterschied!

Hat irgend jemand eine Erläuterung oder - noch besser - Lösung für diese "Phänomen"? Ich verzweifel hier langsam mit der Technik!!!

 

[jahlives]

wieso ziehst du denn die Mails 2x durch einen Spamfilter? Ich würde ja den SA komplett deaktivieren wenn meine Mails eh schon durch einen Spamfilter durchgehen
Bist du zudem 100% sicher, dass du die korrekten Adressen in die Whitelist eingetragen hast? Wenn du einen anderen Absender zum Test einträgst, wird der dann korrekt auf die Whitelist gesetzt?

 

[491810]

Hast Du eigentlich recht. Hatte ich (dachte ich zumindest) gemacht, damit der MailServer den Spam (als "[SPAM] markiert) im Outlook in den Ordner "Junk E-Mail" verschiebt.
Nachdem ich aber meine (eigene) Konfiguration von damals noch mal durchgelesen habe (man hebt sich ja alles auf!) habe ich bemerkt, dass das ja der Zarafa Server macht:

/etc/zarafa/dagent.cfg ändern

"spam_header_name = X-Spam-Status"

in

"spam_header_name = X-Spam-Flag"

und das Komma (",") am Ende folgender Zeile löschen

"spam_header_value =Yes,"

in

"spam_header_value =Yes"

abändern

So gesehen kann ich die Funktion im MailServer ausschalten. Dennoch ... es wundert mich schon, dass es zu diesem merkwürdigen Phänomen kommt. Anyone any idea?
Eigentlich sollte ja bei Nutzung von SMTP sowohl die Funktion "Von: Adresse enthält diese Domäne" bei Eintrag von "aeropostale.com" eigentlich ALLE Emails durchlassen.
Wie ich mich erinenrn kann ging diese Option nur nicht bei POP3(S)/IMAP(S) - aber bei SMTP(S). Seitdem ich "automatische Whitelist" abgeschaltet habe geht es jetzt (wohl).
Das wundert mich doch sehr. Seit wann kann eine "Automatische Whitelist" (nicht Blacklist!) denn Einträge sperren und overrulen, die im kundenspez. extra freigegeben sind?