[linux] Amavisd-new icm SpamAssassin

[Rob Sterenborg]

Hi lijst,

Zo af en toe ontvang ik spam in m'n inbox, die via de een van de MX-en
van XS4ALL binnen komt.

Received: from localhost (h159.167.141.67.ip.alltel.net [67.141.167.159])
     by mxdrop36.xs4all.nl (8.13.3/8.13.3) with SMTP id k01Ji9DM071735
     for <rsterenborg op xs4all.nl>; Sun, 1 Jan 2006 20:44:15 +0100 (CET)
     (envelope-from vinatieri op 5east.com)

===============

XS4ALL voert een spam check uit en het lijkt er verdacht veel op dat
dat door SpamAssassin wordt gedaan. Onderstaande is het resultaat :

X-XS4ALL-DNSBL-Checked: mxdrop36.xs4all.nl checked 67.141.167.159
     against DNS blacklists
X-Virus-Scanned: by XS4ALL Virus Scanner
X-XS4ALL-Spam-Score: 18.474 (******************) DCC_CHECK,HTML_MESSAGE,
     HTML_TAG_EXISTS_TBODY,RCVD_IN_SORBS_DUL,URIBL_AB_SURBL,
     URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SC_SURBL,URIBL_WS_SURBL
X-XS4ALL-Spam: YES

===============

Vervolgens wordt deze email naar mijn thuis mailserver verstuurd en
daar loopt Amavisd-new icm SpamAssassin op. De uitkomst van deze check
is heel anders :

X-Virus-Scanned: by amavisd-new using ClamAV
X-Spam-Status: No, score=0.127 tagged_above=-999 required=3
     tests=[HTML_MESSAGE=0.001, HTML_TAG_EXIST_TBODY=0.126]
X-Spam-Score: 0.127
X-Spam-Level:

===============

Wanneer ik de bewuste email rechtstreeks door SpamAssassin heen haal,
dan wordt het resultaat dit :

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13)
X-Spam-Level: **************************
X-Spam-Status: Yes, score=27.0 required=3.0 tests=BAYES_99,HTML_90_100,
     HTML_MESSAGE,NORMAL_HTTP_TO_IP,RAZOR2_CF_RANGE_51_100,
     RAZOR2_CF_RANGE_E4_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,
     SPF_PASS,URIBL_AB_SURBL,URIBL_JP_SURBL,URIBL_OB_SURBL,
     URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL autolearn=spam
     version=3.1.0


Mijn vraag is dus : waar komt dit verschil vandaan tussen Amavisd-new
en SpamAssassin ?

Ik weet dat SpamAssassin bepaalde dingen niet kan/mag vanwege
Amavisd-new (wijzigen van email), maar volgens mij zou de spam scoring
daar niet onder moeten vallen... Toch ?


Gr,
Rob