[linux] Re: Amavisd-new icm SpamAssassin

[Aart Koelewijn]

Op ma, 02-01-2006 te 10:43 +0100, schreef Rob Sterenborg:
> Hi lijst,
> 
> Zo af en toe ontvang ik spam in m'n inbox, die via de een van de MX-en
> van XS4ALL binnen komt.
> 
> Received: from localhost (h159.167.141.67.ip.alltel.net [67.141.167.159])
>      by mxdrop36.xs4all.nl (8.13.3/8.13.3) with SMTP id k01Ji9DM071735
>      for <rsterenborg op xs4all.nl>; Sun, 1 Jan 2006 20:44:15 +0100 (CET)
>      (envelope-from vinatieri op 5east.com)
> 
> ===============
> 
> XS4ALL voert een spam check uit en het lijkt er verdacht veel op dat
> dat door SpamAssassin wordt gedaan. Onderstaande is het resultaat :
> 
> X-XS4ALL-DNSBL-Checked: mxdrop36.xs4all.nl checked 67.141.167.159
>      against DNS blacklists
> X-Virus-Scanned: by XS4ALL Virus Scanner
> X-XS4ALL-Spam-Score: 18.474 (******************) DCC_CHECK,HTML_MESSAGE,
>      HTML_TAG_EXISTS_TBODY,RCVD_IN_SORBS_DUL,URIBL_AB_SURBL,
>      URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SC_SURBL,URIBL_WS_SURBL
> X-XS4ALL-Spam: YES
> 
> ===============
> 
> Vervolgens wordt deze email naar mijn thuis mailserver verstuurd en
> daar loopt Amavisd-new icm SpamAssassin op. De uitkomst van deze check
> is heel anders :
> 
> X-Virus-Scanned: by amavisd-new using ClamAV
> X-Spam-Status: No, score=0.127 tagged_above=-999 required=3
>      tests=[HTML_MESSAGE=0.001, HTML_TAG_EXIST_TBODY=0.126]
> X-Spam-Score: 0.127
> X-Spam-Level:
> 
> ===============
> 
> Wanneer ik de bewuste email rechtstreeks door SpamAssassin heen haal,
> dan wordt het resultaat dit :
> 
> X-Spam-Flag: YES
> X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13)
> X-Spam-Level: **************************
> X-Spam-Status: Yes, score=27.0 required=3.0 tests=BAYES_99,HTML_90_100,
>      HTML_MESSAGE,NORMAL_HTTP_TO_IP,RAZOR2_CF_RANGE_51_100,
>      RAZOR2_CF_RANGE_E4_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,
>      SPF_PASS,URIBL_AB_SURBL,URIBL_JP_SURBL,URIBL_OB_SURBL,
>      URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL autolearn=spam
>      version=3.1.0
> 
> 
> Mijn vraag is dus : waar komt dit verschil vandaan tussen Amavisd-new
> en SpamAssassin ?
> 
> Ik weet dat SpamAssassin bepaalde dingen niet kan/mag vanwege
> Amavisd-new (wijzigen van email), maar volgens mij zou de spam scoring
> daar niet onder moeten vallen... Toch ?

Hoi,
ik weet het antwoord op je vraag ook niet direct, maar wat me opvalt is,
dat zowel bij xs4all als bij direkt gebruik van spamassassin gecheckt
wordt op een aantal blacklists en die scoren in spamassassin meestal
hoog. Als spamassassin door amavisd-new wordt aangeroepen worden deze
blacklists niet meegenomen.

Nu heb ik bij mijzelf gemerkt, dat spamassassin via amavisd-new wel
blacklists meeneemt als je een eigen nameserver hebt draaien en niet als
je die nameserver hebt gestopt (wat ik soms moet doen omdat er een of
andere tabel in het adsl-modem schijnt vol te lopen en ik dan alleen nog
kan resolven als mijn nameserver niet werkt)

De oplossing is vermoedelijk of zelf een nameserver draaien of
amavisd-new leren die blacklists ook te gebruiken als er geen nameserver
draait (ik vermoed tenminste dat je zelf geen nameserver hebt draaien)

Aart