• 欢迎访问癹冬阁,本站专注于IT服务,记录工作点滴

开源邮件网关ScrolloutF1之五–垃圾邮件报告分析

开源世界 Winter 8个月前 (04-18) 634次浏览 已收录 0个评论

ScrolloutF1开始运行之后会对接收或发送出去的邮件进行分析,判定为垃圾邮件的邮件递送到隔离邮箱,下面我们就一个垃圾邮件评分进行分析,以便调整 Level 或加入白名单.

 

Content analysis details:   (25.1 points, 5.0 required) //总评分,这封邮件评了 25.1 分,我的过滤需求是 5 分以下才是安全邮件,7 分递送到用户邮箱但标记为垃圾邮件,见https://www.8win.net/2018/04/255.html中的隔离选项.
pts rule name              description //评分    规则名称    描述
—- ———————- ————————————————–
1.0 SO_PUB_URIBL_DOMAIN_40 URL’s domain address is listed in    //评分 1 分,URL 规则包含 qq.com   URL 过滤器生效
                            reputation-domain-40.rbl.scrolloutf1.com
                            [URIs: qq.com]
0.1 RCVD_IN_SBL            RBL: Received via a relay in Spamhaus SBL  //评分 0.1 分,IP 地址在 SBL 列表   连接过滤器生效
                            [122.190.106.138 listed in zen.spamhaus.org]
0.4 RCVD_IN_XBL            RBL: Received via a relay in Spamhaus XBL  //评分 0.4 分,IP 地址在 XBL 列表  连接过滤器生效
2.3 RCVD_IN_PBL            RBL: Received via a relay in Spamhaus PBL  //评分 2.3 分,IP 地址在 PBL 列表  连接过滤器生效
1.5 RCVD_IN_SORBS_WEB      RBL: SORBS: sender is an abusable web server  //评分 1.5,IP 地址在 SORBS 列表   连接过滤器生效
                            [122.190.106.138 listed in dnsbl.sorbs.net]
4.0 SO_PUB_URIBL_DOMAIN_10 URL’s domain address is listed in  //评分 4,域名在 URLBL 列表  连接过滤器生效
                            reputation-domain-10.rbl.scrolloutf1.com
                            [URIs: incose.org]
2.7 RCVD_IN_PSBL           RBL: Received via a relay in PSBL //评分 2.7,IP 地址在 PSBL 列表  连接过滤器生效
                            [122.190.106.138 listed in psbl.surriel.com]
1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net  //评分 1.3 IP 地址在 SPAMCOP 列表  连接过滤器生效
             [Blocked – see <http://www.spamcop.net/bl.shtml?122.190.106.138>]
0.8 SO_RDNS_UNKNOWN        Unspecified hostname  //未定义主机,无 SPF 解析.  主机名过滤器生效
0.0 HTML_MESSAGE           BODY: HTML included in message  //邮件内容有插入 HTML  Body 过滤器生效
1.2 HTML_TAG_BALANCE_BODY  BODY: HTML has unbalanced “body” tags   //邮件中的 HTML 包含未确认内容  Body 过滤器生效
0.0 HTML_FONT_SIZE_LARGE   BODY: HTML font size is large  //HTML 中字体偏大  Body 过滤器生效
4.5 BAYES_80               BODY: Bayes spam probability is 80 to 95% //贝叶斯判断垃圾邮件概率 80%-95%  Spam trap score 生效
                            [score: 0.9405]
1.0 HTML_FONT_FACE_BAD     BODY: HTML font face is not a word //HTML 字体定义异常 Body 过滤器生效
0.8 RDNS_NONE              Delivered to internal network by a host with no rDNS //无反向解析,  主机名过滤器生效
1.0 FROM_EXCESS_BASE64     From: base64 encoded unnecessarily  //不必要的 BASE64 编码,  Body 过滤器生效
2.5 DOS_OE_TO_MX           Delivered direct to MX with OE headers  //OE 头直接交付,这个邮件是通过命令直接投送,意味着使用第三方软件或命令行发送过来的,记得老版本的 FOXMAIL 也有个特快专递就是用的这种模式.Header and attachments filter 生效

 

南岳冬癹,阁隐梨花;竹亭煮酒,锵锵夜话


癹冬阁版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明开源邮件网关 ScrolloutF1 之五–垃圾邮件报告分析
喜欢 (1)
[winters@8win.net]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址