Spamassassin - como obter uma pontuação melhor

1

Estou testando um formulário de contato, mas estou obtendo uma pontuação muito alta para os e-mails enviados a partir do formulário de contato / reserva.

Aqui está o cabeçalho:

Return-Path: <[email protected]>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on mail01
X-Spam-Flag: YES
X-Spam-Level: **************************************************
X-Spam-Report: 
    *  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or
    *      Generic rPTR
    *  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
    *  0.0 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
    *      domains are different
    * 1000 GTUBE BODY: Generic Test for Unsolicited Bulk Email
    *  0.0 HTML_MESSAGE BODY: HTML included in message
    *  1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    *  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
    *      valid
    *  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
    *  0.0 T_DKIM_INVALID DKIM-Signature header exists but is not valid
    *  2.5 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From
X-Spam-Status: Yes, score=1005.0 required=8.0 tests=CK_HELO_GENERIC,
    DKIM_SIGNED,FREEMAIL_FORGED_REPLYTO,GTUBE,HEADER_FROM_DIFFERENT_DOMAINS,
    HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,NO_DNS_FOR_FROM,
    T_DKIM_INVALID autolearn=no autolearn_force=no version=3.4.0
Delivered-To: [email protected]
Received: by yyy.glmr.in (Postfix, from userid 994)
    id 65C36C71; Fri, 24 Aug 2018 08:42:21 +0000 (UTC)
X-Sieve: Pigeonhole Sieve 0.4.2
X-Sieve-Redirected-From: [email protected]
Delivered-To: [email protected]
Received: from host49-253-177-94.static.arubacloud.com (sergioloporto.com [94.177.253.49])
    by yyy.glmr.in (Postfix) with ESMTP id D6D09C63
    for <[email protected]>; Fri, 24 Aug 2018 10:42:20 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
    d=tantramassageamsterdam.net; s=default; t=1535100140;
    bh=WSOTVXfvkyyb1gOOG6N6iGnxfvNm9xMtd9vuIZPexBE=;
    h=To:Subject:Date:From:Reply-To;
    b=f4EDlRfPzqqFBDdiR7FIRldS9u4Ru7nT1DwGSCkeThQ4zgzQ2pRfjwb7pSAE5RzPW
     8MNnUgnwXcTPFXub/w88ouOTt9icozT3DGgyJ5SuzxNjYjH5qe8SRDaFuZc2Xzy/iG
     SlpxFBuOYaqdtgqjJez5JHgVW4I8Q0RU2iGmMIos=
Received: by host49-253-177-94.static.arubacloud.com (Postfix, from userid 996)
    id F1E89DE4; Fri, 24 Aug 2018 04:42:19 -0400 (EDT)
To: [email protected]
Subject: [SPAM] New booking information
X-PHP-Originating-Script: 996:class-phpmailer.php
Date: Fri, 24 Aug 2018 08:42:19 +0000
From: Tantra Massage Amsterdam <[email protected]>
Reply-To: test test <[email protected]>
Message-ID: <[email protected]>
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Spam-Prev-Subject: New booking information
X-Spam-Prev-Subject: [SPAM] New booking information
X-EsetId: 37303A29DFC05762617D64

Substitui algumas partes dos e-mails acima por YYYY. Enviei uma mensagem de spam de teste GTUBE de propósito para obter uma pontuação alta para ter detalhes no cabeçalho.

Eu entendo que FREEMAIL_FORGED_REPLYTO não pode ser corrigido - porque os clientes terão um endereço de e-mail gratuito e o formulário o colocará em "responder a". Existe alguma maneira de corrigir isso?

E esses? Eles podem ser consertados?:

*  0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or Generic rPTR
*  0.4 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records
*  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
*  0.6 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML ta

O servidor de e-mail e o servidor da web configuraram o rDNS! Portanto, não consigo entender os relatórios x-spam do rDNS ...

Gostaria que você pudesse:

  • explica melhor esses pontos
  • diga-me o que verificar
  • o que / como corrigir

Obrigado antecipadamente

    
por Pikk 23.08.2018 / 14:27

1 resposta

2

Como você é o proprietário do formulário de contato, é possível colocar o endereço de destino na sua local.cf, seja com

whitelist_from [email protected]

ou melhor ainda, com

whitelist_from_rcvd [email protected] yyy.glmr.in

whitelist_from_rcvd também verifica o cabeçalho Recebido, para que os spammers não possam fake o endereço de saída.

As verificações mencionadas podem ser todas substituídas por pontuações personalizadas, se é isso que você quis dizer:

score FREEMAIL_FORGED_REPLYTO 0 # will now give 0 points instead of the default.

O motivo pelo qual você recebe os diferentes status é

  • FREEMAIL_FORGED_REPLYTO: o seu endereço de envio não corresponde ao endereço de resposta e o google é um serviço gratuito. Serviços gratuitos significa mais spammers, e é por isso que está lá. Você poderia apenas ter o endereço de resposta no e-mail enviado para [email protected] para que eles copiem / cliquem no endereço de resposta e escrevam a resposta lá.
  • CK_HELO_GENERIC = Recebido: por host49-253-177-94.static.arubacloud.com, normalmente é como você faz o DNS reverso para os usuários finais, não servidores, especialmente os servidores de e-mail devem ter um PTR adequado. Isso geralmente é definido por alguma interface em seu provedor de hospedagem.
  • NO_DNS_FOR_FROM DNS = como você não tem PTR, eu acho que você também não tem uma configuração MX para apontar para o seu servidor de e-mail. Isso também é tipicamente para spam, já que eles não usam servidores de usuários, eles usam outros computadores clientes.
  • DKIM_SIGNED = é o que diz na lata, existe uma assinatura DKIM.
  • HTML_MIME_NO_HTML_TAG = também o que diz, havia apenas mensagem em HTML neste e-mail, sem tag HTML para especificar o e-mail.
por 27.08.2018 / 12:36