Регистрация...

Eserv Forum / E4 / Mail / Не срабатывает правило на спам в Архивах

wikipost // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
В "Архивах" указан лок.адрес, на который копировать спам. Но что-то он туда не копируется.
Правда, для спама есть еще фильтр:
Стадия — bayes
Байес-результат — spam
Выполнить — setrcpt с параметрами — spam_mail@aori.co.ru
Фильтр работает отлично.

Я хотела, чтобы спам шел в 2 адреса. А идет в тот, который в фильтре.
2010-05-11 16:12:04;127.0.0.1;@;178;3044;IN;MAIL FROM:<mermanh1@hotbox.ru> 2010-05-11 16:12:05;127.0.0.1;@;178;3044;OUT;250 mermanh1@hotbox.ru OK 2010-05-11 16:12:05;127.0.0.1;@;178;3044;IN;RCPT TO:<a***@aori.co.ru> 2010-05-11 16:12:05;127.0.0.1;@;178;3044;OUT;250 a***@aori.co.ru OK, ExDelivery:Local, a=... 2010-05-11 16:12:05;127.0.0.1;@;178;3044;IN;DATA 2010-05-11 16:12:05;127.0.0.1;@;178;3044;SPOOL;..\DATA\mail\spool\mermanh1@hotbox.ru!178!2503926015!1.eml 2010-05-11 16:12:05;127.0.0.1;@;178;3044;OUT;354 send the mail data, end with . 2010-05-11 16:12:05;127.0.0.1;@;178;3044;FILTER;mermanh1@hotbox.ru;a***@aori.co.ru;;spam 2010-05-11 16:12:05;127.0.0.1;@;178;3044;SPAM;<9366024635.68QGYUM3844803@aooqfhckpchi.pwikaerc.info>;PF=spam, SPR=0 2010-05-11 16:12:07;127.0.0.1;@;178;3044;OUT;550-Vashe pis'mo NE DOSTAVLENO, tak kak pohozhe na SPAM. Nazhmite na ssylku nizhe dlya dostavki. 550 Your message is classified as SPAM! Please click here: http://adsl.TREVIS.local:3130/MailClassify/2010-05-11/mermanh1@hotbox.ru!178!2503927562!2.eml 2010-05-11 16:12:07;127.0.0.1;@;178;3044;DELIVERY;spam_mail@aori.co.ru; 2010-05-11 16:12:07;127.0.0.1;@;178;3044;INDEX;26 2010-05-11 16:12:07;127.0.0.1;@;178;3044;IN;QUIT

И еще про порядок выполнения всех этих правил-фильтров.
Если в планировщике для задания на получение почты POP3 указан адрес, на который попадет письмо в случае несуществ. адресата, и это письмо является спамом (или подпадает под какие-либо другие фильтры-архивы), на сколько адресов оно разойдется и на какие?
Спасибо.
 
Комментарии к этой версии (11.05.2010 15:54) [~matveeva] 742b5380
АвторДатаТекстtags
ac14.05.2010 05:47
matveeva пишет: В "Архивах" указан лок.адрес, на который копировать спам. Но что-то он туда не копируется. Правда, для спама есть еще фильтр

Фильтр стадии "байес" не мешает архивированию, т.к. архивирование идёт на более поздней стадии — непосредственно перед доставкой каждому не-архивному получателю. Если мешает, то где-то баг, либо где-то меняется класс письма. Имеется в виду архивный ящик SMTP[CopySpamToEmail], так? Если фильтр отключить, то спам начинает туда копироваться?

matveeva пишет: Я хотела, чтобы спам шел в 2 адреса. А идет в тот, который в фильтре.

Второй адрес — архив? Тогда в параметрах setrcpt просто поставьте два адреса через запятую (пока не выясним, почему не архивируется).

matveeva пишет: Если в планировщике для задания на получение почты POP3 указан адрес, на который попадет письмо в случае несуществ. адресата, и это письмо является спамом (или подпадает под какие-либо другие фильтры-архивы), на сколько адресов оно разойдется и на какие?

Не улавливаю связь между первой и второй частью этого вопроса. PopPull добавляет указанный в задании email, если все адреса, которые он извлёк из заголовков, SMTP-cервер отверг. Таким образом этот адрес является изначально единственным получателем письма — независимо от его класса. И уже от настройки фильтров и архивов в SMTP-сервере зависит, на какие еще адреса попадёт копия. Если фильтров и архивов нет, то только в spam-папку этого указанного адреса и попадёт.
wikipost
matveeva14.05.2010 10:58
ред: 14.05.2010 11:28
ac пишет: Имеется в виду архивный ящик SMTP[CopySpamToEmail]
Да, он.
ac пишет: Тогда в параметрах setrcpt просто поставьте два адреса через запятую
Ага, понятно. Этот вариант вполне устроит.
ac пишет: Если фильтр отключить, то спам начинает туда копироваться
Кажется, нет. Сейчас проверить не могу. (что-то спама нет). Но я это раньше проверяла. Отпишусь, как только появится спам.
Не, не копируется. Вообще никуда. Вот из лога кусок про спамное письмо.
2010-05-14 12:09:05;127.0.0.1;@;390;3992;OUT;220 Eserv v4.23.4741 ESMTP. Fri, 14 May 2010 12:09:05 +0400 () 2010-05-14 12:09:05;127.0.0.1;@;390;3992;IN;HELO pop2smtp 2010-05-14 12:09:05;127.0.0.1;@;390;3992;OUT;250 adsl.TREVIS.local Hello [127.0.0.1] 2010-05-14 12:09:05;127.0.0.1;@;390;3992;IN;MAIL FROM:<insultaq91@ya.ru> 2010-05-14 12:09:06;127.0.0.1;@;390;3992;OUT;250 insultaq91@ya.ru OK 2010-05-14 12:09:06;127.0.0.1;@;390;3992;IN;RCPT TO:<a***@aori.co.ru> 2010-05-14 12:09:06;127.0.0.1;@;390;3992;OUT;250 a***@aori.co.ru OK, ExDelivery:Local, a=... 2010-05-14 12:09:06;127.0.0.1;@;390;3992;IN;DATA 2010-05-14 12:09:06;127.0.0.1;@;390;3992;SPOOL;..\DATA\mail\spool\insultaq91@ya.ru!390!2748545796!1.eml 2010-05-14 12:09:06;127.0.0.1;@;390;3992;OUT;354 send the mail data, end with . 2010-05-14 12:09:06;127.0.0.1;@;390;3992;SPAM;<20100514160223.p812gvti747869@qie.ya.ru>;PF=spam, SPR=0 2010-05-14 12:09:07;127.0.0.1;@;390;3992;OUT;550-Vashe pis'mo NE DOSTAVLENO, tak kak pohozhe na SPAM. Nazhmite na ssylku nizhe dlya dostavki. 550 Your message is classified as SPAM! Please click here: http://adsl.TREVIS.local:3130/MailClassify/2010-05-14/insultaq91@ya.ru!390!2748546828!2.eml 2010-05-14 12:09:07;127.0.0.1;@;390;3992;DELIVERY;a***@aori.co.ru;ExDelivery:Local 2010-05-14 12:09:07;127.0.0.1;@;390;3992;INDEX;3
wikipost
ac14.05.2010 12:22
Что-то не соображу пока, как архивирование может пропуститься. Там точно не перепутаны E4.ini и E4.orig.ini, как бывало? В SMTP[CopySpamToEmail] письмо не копируется, если адрес пуст, либо класс письма на тот момент уже не spam. Но тогда там же письмо должно было отправиться в архив не-спама (каталог DATA\MAIL\arc4\... и архивный ящик не-спама SMTP[CopyAllMailToEmail] (в этом параметре что-то указано?).
wikipost
matveeva14.05.2010 13:13
ac пишет: Там точно не перепутаны E4.ini и E4.orig.ini, как бывало?
Ну у Вас и память! Вот раздел [SMTP] из E4.ini
[SMTP] Port=225 CopyOutboundMailToEmail=safemail@aori.co.ru ArchiveLocalMail=1 ArchiveOutboundMail=1 MaxMessageSize=12000000 UseAntivirus=1 Antivirus=DrWEB CopyAllMailToEmail=safemail@aori.co.ru UsePopFile=1 UseSD=0 CopySpamToEmail=spam_admin@aori.co.ru CopyUnclassifiedToEmail=NCl_admin@aori.co.ru CopyAmbiguousToEmail=spor_admin@aori.co.ru

Вроде, все верно. И письмо вообще никуда не попадает.
Поставила 2 адреса в фильтр через запятую, все работает.
wikipost
matveeva14.05.2010 14:02
И вот еще наткнулась: несмотря на то, что в фильтре указана команда setrcpt, письмо все равно попало адресату.
2010-05-14 12:09:07;127.0.0.1;@;390;3992;insultaq91@ya.ru;a***@aori.co.ru;ExDelivery:Local;1378;<20100514160223.p812gvti747869@qie.ya.ru>;spam

Может, надо другую стадию обработки выбирать? У меня сейчас стоит bayes
Название spam Включен? да Стадия протокола bayes Байес-результат spam Выполнить setrcpt с параметрами spam_mail@aori.co.ru,spam_admin@aori.co.ru
wikipost
ac14.05.2010 14:43
Это из того лога (предыдущего), где вы по моей просьбе фильтр для теста выключили. А во включенном состоянии он у вас работает как положено, в логе из первого поста видно.
wikipost
matveeva14.05.2010 14:49
Точно! Уже глаза в кучку от этих логов. :-I
wikipost
Работает на Eserv/5.05555 (05.06.2016)