Início / server / Perguntas / 1023202
Accepted
Paul
Asked: 2020-06-28 17:38:40 +0800 CST

A configuração do SpamAssassin local.cf DMARC reconhece a rejeição e nenhuma, mas não a quarentena

  • 772

Para o SpamAssassin 3.4.2, adicionei o conjunto de regras de configuração abaixo local.cfcom a intenção de fornecer uma pontuação de spam para testes DMARC com falha.

Os cabeçalhos DMARC e SPF Authentication-Results são criados por opendmarce o cabeçalho DKIM Authentication-Results por opendkim.

A saída esperada é uma pontuação para todos os três resultados de cabeçalho adicionados ao cabeçalho X-Spam-Report.

A saída real é apenas para um domínio que tem p=rejectou p=nonecom a pontuação apropriada adicionada ao cabeçalho X-Spam-Report, mas p=quarantinenada é adicionado ao cabeçalho X-Spam-Report, mesmo que os cabeçalhos DMARC, DKIM e SPF Authentication-Results foram adicionados conforme o esperado.

Adicionado a /etc/spamassassin/local.cf:

ifplugin Mail::SpamAssassin::Plugin::AskDNS
askdns __DMARC_POLICY_NONE _dmarc._AUTHORDOMAIN_ TXT /^v=DMARC1;.*\bp=none;/
askdns __DMARC_POLICY_QUAR _dmarc._AUTHORDOMAIN_ TXT /^v=DMARC1;.*\bp=quarantine;/
askdns __DMARC_POLICY_REJECT _dmarc._AUTHORDOMAIN_ TXT /^v=DMARC1;.*\bp=reject;/

meta DMARC_REJECT !(DKIM_VALID_AU || SPF_PASS) && __DMARC_POLICY_REJECT
score DMARC_REJECT 10
meta DMARC_QUAR !(DKIM_VALID_AU || SPF_PASS) && __DMARC_POLICY_QUAR
score DMARC_QUAR 5
meta DMARC_NONE !(DKIM_VALID_AU || SPF_PASS) && __DMARC_POLICY_NONE
score DMARC_NONE 0.1
endif # Mail::SpamAssassin::Plugin::AskDNS

O que há de errado com a configuração?

perl spamassassin

1 respostas

  1. Best Answer

    A configuração a que você se refere foi copiada do blog Random Thoughts no DMARC/Spamassassin/Qmail . Esta postagem de blog oferece o AskDNS como uma terceira opção se você não puder usar o OpenDMARC por algum motivo. Como você já está usando o OpenDMARC, você pode usar diretamente seu Authentication-Resultscabeçalho no SpamAssassin. Modificado de David Jones :

    header DMARC_PASS Authentication-Results =~ /mail\.example\.com; dmarc=pass/
describe DMARC_PASS DMARC check passed
score DMARC_PASS -0.1

header DMARC_FAIL Authentication-Results =~ /mail\.example\.com; dmarc=fail/
describe DMARC_FAIL DMARC check failed
score DMARC_FAIL 5.0

header DMARC_NONE Authentication-Results =~ /mail\.example\.com; dmarc=none/
describe DMARC_NONE DMARC check neutral
score DMARC_NONE 0.1

    Se você implementou o OpenDMARC para rejeitar no estágio de conexão as mensagens que falham nas verificações do DMARC com p=reject, seu SpamAssassin nunca verá nenhuma mensagem que caia na quarta categoria, mas aqui está, apenas para completar:

    header DMARC_FAIL_REJECT Authentication-Results =~ /mail\.example\.com; dmarc=fail \(p=reject/
describe DMARC_FAIL_REJECT DMARC check failed and the sending domains says to reject this message
score DMARC_FAIL_REJECT 10.0

    Como os Authentication-Resultscabeçalhos também podem ser forjados , eu não daria uma pontuação negativa alta apenas com base neles. Portanto, a regra mais útil aqui é o DMARC_FAIL, disparando em p=quarantine. Na minha opinião, isso também poderia dar uma pontuação maior do que 5.0neste exemplo, pois a decisão já é feita pelo domínio remetente.

    Se a configuração de exemplo acima não for adequada, aqui está uma opção adicional de configuração e pontuação:

    header DMARC_PASS Authentication-Results =~ /mail\.example\.com; dmarc=pass/
describe DMARC_PASS DMARC check passed
score DMARC_PASS -0.1

header DMARC_NONE Authentication-Results =~ /mail\.example\.com; dmarc=none/
describe DMARC_NONE DMARC record not found
score DMARC_NONE 0.1

header DMARC_FAIL_NONE Authentication-Results =~ /mail\.example\.com; dmarc=fail \(p=none/
describe DMARC_FAIL_NONE DMARC check failed (p=none)
score DMARC_FAIL_NONE 2.0

header DMARC_FAIL_QUARANTINE Authentication-Results =~ /mail\.example\.com; dmarc=fail \(p=quarantine/
describe DMARC_FAIL_QUARANTINE DMARC check failed (p=quarantine)
score DMARC_FAIL_QUARANTINE 5.0

header DMARC_FAIL_REJECT Authentication-Results =~ /mail\.example\.com; dmarc=fail \(p=reject/
describe DMARC_FAIL_REJECT DMARC check failed (p=reject)
score DMARC_FAIL_REJECT 10.0
    • 1

relate perguntas