问题[rspamd](server)

RSPAMD 3.5.2

使用多重映射模块，我通过黑名单拒绝某些电子邮件地址：

多图配置文件

blacklisted_addresses {
    description = "Blacklisted addresses";
    type = "from";
    prefilter = true;
    filter = "email";
    map = "/${LOCAL_CONFDIR}/local.d/blocked_addresses.map";
    action = "reject";
    symbol = "BLACKLISTED_ADDRESS";
    regexp = "false";
}

我blocked_addresses.map有一个电子邮件地址列表，每行一个。

我把我自己的电子邮件地址放在那里进行测试，这没有任何问题。我可以看到黑名单正在运行，并且我从邮件服务器收到了一封被拒绝的电子邮件：

错误：

554 5.7.1 Matched map: BLACKLISTED_ADDRESS

但是，其他电子邮件地址可以通过。以下是我尝试拒绝来自亚马逊的营销电子邮件的一个示例。

商店新闻@amazon.co.uk

有人可以解释一下这种行为吗？我怎样才能进一步调试这个？

我将自动学习的示例配置放置/etc/rspamd/statistic.conf在/etc/rspamd/local.d/classifier-bayes.conf：

autolearn {
  spam_threshold = 6.0;
  junk_threshold = 4.0;
  ham_threshold = -0.5;
  check_balance = true;
  min_balance = 0.9;
}

并重新启动 rspamd，但似乎没有学习到垃圾邮件/火腿。我错过了什么？

谢谢，扬

当电子邮件地址设置为仅转发（使用 SRS）到外部电子邮件地址时，我的邮件服务器的垃圾邮件过滤器 (rspamd) 可能不会将传入的电子邮件分类为垃圾邮件并执行转发到外部邮件服务器，但外部邮件服务器将其归类为垃圾邮件并因此拒绝它。

现在我想通过学习这个转发的电子邮件作为垃圾邮件来对拒绝做出反应，但我不知道如何解决这个问题。

理想情况下，我会将这些电子邮件隔离到一个专用邮箱中，最初将其移动到垃圾邮件文件夹中，可以监督这个垃圾邮件文件夹，并且可以将不应被视为垃圾邮件的邮件移出该文件夹以将其学习为火腿再次。

虽然这部分学习很清楚并且已经设置，但我目前遇到的问题是，只有当外部服务器以拒绝消息响应时，我才能实现将转发邮件的副本移动到该专用邮箱（理想情况下检查什么拒绝消息是 - 例如忽略配额错误）。

我想当我知道在哪里进行复制部分时，检查它是什么拒绝消息不会有问题。

我在邮件日志中收到此错误：

2 月 29 日 21:06:14 邮件 postfix/smtpd[29464]：NOQUEUE：拒绝：来自 mail-vi1eur05olkn2106.outbound.protection.outlook.com[40.92.90.106] 的 RCPT：451 4.3.5 nicolo@indst.eu：收件人地址拒绝：服务器配置错误；from=nicolo.****@hotmail.it to=nicolo@indst.eu proto=ESMTP helo=<EUR05-VI1-obe.outbound.protection.outlook.com>

我最近安装了 rspamd 和 postgrey，但是如果我禁用 postgrey，我会得到同样的错误。

这是我的后缀配置：

# See /usr/share/postfix/main.cf.dist for a commented, more complete version
smtpd_error_sleep_time = 1s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20

transport_maps = hash:/etc/postfix/transport

# Throttle limit policy mail (global)
smtp_destination_concurrency_limit = 4
polite_destination_rate_delay = 1s
smtp_extra_recipient_limit = 10

# Polite policy
polite_destination_concurrency_limit = 3
polite_destination_rate_delay = 1s
polite_destination_recipient_limit = 10

# Turtle policy
turtle_destination_concurrency_limit = 2
turtle_destination_rate_delay = 1s
turtle_destination_recipient_limit = 10
smtpd_sender_restrictions =
reject_unknown_sender_domain
permit_mynetworks
permit_sasl_authenticated
reject_unknown_reverse_client_hostname
smtpd_helo_required = yes
smtpd_helo_restrictions =
permit_mynetworks
permit_sasl_authenticated
check_helo_access hash:/etc/postfix/helo_access
reject_invalid_helo_hostname
reject_non_fqdn_helo_hostname
reject_unknown_helo_hostname
# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on
# fresh installs.
compatibility_level = 2

# TLS parameters
smtpd_tls_cert_file = /etc/letsencrypt/live/indst.eu/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/indst.eu/privkey.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
# Handing off local delivery to Dovecot's LMTP, and telling it where to store mail
virtual_transport = lmtp:unix:private/dovecot-lmtp

# Virtual domains, users, and aliases

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated check_relay_domains
myhostname = mail.indst.eu
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = indst.eu
mydestination = $myhostname, localhost.indst.eu, localhost
relayhost = 
mynetworks = 164.68.123.81 192.168.1.0/24 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = ipv4
relay_domains = indst.eu
#home_mailbox = Maildir/
mailbox_command = 
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =  permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unauth_destination, reject_non_fqdn_recipient,  reject_non_fqdn_sender, reject_unknown_sender_domain, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/roleaccount_exceptions, check_sender_access hash:/etc/postfix/sender_access, reject_non_fqdn_hostname, reject_invalid_hostname, reject_unknown_reverse_client_hostname, reject_rbl_client zen.spamhaus.org, check_policy_service inet:127.0.0.1:10023, permit
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtp_tls_note_starttls_offer = yes
smtp_use_tls=yes
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
mail.indst.eu = mail.indst.eu
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf


maximal_queue_lifetime = 1d
delay_warning_time = 0h
bounce_template_file = /etc/postfix/bounce.cf
milter_protocol = 6
milter_mail_macros = i {mail_addr} {client_addr} {client_name} {auth_authen}
milter_default_action = accept
smtpd_milters = inet:127.0.0.1:11332
non_smtpd_milters = inet:127.0.0.1:11332

谢谢您的帮助。

我想逐渐淡出我的 spamassassin 设置，用 rspamd 替换它，我目前距离激活 milter 一步之遥，该 milter 实际上会将邮件转发到我的 rspamd 实例。

在我这样做之前，我想测试一下 rspamd 是否意外地过于保守或过于松懈。我已经进行了修改spam_header，local.d/worker-proxy.inc因此它不会覆盖 spamassassins 输出，并且我将reject操作阈值提高到 30。虽然理论上应该这样做，但为了安全起见，最好不要拒绝任何邮件。

有没有办法指示 rspamd 从不拒绝邮件而只设置垃圾邮件标头？