Hello, Anton Kvashin!

On Thu, Mar 03, 2011 at 05:29:15PM +0500
[email protected] wrote about "Re: [Exim-users] exim vs. aol.com":
> 03.03.2011 15:58, Alexander Titaev пишет:
> >On Thu, 03 Mar 2011 15:15:46 +0500, Anton Kvashin <[email protected]>
> >wrote:
> >>Зачастил спам с aol.com. Какие трюки/рекомендации подскажете?
> >>Адреса отправителя "обычные":
> >>[email protected] H=omr-d32.mx.aol.com [205.188.249.130]
> >>[email protected] H=imr-mb02.mx.aol.com [64.12.207.163]
> >>[email protected] H=imr-ma04.mx.aol.com [64.12.206.42]
> >>
> >>Все проверки на движке exim такие письма успешно проходят,
> >>спамассиссин накидывает проходные баллы (делал sa-learn на полученном
> >>образце).
> >>
> >
> >на первый взгляд там общее
> >1) первый Received (последний в хидерах) содержит helo (?) в виде домена
> >второго уровня
> >2) всегда присутсвует MUA/Third Party Client Interface
> >3) всегда есть поля To: и Cc:
> >4) From: имеет вид "$sender_address_local_part" <$sender_address>
> >5) Content-Type: multipart/alternative;
> >6) Content-Language: ru
> 
> Простите, не дописал предыдущее письмо, в итоге получилось так:
> 
> deny message = Probable spam, reject
> 
> condition = ${if match{$sender_host_name} \
> {\N^[oi]mr-\w+\.mx\.aol\.com$\N}}
> 
> condition = ${if match{$rh_From:} \
> {\"$sender_address_local_part\" <$sender_address>}}
> 
> log_message = AOL catch

А у вас есть не-спам письма из АОЛ? Если есть, вы проверяли -- не
попадают ли они под ваш шаблон?

-- 
 Lystopad Olexandr 

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить