Скорей всего нет, не должен, но как несложно заметить первые два письма это списки рассылки, которые могут быть (и скорей всего так и есть по ряду других факторов) организованы через жопу.
Fri, 12 Oct 2012 20:12:04 +0900 от Alexander Titaev <[email protected]>: > > > > >Здравствуйте, Exim. > > наблюдая очередь отбоев с exch, заметил что большинство отшитого спама > имеет следующий хидер > X-DBMail-PhysMessage-ID: > значение это 4 или 5 значное число > > решил почекать на сервере с большим потоком посредством > warn > condition = ${if def:bh_X-DBMail-PhysMessage-ID: {yes}{no}} > condition = ${if match{$bh_X-DBMail-PhysMessage-ID:}{\N^\d+$\N} {yes}{no}} > logwrite = Message possible SPAM. $sender_address, $recipients, $sender_host_name, $rh_X-Mailer:, $bh_X-DBMail-Phy > sMessage-ID: > > > 2012-10-12 15:26:25 1TMYhV-0005LM-2H Message possible SPAM. [email protected], [email protected], srv3.netland.ru, The Bat! (v3.80.03) Professional\n, 3878 > 2012-10-12 15:32:32 1TMYnQ-0007WX-Bk Message possible SPAM. [email protected], [email protected], srv3.netland.ru, The Bat! (v3.80.03) Professional\n, 3878 > > > _______________________________________________ > Exim-users mailing list >[email protected] >http://mailground.net/mailman/listinfo/exim-users > >
_______________________________________________ Exim-users mailing list [email protected] http://mailground.net/mailman/listinfo/exim-users
