2006年12月22日

[SpamAssassin-JP 507] Re:MAILER-DAEMON からの手紙

** SpamAssassin メーリングリスト **
** 注意:このメールへの返信は SpamAssassin-jp へ行きます **

小川です。

> MAILER-DAEMON を偽装したスパムじゃなくて、
>ほんとにデーモンからの手紙なんですね(^^;。

そうです。
偽装したものは昔からありますけど、きちんとフィルタされています。
たとえば末尾に載せたのなんか、どこかのサイトで spamassassin を
通ってしっかり spam 認定されているのに、score=-6.0 autolearn=ham
で届いてしまいます。

> で、管理者は、ウィルスやスパムに対して、エラーメールを
>送信するように設定すべきでは無いと私は考えています。

でもそれを全世界の管理者さんにお願いするのは無理ですよねえ。

あと、パソコンから受信拒否してる人にうっかりパソコンから
出してしまうことも多いので、何か返してくれたほうが
私はありがたいです。

>ですので、そのようなエラーメールを出すところは、如何な
>ものか?という印象を受けます。

あちこちから来てます。
よく見る sendmail, postfix, qmail, Exchange,
みたことない形式のもあります。

>> ヘタに学習されると、ホントに自分が出した間違いメールの
>> MAILER-DAEMON からの返答まで spam 扱いしてしまいそうで、
>> なにか良い案はないかと考えております。
>
> ここは、特に気にしなくても良いように思います。

なるほど、では学習させてしばらく試してみます。

>autolearn を on にしても、spam と判定されたメールが
>全部学習の対象になるわけではありません。

はい、それは存じております。

> 逆に、実際に受信した、まともなエラーメールを ham として
>sa-learn で学習すれば良いのではないでしょうか?

はい、これも普段やっています。


ちなみに、来たメールのひとつ↓
いちぶ *** で伏字にしてあります。

>X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on ***
>X-Spam-Level:
>X-Spam-Status: No, score=-6.0 required=10.5 tests=BAYES_00,
> CONTENT_TYPE_PRESENT,LACNIC autolearn=ham version=3.1.7
>X-Unix-From: MAILER-DAEMON Fri Dec 22 17:52:58 2006
>Received: from *** (*** [***])
> by *** (***) with ESMTP id kBM8qwqM039606
> for <***>; Fri, 22 Dec 2006 17:52:58 +0900 (JST)
>Received: from ar38.toservers.com (ar38.toservers.com [200.80.42.138])
> by *** (***) with ESMTP id kBM8qtf8006056
> for <kuni@xxxxx>; Fri, 22 Dec 2006 17:52:56 +0900 (JST)
>Received: by ar38.toservers.com (Postfix)
> id 7D524BA0309; Fri, 22 Dec 2006 05:52:51 -0300 (ART)
>Date: Fri, 22 Dec 2006 05:52:51 -0300 (ART)
>From: MAILER-DAEMON@xxxxx (Mail Delivery System)
>Subject: Undelivered Mail Returned to Sender
>To: kuni@xxxxx
>MIME-Version: 1.0
>Content-Type: multipart/report; report-type=delivery-status;
> boundary="5863CBA0303.1166777571/ar38.toservers.com"
>Message-Id: <20061222085251.7D524BA0309@xxxxx>
>
>This is a MIME-encapsulated message.
>
>--5863CBA0303.1166777571/ar38.toservers.com
>Content-Description: Notification
>Content-Type: text/plain
>
>This is the Postfix program at host ar38.toservers.com.
>
>I'm sorry to have to inform you that the message returned
>below could not be delivered to one or more destinations.
>
>For further assistance, please send mail to <postmaster>
>
>If you do so, please include this problem report. You can
>delete your own text from the message returned below.
>
> The Postfix program
>
><sduran@xxxxx>: unknown user: "sduran@xxxxx"
>
>--5863CBA0303.1166777571/ar38.toservers.com
>Content-Description: Delivery error report
>Content-Type: message/delivery-status
>
>Reporting-MTA: dns; ar38.toservers.com
>Arrival-Date: Fri, 22 Dec 2006 05:52:51 -0300 (ART)
>
>Final-Recipient: rfc822; sduran@xxxxx
>Action: failed
>Status: 5.0.0
>Diagnostic-Code: X-Postfix; unknown user: "sduran@xxxxx"
>
>--5863CBA0303.1166777571/ar38.toservers.com
>Content-Description: Undelivered Message
>Content-Type: message/rfc822
>
>Received: from ar38.toservers.com (localhost [127.0.0.1])
> by ar38.toservers.com (Postfix) with ESMTP
> id 5863CBA0303; Fri, 22 Dec 2006 05:52:51 -0300 (ART)
>Received: by ar38.toservers.com (Postfix, from userid 0)
> id 4C0B9BA030C; Fri, 22 Dec 2006 05:52:51 -0300 (ART)
>X-Spam-Flag: YES
>X-Spam-Checker-Version: SpamAssassin 3.1.5 (2006-08-29) on ar38.toservers.com
>X-Spam-Report:
> * 3.2 MSGID_MULTIPLE_AT Message-ID contains multiple '@' characters
> * 2.9 MSGID_SPAM_LETTERS Spam tool Message-Id: (letters variant)
> * 0.0 UNPARSEABLE_RELAY Informational: message has unparseable relay
> * lines
> * 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
> * [score: 1.0000]
> * 0.4 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
> * 0.1 HTML_70_80 BODY: Message is 70% to 80% HTML
> * 0.2 HTML_FONT_TINY BODY: HTML tag for a tiny font size
> * 0.0 HTML_MESSAGE BODY: HTML included in message
> * 0.3 RCVD_DOUBLE_IP_LOOSE Received: by and from look like IP addresses
> * 0.3 AWL AWL: From: address is in the auto white-list
>
>--5863CBA0303.1166777571/ar38.toservers.com--
--
SpamAssassin メーリングリスト
http://mm.apache.jp/mailman/listinfo/spamassassin-jp

投稿者 xml-rpc : 2006年12月22日 20:27
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/51678
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。