为什么我开启了spamassassin，所有收到的QQ邮件都当垃圾邮件处理

yyyao3

我的配置是hmailserver+SpamAssassin,为什么当我开启了SpamAssassin后，接收到的QQ邮件全部当作垃圾邮件处理了？邮件的主题都改了为[SPAM] *****SPAM*****，正文是一些英文的说明文字如This mail is probably spam. The original message has been attached intact in RFC 822 format.
Content preview:  test test [...]
Content analysis details:   (18.6 points, 6.3 required)
0.0 RDNS_NONE              Delivered to trusted network by a host with no rDNS
0.7 FROM_STARTS_WITH_NUMS  From: starts with many numbers
0.0 HTML_MESSAGE           BODY: HTML included in message
2.9 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO
2.8 MIME_BASE64_TEXT       RAW: Message text disguised using base64 encoding
2.1 URIBL_WS_SURBL         Contains an URL listed in the WS SURBL blocklist
                            [URIs: qq.com]
2.9 URIBL_JP_SURBL         Contains an URL listed in the JP SURBL blocklist
                            [URIs: qq.com]
2.1 URIBL_OB_SURBL         Contains an URL listed in the OB SURBL blocklist
                            [URIs: qq.com]
2.5 URIBL_SC_SURBL         Contains an URL listed in the SC SURBL blocklist
                            [URIs: qq.com]
0.9 URIBL_RHS_DOB          Contains an URI of a new domain (Day Old Bread)
                            [URIs: qq.com]
1.6 AWL                    AWL: From: address is in the auto white-list
The original message was not completely plain text and may be unsafe to open with some email clients; in particular, it may contain a virus or confirm that your address can receive spam.  If you wish to view it, it may be safer to save it to a file and open it with an editor.
本来的邮件内容就以附件形式接收，请问是不是需要特别的设置的？在哪作设置?

山坛兄弟

邮件中包含的连接在黑名单中，如果怕误判的话，可以关闭这个功能，用DNSBL+灰名单即可

yyyao3

DNSBL+灰名单,没找到DNSBL在哪？是怎么设置的？有教程贴吗？山坛大哥

山坛兄弟

原帖由 yyyao3 于 2011-8-25 13:48 发表
DNSBL+灰名单,没找到DNSBL在哪？是怎么设置的？有教程贴吗？山坛大哥

就是那个RBL+SURBL

山坛兄弟

今天测试了一下QQ发过来的邮件，确实存在误判，请修改以下的内容，以便减少邮件的误判：
1：用记事本或者写字板打开etc\spamassassin\local.cf，在rewrite_header Subject *****SPAM*****前面加上“#”(不带引号)，这样可以不改写邮件的标题，如果需要改写，就不要在前面加#号。
2：在它的后面换行，加入以下内容，将收件人为空的邮件评分为2分
header      __EMPTY_TO        To:raw =~ /^$/
describe   __EMPTY_TO        Empty To: header
score        __EMPTY_TO        2.0
3：打开share\spamassassin\20_body_tests.cf，找到ifplugin Mail::SpamAssassin:lugin::BodyEval
将这行一直到endif的前面都加上#号，关闭TVD_SPACE_RATIO的评分功能
4：打开share\spamassassin\25_uribl.cf，找到uridnsbl_skip_domain 126.com 163.com 2o7.net 4at1.com
在后面加上qq.com保存，这样就不会出现你上面邮件中的误判了。

还有其它的问题，欢迎留言给，如果你嫌麻烦，请重新下载，我已经更新了。

[ 本帖最后由 山坛兄弟 于 2011-8-25 19:58 编辑 ]

山坛兄弟

X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on COMPUTER
X-Spam-Level: *****
X-Spam-Status: No, score=5.7 required=6.3 tests=HTML_MESSAGE,
        HTML_NONELEMENT_40_50,MIME_BASE64_TEXT,RDNS_NONE,TVD_SPACE_RATIO
        shortcircuit=no autolearn=no version=3.2.3
Received: from smtpbg67.qq.com ([119.147.10.226])

yyyao3

山坛大哥，你更新的是不是这个地址的http://www.030904.com/other/SpamAssassin.rar   我下载安装了，问题依然存在：This mail is probably spam. The original message has been attached intact in RFC 822 format.

Content preview:  test test [...]

Content analysis details:   (10.2 points, 6.3 required)

0.0 RDNS_NONE              Delivered to trusted network by a host with no rDNS
0.7 FROM_STARTS_WITH_NUMS  From: starts with many numbers
0.0 HTML_MESSAGE           BODY: HTML included in message
2.9 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO
2.8 MIME_BASE64_TEXT       RAW: Message text disguised using base64 encoding
3.8 AWL                    AWL: From: address is in the auto white-list

The original message was not completely plain text and may be unsafe to open with some email clients; in particular, it may contain a virus or confirm that your address can receive spam.  If you wish to view it, it may be safer to save it to a file and open it with an editor.

还能解决吗？还是我还有哪里没有设置好？

山坛兄弟

原帖由 yyyao3 于 2011-8-27 23:15 发表
山坛大哥，你更新的是不是这个地址的http://www.030904.com/other/SpamAssassin.rar   我下载安装了，问题依然存在：This mail is probably spam. The original message has been attached intact in RFC 822 format ...

我这里测试都是正常的哦，你将QQ的发信人加入白名单好了。

yyyao3

只能加单个邮箱地址的吗？能不能加整个域名为白名单的？

山坛兄弟

可以的啊，你用用 *@qq.com 就可以了