В этом письме нет АДРЕСА "From:".
Есть хедер "From", но в нем написана галиматья, поэтому никакого адреса из 
него не было взято.
On Wed, 26 Oct 2005 14:40:24 +0400
  "Gumar R. Saifullin" <CGatePro@mx.ru> wrote:
> Добрый день!
> 
> CGP периодически (2-3 письма в неделю) пропускал письма не отрабатывая
> правило проверки на спам.
> Сегодня за ночь насыпалось >20 таких писем. Это уже не приемлимо :(
> 
> Вот пример:
> 
> -- cut --
> 01:39:08.59 5 QUEUE([4641710]) header: Message-ID:
> <005101c5d99f$cc67cf70$d828d953@broth>
> 01:39:08.59 5 QUEUE([4641710]) header: From: LiDa" <orestes@aha.ru>
> 01:39:08.59 5 QUEUE([4641710]) header: To: <calcite@hapsburg.ru>
> 01:39:08.59 5 QUEUE([4641710]) header: Subject:
> =?koi8-r?B?8M/I1cTF1NggMTAwJSDSxdrVzNjUwdQgTGlEYQ==?=
> 01:39:08.59 5 QUEUE([4641710]) header: Date: Wed, 26 Oct 2005 00:07:17 
>+0400
> 01:39:08.59 5 QUEUE([4641710]) header: MIME-Version: 1.0
> 01:39:08.59 5 QUEUE([4641710]) header: Content-Type: multipart/related;
> type="multipart/alternative";
> boundary="----=_NextPart_000_0000_01C5D9C1.3AB56890"
> 01:39:08.59 5 QUEUE([4641710]) header: X-Priority: 3
> 01:39:08.59 5 QUEUE([4641710]) header: X-MSMail-Priority: Normal
> 01:39:08.59 5 QUEUE([4641710]) header: X-Mailer: Microsoft Outlook
> Express 6.00.2800.1158
> 01:39:08.59 5 QUEUE([4641710]) header: X-MimeOLE: Produced By Microsoft
> MimeOLE V6.00.2800.1165
> 01:39:08.59 5 QUEUE([4641710]) header:
> 01:39:08.59 4 QUEUE([4641710]) enqueued, nTotal=11
> 01:39:08.59 2 QUEUE([4641710]) from <orestes@aha.ru>, 39763 bytes
> (<005101c5d99f$cc67cf70$d828d953@broth>)
> 01:39:08.59 4 QUEUE([4641710]) opened, nOpen=1
> 01:39:08.59 4 ENQUEUER-14([4641710]) applying server rules
> 01:39:08.59 4 ENQUEUERRULES [4641710] rule(dr-web) conditions met
> 01:39:08.59 4 EXTFILTER(dr-web) out(30): 135593 FILE Queue/4641710.msg\n
> -- cut --
> 01:39:08.65 5 ENQUEUERRULES [4641710] rule(SA-MAIN) condition #3(From)
> is false
> 01:39:08.65 2 ENQUEUER-14([4641710]) enqueued
> -- cut --
> 
> SA-MAIN - правило, которое отправляет письмо на проверку спамасасину.
> 
> само правило:
>  (
>    5,
>    SA-MAIN,
>    (
>      ("Header Field", "is not", "X-Spam-Status:*"),
>      ("Message Size", "less than", 5000K),
>      (From, "is not", "*@drweb.ru"),
>      (From, "is not", CGatePro@mx.ru),
> -- cut --
> 
> как видно из лога CGP - правило не отработано из-за третьего условия.
> Главный вопрос - Почему?
> Соответствия с заголовками письма не вижу :(
> CGP ругается не только на третье условие, но и на другие. Что делать?
> Куда смотреть?
> 
> Server OS:Linux 
> Server Hardware:x86-64 (64-bit) 
> Server Version:4.3.7
> 
> 
> Best Regards...
> Gumar R. Saifullin
> 
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
>  <CGatePro@mx.ru>.
> 
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> 
> 
> 
Sincerely,
Vladimir
Получено Wed Oct 26 10:46:51 2005