Re: Re: CGP Rules

От: Vladimir A. Butenko <CGatePro_at_mx_ru>
Дата: Wed 26 Oct 2005 - 16:09:05 MSD

On Wed, 26 Oct 2005 16:02:18 +0400
  "Gumar R. Saifullin" <CGatePro@mx.ru> wrote:
> Vladimir A. Butenko wrote:
>

>> В этом письме нет АДРЕСА "From:".
>>
>> Есть хедер "From", но в нем написана галиматья, поэтому никакого
>> адреса из него не было взято.

>
>
> Растолкуйте тогда пожалуйста, что вот это за строка??
>
> 01:39:08.59 2 QUEUE([4641710]) from <orestes@aha.ru>, 39763 bytes
> (<005101c5d99f$cc67cf70$d828d953@broth>)

Это строка Log.
Время.
Уровень записи (2 - Major)
Компонента - Queue Manager.
Внутренний ID мессажда - 4641710
Envelope Return Path - <orestes@aha.ru> (никакого отношения к полю From: он не имеет, хотя часто содержит то же, что и поле From) Размер - 39763 bytes
Message-ID - (<005101c5d99f$cc67cf70$d828d953@broth>) (это поле Message-ID).

>

>>
>> On Wed, 26 Oct 2005 14:40:24 +0400
>>  "Gumar R. Saifullin" <CGatePro@mx.ru> wrote:
>>
>>> Добрый день!
>>>
>>> CGP периодически (2-3 письма в неделю) пропускал письма не отрабатывая
>>> правило проверки на спам.
>>> Сегодня за ночь насыпалось >20 таких писем. Это уже не приемлимо :(
>>>
>>> Вот пример:
>>>
>>> -- cut --
>>> 01:39:08.59 5 QUEUE([4641710]) header: Message-ID:
>>> <005101c5d99f$cc67cf70$d828d953@broth>
>>> 01:39:08.59 5 QUEUE([4641710]) header: From: LiDa" <orestes@aha.ru>
>>> 01:39:08.59 5 QUEUE([4641710]) header: To: <calcite@hapsburg.ru>
>>> 01:39:08.59 5 QUEUE([4641710]) header: Subject:
>>> =?koi8-r?B?8M/I1cTF1NggMTAwJSDSxdrVzNjUwdQgTGlEYQ==?=
>>> 01:39:08.59 5 QUEUE([4641710]) header: Date: Wed, 26 Oct 2005
>>> 00:07:17 +0400
>>> 01:39:08.59 5 QUEUE([4641710]) header: MIME-Version: 1.0
>>> 01:39:08.59 5 QUEUE([4641710]) header: Content-Type: multipart/related;
>>> type="multipart/alternative";
>>> boundary="----=_NextPart_000_0000_01C5D9C1.3AB56890"
>>> 01:39:08.59 5 QUEUE([4641710]) header: X-Priority: 3
>>> 01:39:08.59 5 QUEUE([4641710]) header: X-MSMail-Priority: Normal
>>> 01:39:08.59 5 QUEUE([4641710]) header: X-Mailer: Microsoft Outlook
>>> Express 6.00.2800.1158
>>> 01:39:08.59 5 QUEUE([4641710]) header: X-MimeOLE: Produced By Microsoft
>>> MimeOLE V6.00.2800.1165
>>> 01:39:08.59 5 QUEUE([4641710]) header:
>>> 01:39:08.59 4 QUEUE([4641710]) enqueued, nTotal=11
>>> 01:39:08.59 2 QUEUE([4641710]) from <orestes@aha.ru>, 39763 bytes
>>> (<005101c5d99f$cc67cf70$d828d953@broth>)
>>> 01:39:08.59 4 QUEUE([4641710]) opened, nOpen=1
>>> 01:39:08.59 4 ENQUEUER-14([4641710]) applying server rules
>>> 01:39:08.59 4 ENQUEUERRULES [4641710] rule(dr-web) conditions met
>>> 01:39:08.59 4 EXTFILTER(dr-web) out(30): 135593 FILE Queue/4641710.msg\n
>>> -- cut --
>>> 01:39:08.65 5 ENQUEUERRULES [4641710] rule(SA-MAIN) condition #3(From)
>>> is false
>>> 01:39:08.65 2 ENQUEUER-14([4641710]) enqueued
>>> -- cut --
>>>
>>> SA-MAIN - правило, которое отправляет письмо на проверку спамасасину.
>>>
>>> само правило:
>>>  (
>>>    5,
>>>    SA-MAIN,
>>>    (
>>>      ("Header Field", "is not", "X-Spam-Status:*"),
>>>      ("Message Size", "less than", 5000K),
>>>      (From, "is not", "*@drweb.ru"),
>>>      (From, "is not", CGatePro@mx.ru),
>>> -- cut --
>>>
>>> как видно из лога CGP - правило не отработано из-за третьего условия.
>>> Главный вопрос - Почему?
>>> Соответствия с заголовками письма не вижу :(
>>> CGP ругается не только на третье условие, но и на другие. Что делать?
>>> Куда смотреть?
>>>
>>> Server OS:Linux Server Hardware:x86-64 (64-bit) Server Version:4.3.7
>>>
>>>
>>> Best Regards...
>>> Gumar R. Saifullin
>>>
>>> ##################################################################
>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>  <CGatePro@mx.ru>.
>>>
>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>>
>>>
>>>
>>
>> Sincerely,
>> Vladimir
>>
>> ##################################################################
>> Вы получили это сообщение потому, что подписаны на список рассылки
>>  <CGatePro@mx.ru>.
>>
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>
>>
>>

> Best Regards...
> Gumar R. Saifullin
>

Sincerely,
Vladimir Получено Wed Oct 26 12:07:10 2005