[Conth]

Vi försöker undvika att våra nyhetsbrev (och andra mail) spamklassas. Känns som en rätt tuff uppgift om man vill skicka ett nyhetsbrev och ha med någon bild. Vi kör själva SpamAssassin och ser att vi drar på oss en hel del poäng. Dessvärre är det väldigt svårt att hitta beskrivningar på vad många regler egentligen betyder (så man kan korrigera sitt brev). En del finns på apache, men de flesta regler är ytterst knapphändigt beskrivna...

Detta gör att många av våra medlemmar inte får våra nyhetsbrev.

Kan tillägga att jag knappt någonsin fått ett nyhetsbrev som inte spam-klassas i spam-assassin Om vi inte satt en högre gräns än defaultvärdet hade vi inte fått rätt många legitima nyhetsbrev som vi vill ha. Så vi är inte ensamma om problemet...

Att ett spam-filter är en nödvändighet förstår jag, men det är illa när stora mängder korrekta mail stoppas samtidigt.

Hur hanterar ni detta? Några tips?

[najk]

Låter som du behöver fintrimma ditt filter med tex bayes, spf etc. Lägg till domainkey och spf på din domän/utskicksavsändare så ska du nog få igenom det mesta. Har du lust att posta vilka saker spamassassin tycker är spam med ert utskick? Själv får jag massor med riktiga mail & nyhetsbrev men typ 1 spam om dagen (servern har 94% inkommande spam inklusive döda adresser)

[christian@eventkoll]

Den enklaste metoden är att be mottagarna lägga till er i deras vitlista (lista med betrodda avsändare).

Sedan finns det en del man kan göra för att inte få spam-klassade mail. Det vanligaste är att skicka med så lite bilder som möjligt, att inte använda så många länkar i mailet och att ha mycket text relativt till bilder och länkar. Annat du kan tänka på är att inte ha utropstecken i ämnesraden eller en mängd utropstecken i rad i mailet, upprepa inte ämnesraden inne i mailet, undvik för mkt olika teckensnitt och storlekar. Att göra mallen i något program kan också ge spampoäng.

Förutom vitlistning och hur du skriver mailet kan du titta på din e-postleverantör. Vad gör dem för att inte få ditt nyhetsbrev att klassas som spam? Använder du en nyhetsbrevstjänst, skickar du från ett e-postprogram eller kör du en egen server? Det finns ett flertal parametrar som kan justeras för att mailen ska gå fram lättare.

Hoppas det var till någon hjälp

[Conth]

Märkte just att ordet "sommar" gav 2 poäng i SpamAssasin.

Det är ju ett riktigt fult ord... B)

Vi har lagt in SPF men det har marginell effekt.

[Conth]

Originally posted by najk@Jul 3 2008, 09:25
Låter som du behöver fintrimma ditt filter med tex bayes, spf etc. Lägg till domainkey och spf på din domän/utskicksavsändare så ska du nog få igenom det mesta. Har du lust att posta vilka saker spamassassin tycker är spam med ert utskick? Själv får jag massor med riktiga mail & nyhetsbrev men typ 1 spam om dagen (servern har 94% inkommande spam inklusive döda adresser)

Nu fastnar vi på följande:
X-FS-SpamAssassinScore: 6.6
X-FS-SpamAssassinRules: FH_RELAY_NODNS,FRT_CONTACT,FRT_SOMA,FRT_SOMA2,HTML _MESSAGE,MIME_BASE64_BLANKS,MIME_HEADER_CTYPE_ONLY ,MPART_ALT_DIFF,RDNS_NONE
X-FS-IsSpam: YES

Dock slapp vi 2 poäng genom att ta bort ordet "sommar" från brevet (tydligen reglerna FRT_SOMA,FRT_SOMA2).
Så då ser det lite bättre ut.

Lite sjukt att vi inte kan önska våra medlemmar "trevlig sommar" utan att spam-klassas...

[Magnus_A]

Yahoo är hårdast på mina utskick. Det finns en funktion där man kan vitlista sig manuellt men man skickar in en anmälan och sen vete f-n vad som händer med den.

[najk]

Verkar som ni har problem med reverse dns (RDNS_NONE, FH_RELAY_NODNS) för mailservern/klient etc. Sen verkar inte mailet vara helt korrekt kodat (MIME_BASE64_BLANKS,MIME_HEADER_CTYPE_ONLY,MPART_A LT_DIFF)

[Jonas]

Du kan testa att bifoga Habeas headers i dina mail?

X-Habeas-SWE-1: winter into spring
X-Habeas-SWE-2: brightly anticipated
X-Habeas-SWE-3: like Habeas SWE ™
X-Habeas-SWE-4: Copyright 2002 Habeas ™
X-Habeas-SWE-5: Sender Warranted Email (SWE) ™. The sender of this
X-Habeas-SWE-6: email in exchange for a license for this Habeas
X-Habeas-SWE-7: warrant mark warrants that this is a Habeas Compliant
X-Habeas-SWE-8: Message (HCM) and not spam. Please report use of this
X-Habeas-SWE-9: mark in spam to <http://www.habeas.com/report/>

™ = (t m) (utan mellanslag)

Detta löste mitt problem med bla Hotmail.

[BarateaU]

Tog en titt på 3 olika nyhetsbrevs liknande saker från .se adresser som stoppats i vårat filter, deras utvärdering.
Under dagen har ~38k mail kommit in och ~36k har fastnat i filtret.

5900 15:18:09.093 ------ Category <Spam> evaluation result ------
5900 15:18:09.093 - EV_GENR_Bdy6Kto10K: (3,00) Msg body is between 6K and 10K
5900 15:18:09.093 - EV_GENR_MsgSize20To30: (1,00) Msg size is between 20 and 30K
5900 15:18:09.093 - EV_GENR_MsgSizeGran28to30: (1,00) Msg size is between 28 and 30K
5900 15:18:09.093 - HTTP_LINK: (1,00) HTTP link in message
5900 15:18:09.093 - MT_GENR_ToNoBracketOE: (20,00) Suspicious Header Outlook pattern
5900 15:18:09.093 - RB_FONT_TinyFontPx: (15,00) Unreadable tiny font
5900 15:18:09.093 - RB_GENR_BGColorWhite: (5,00) HTML uses white background
5900 15:18:09.093 - RB_GENR_HTMLTable: (1,00) HTML Table tag
5900 15:18:09.093 - RH_GENR_HeaderSus485: (40,00) Header pattern common in spam
5900 15:18:09.093 - RH_GENR_XMailerOE: (1,00) X-Mailer OE
5900 15:18:09.093 - SUBJECT_EXCLAMATION_MARK: (7,00) Subject has an exclamation mark
5900 15:18:09.093 - TC_NEGT_KeyWord4: (-2,00) Negate keyword 4
5900 15:18:09.093 Total score: (93,0) required(60,0)

0816 13:31:25.921 ------ Category <Spam> evaluation result ------
0816 13:31:25.921 - EV_GENR_Bdy10Kto20K: (2,00) Msg body is between 10K and 20K
0816 13:31:25.921 - EV_GENR_MsgSize20To30: (1,00) Msg size is between 20 and 30K
0816 13:31:25.921 - EV_GENR_MsgSizeGran20to22: (1,00) Msg size is between 20 and 22K
0816 13:31:25.921 - HTTP_LINK: (1,00) HTTP link in message
0816 13:31:25.921 - MT_GENR_ImgHyperUnEng: (7,00) hyperlinked image, with unusual English text
0816 13:31:25.921 - RB_GENR_HTMLTable: (1,00) HTML Table tag
0816 13:31:25.921 - RH_GENR_HeaderSus53: (39,00) Header pattern common in spam
0816 13:31:25.921 - RS_GENR_Base64: (15,00) Subject is Base64 encoded
0816 13:31:25.921 Total score: (67,0) required(60,0)

0744 14:21:48.875 ------ Category <Spam> evaluation result ------
0744 14:21:48.875 - EV_GENR_BdySize20Plus: (-7,00) Msg Body is Greater than 20K
0744 14:21:48.875 - EV_GENR_MsgSize30To40: (1,00) Msg size is between 30 and 40K
0744 14:21:48.875 - HTTP_LINK: (1,00) HTTP link in message
0744 14:21:48.875 - RB_FONT_TinyFontPx: (15,00) Unreadable tiny font
0744 14:21:48.875 - RB_GENR_HTMLTable: (1,00) HTML Table tag
0744 14:21:48.875 - RH_GENR_HeaderSus1056: (20,00) Header pattern common in spam
0744 14:21:48.875 - RH_GENR_HeaderSus552: (17,00) Header pattern common in spam
0744 14:21:48.875 - SUBJECT_EXCLAMATION_MARK: (7,00) Subject has an exclamation mark
0744 14:21:48.875 - TC_MEDS_Meds: (10,00) Meds
0744 14:21:48.875 Total score: (65,0) required(60,0)