ScanMail deklariert Mails als "Spam"

Salut,

wie kann ich ermitteln warum ScanMail Mails ab und an wieder als Spam deklariert. Hier eine Beispiel-Mail-Log:

Zitat

Rule number: 0
Rule description:
Matching policy: Default

Date scanned: 12.07.2006 13:30:39
Virus: Spam
File: whole message
Notes UNID: 0C883590591C5F16C12571A9003F3AC8
Sender: xxxx<xxxxx@xxxxx>
Recipient: yyyyy@yyyyy
Action: Quarantine
Scanner: SMDreal

Alles anzeigen

Die Aussage "whole message" hilft mir nicht zum Aufklären des Sachverhalts. Der Inhalt der Mail (HTML) ist teilweise durch fettmarkierte Bereiche gekennzeichnet, sonst aber unauffällig.

Grüße, Frank

Okay, bei Werbung gäbe es ja noch einen Anhaltspunkt, aber in dieser Mail (welche von vertrauten Geschäftspartnern stammt) ist dergleichen nicht enthalten.

Grüße, e2e4

So, ich bin einen Schritt weiter!

Ich habe in Scan-Mails Policy die "Anti-Spam-Policy" dahingehend modifiziert, dass ich der "Problem"-Domäne vertraue (approved senders). Die Anti-Spam-Policy habe ich auf "Medium" eingestellt.

Desweiteren habe ich mir noch einen Content Filter für die Regel "Default Mail Scan" konfiguriert. Dieser beinhaltet u.a. folgende Expression (nicht case-sensitive):

.WILD. Porn*

Dennoch geht meine Test-e-Mail mit dem Satz

Zitat

hast du das auch gesehen, wildes pornozeug?

durch. Warum?

Desweiteren habe ich einmal das Verhalten der E-Mails zu freien Anbietern beobachtet, so deklariert z.B. GMX Mails vom Server als Spam. Folgende Begründung:

Zitat

X-GMX-Antispam: 5 (STED,POSSIBLE_DIALUP_3,POSSIBLE_DIALUP_4)

Woher diese Einträge. Der GMX-Support konnte mir bisher nicht weiterhelfen! Würde mich freuen, wenn der ein oder andere hier noch eine Idee hat

Grüße, e2e4

Zitat

POSSIBLE_DIALUP weisst auf eine IP-Adresse des Absenders hin, die dynamisch ist
Könnte das der Fall sein ?

Nein, die IP-Adresse des MX-Eintrages ist statisch. Desweiteren ist ein A-Record gesetzt.

Grüße, e2e4

Zitat

Dann gibt es noch die Möglichkeit dass ihr eine IP-Adresse aus einem Bereich habt die als DIALUPs gekennzeichnet sind, z.b. ist das bei den fixen IP-Adressen für einen T-DSL Business Anschluss der Fall

Unser Anbieter ist zwar QSC, aber kann man den Adressbereich irgendwo nachschlagen bzgl. DIALUPs?

Grüße, e2e4

Zitat

Ob das bei GMX auch geht kann ich dir nicht sagen

Leider nicht, ich maile schon seit 4 Tagen mit dem Support, aber die wollen oder können mich scheinbar nicht verstehen

Grüße, e2e4

Lt. Aussage vom GMX-Support:

Zitat

POSSIBLE_DIALUP deutet auf nicht richtig konfigurierte Server hin, bitte kontrollieren Sie das Reverse Mapping.

Wo kann ich nähere Infos zu "Reverse Mapping" und deren Bedeutung erhalten? In der Admin-Hilfe habe ich nichts gefunden.

Grüße, e2e4

Vielen Dank für die Links. Da kann ich mich diesbezüglich an den Provider wenden.

Grüße, e2e4