読者です 読者をやめる 読者になる 読者になる

SpamAssassin - Received:ヘッダを評価する方法はないか?

使ってはいるんだが、チューニングとか1年くらいほったらかしで、いつも設定方法を忘れる・・・。
設定の基本は覚えやすいんだけど、毎回忘れる。

何がいいって、アサシンって名前がかっこいいよね!



[日本SpamAssassinユーザー会]
http://spamassassin.jp/
・・・ここ見ても大抵思い通りのドキュメントにたどり着けずがっかりする。

[ITmediaエンタープライズ:LinuxTips]
http://www.itmedia.co.jp/help/tips/linux/l0679.html


  1. procmailで噛ませてつかうんよ。
  2. インストールはperl CPANで楽チンなんよ、
  3. 2008.10.14現在の最新安定版: 3.2.5(2008-06-10)
  4. メールメッセージ全体を分析(文字列のパターン、記載されているURLがブラックリストに入っていないかなど)
  5. 分析項目ごとに、"スパムな度合"=スコアを付けて、メールメッセージの総合的スパム度合評価を行う(スコアリング)
  6. 分析項目はサーバやメールアドレス毎に自由に設定することができる。これをルールと呼ぶ。
  7. ルールは主に、サーバ全体に適用されるもの、メールアドレス毎に適用されるものに分かれる。
  8. 前記はそれぞれ、local.cf, user_prefという名称が一般的である。
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on server3
X-Spam-Level: **********************************************
X-Spam-Report: 
	*  0.9 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
	*      [222.236.18.58 listed in dnsbl.sorbs.net]
	*  1.5 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server
	*  2.1 X_KOREAN_RELAY RBL: Received via a relay in Korea
	*      [222.236.18.58 listed in korea.services.net]
	*  1.9 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
	*      [URIs: wewste.com]
	*  1.0 URIBL_JP_SURBL Has URI in JP at http://www.surbl.org/lists.html
	*      [URIs: wewste.com]
	*  0.5 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
	*      [URIs: wewste.com]
	*  5.0 URLBL_RBLJP Has URI in url.rbl.jp
	*      [URIs: wewste.com]
	*  2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
	*      [URIs: wewste.com]
	*  7.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
	*      [score: 1.0000]
	* -0.1 CONTENT_TYPE_PRESENT exists:Content-Type
	* -0.1 ISO2022JP_CHARSET ISO-2022-JP message
	*  0.1 X_MAILER_PRESENT exists:X-Mailer
	*  1.5 LOCALMTA seems to be sent from local MTA with dynamic IP
	* -0.1 ISO2022JP_BODY BODY: ISO-2022-JP message
	*  0.5 RENRAKU BODY: renraku
	*  0.5 ANATA BODY: Anata ... call me my name.(sigh)
	*  0.3 OTSUKIAI BODY: otsukiai
	*  2.2 TVD_SPACE_RATIO BODY: TVD_SPACE_RATIO
	*  2.0 SORBSDUL99 RCVD_IN_SORBS_DUL && BAYES_99
	*  0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS
	*  3.5 RCVD_IN_SORBS_WEB99 RCVD_IN_SORBS_WEB && BAYES_99
	*  5.5 SURBL99 URIBL_??_SURBL && BAYES_99
	*  3.1 FORGED_MUA_OUTLOOK Forged mail pretending to be from MS Outlook
	*  5.0 FORGED99 FORGED_* && BAYES_99
Received: (qmail 25153 invoked by uid 89); 14 Oct 2008 06:10:12 -0000
Received: from unknown (HELO SPK28.localdomain) (222.236.18.58)
  by mail.*****.jp with SMTP; 14 Oct 2008 06:10:12 -0000
Received: by SPK28.localdomain (Postfix, from userid 48)
	id 1D2E7749516; Tue, 14 Oct 2008 15:10:12 +0900 (KST)
To: ***************
Subject: 【40歳以上専用】都合の良いパー
 トナーをスムーズにご紹介致します。
Date: Tue, 14 Oct 2008 15:10:12 +0900
From: sfh718@163.com
Message-ID: <09e4fbda0877ac5491f99ad8c2d28c91@localhost.localdomain>
X-Priority: 3
X-Mailer: Microsoft Outlook Express 6.00.2900.3138
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="iso-2022-jp"
X-Virus-Checker-Version: clamassassin 1.2.4 with clamdscan / ClamAV 0.91.2/8419/Tue Oct 14 11:08:23 2008
X-Virus-Status: No
X-Spam-Status: No
Contain: No Check Domain

━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━
食事やお酒など一緒に楽しめる友人関係〜一夜限り又は定期的に
体の欲求を満たす大人の関係まで幅広くあなたに合った都合
良く安心してお付き合い出来るパートナーとの交流の場を
提供しております。
━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━
【ご利用方法】

ご利用方法はとても簡単であなたのプロフィールを
設定するだけで24時間いつでも自分の都合に合う
パートナーをスムーズにお探しでき直接連絡が出来る
システムですので無駄なくお互いに希望の関係を結べ
ますのでこの機会に都合の良いパートナーが欲しい方は
是非、ご利用してみて下さい。
━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━-━
【注意事項】
(ry

俺んちの場合、spamassassinのスコアリング等設定ファイルは、

/etc/mail/spamassassin/local.cf

に配置されている。