Mail delivery system lors de l'envoi à junkmail

Hello !

voici ce que je reçois depuis peu quand je transfère des mels indésirables dans ma boîte junkmail (OSX Tiger)…

Une idée de la raison de la chose ? Je précise que mes filtres BAYES sont bien actifs (merci Alex !)

Merci par avance,
Franck.

Citation :

This is the Postfix program at host MONDOMAINE.com.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<junkmail@MONDOMAINE.com>: host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=06417-03 (in reply to end of DATA command)

Reporting-MTA: dns; MONDOMAINE.com
X-Postfix-Queue-ID: 7E63C15B35F
X-Postfix-Sender: rfc822; fmereo@MONDOMAINE.com
Arrival-Date: Tue, 20 Nov 2007 12:13:53 +0100 (CET)

Final-Recipient: rfc822; junkmail@MONDOMAINE.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=06417-03 (in reply to end of DATA command)

Au passage, comment je rentre une adresse autre que postmaster dans :

Citation :

For further assistance, please send mail to <postmaster>

?

Salut Frank

Effectivement tes filtres sont bien actifs :

Citation :

550 5.7.1 Message
content rejected

essaye de rediriger - et non réexpédier- dans mail un message non indésirable vers junkmail@MONDOMAINE.com
cela devrait passer…

Salut Alex,

Rediriger, c'est bien "transférer" dans Entourage ?
On doit bien avoir un [FW] dans le coprs du sujet ? si oui alors c'est bien ce que j'ai fait…

Hummm… je viens de voir que j'ai dû tranférer via mon iPhone donc en utilisant l'option Forward qui veut peut-être dire Réexpédier… Qu'en penses-tu ?

En fait la redirection est importante car elle garde les en-têtes originales. essentiel pour le bon fonctionnement des filtre Bayes

le transfert ajoute par contre des informations de type fw

Citation :

Forwarding Woes

So you forward the message to someone who can answer it. Good. The only problem now is that you are the sender of the message.

* The knowledgeable colleague can not answer the customer request directly.
o The answer would be sent to you. You'd have to forward it to the original sender...
* Instead, she has to extract the customer's email address from within the body and paste it in the To: line.

Obviously, some of email's convenience and power was lost when you forwarded the message.

And then there is all that extra stuff: more or less beautiful quotation marks ("> ") at the beginning of each line, possibly a "FORWARDED MESSAGE BEGINS HERE" at the beginning, and lots of extra headers that nobody needs but that are longer than the message itself.
Redirecting to the Rescue

Redirecting mail instead of forwarding it can save you and your colleague. When an email message is redirected, the only essential part of it that changes is the recipient.

The Subject stays the same (no "Fwd:"). The body stays the same (no "> ", no "FORWARDED MESSAGE"). The sender in the From: line stays the same, at least for the email client.

This means that the recipient of a redirected message

* can use her email client's reply function to compose a message to the original sender directly,

not the one who redirected the message.

Email clients that allow you to redirect messages will somehow show that the message has been redirected, however. For example, Eudora inserts "(by way of [name] [email address])" in the From: line, while The Bat! adds the "Resent-from:" header line. This makes it clear to the recipient that the message was redirected and who redirected it.

To find out whether your email client supports redirecting messages, look for a command named "Redirect" near the "Reply" command. Since it is not as important as the latter you may not find it as a toolbar button, but the menu is a good place to look.

Ok donc via Entourage, "transférer" correspond bien à "rediriger" (fw).
Par contre Forward de l'iPhone est peut-être buggué à ce niveau-là et signifierai "réexpédier"…

En fait mes mels sont refusés par mes filtres BAYES, c'est ça ?

reprenons,

quand tu reçois un mail sur le compte serveur, il passe au crible antispam :

Citation :

X-Virus-Scanned: by amavisd-new at erba-nantes.fr
X-Amavis-Alert: BAD HEADER Non-encoded 8-bit data (char E9 hex) in message header 'Subject': Subject: Forum Mac Os X server - R\351ponse au sujet ...
X-Spam-Status: No, hits=-1.524 tagged_above=-999 required=4 tests=ALL_TRUSTED, AWL, BAYES_00, SUBJ_ILLEGAL_CHARS, TO_EMPTY

la ligne X-Spam-Status renseigne sur ce qui s'est passé :
X-Spam-Status: No ce n'est pas un spam
hits=-1.524 tagged_above=-999 required=4 le score est de -1.524 sur 4 ; à 4 c'est un spam
BAYES_00 indique que les filtres Bayes n'ont pas dans leur analyse ce type de message
les autres tests tests=ALL_TRUSTED, AWL, SUBJ_ILLEGAL_CHARS, TO_EMPTY
sont des filtres pré-enregistrés

le but de renvoyer un message à junkmail@MONDOMAINE.com est d'augmenter le score > 4 en jouant sur la valeur BAYES_

ce filtre va analyser les différentes parties du message et garder tout ça dans une base de données pour s'en resservir par la suite;

il est donc important que le message que tu lui envoyes :
1] soit bien un message adresser à un compte de ton serveur (pas la peine de rebalancer des messages d'autres comptes comme free et wanadoo ;-) )
2] soit "redirigé" et non "ré-expédié"
"redirigé" = ton destinataire recoit le mail comme s'il provenait de l'expéditeur d'origine
"ré-expédié" = fw : ton adresse apparait comme expéditeur, le texte est en citation

c'est important car si tu ré-expédies les messages non taggés comme spam à junkmail, tu vas finir par être banni par les filtres Bayes (on adresse figurant dans tous les messages renvoyés, tu deviens l'expéditeur…)

3] les messages doivent êtres effacés après avoir lancé la routine

Code:

perl /etc/mail/spamassassin/learn_junk_mail

pour éviter les doublons

tu peux te rendre compte de tout ça en regardant bien les en-têtes détaillées des messages que tu reçois

je ne sais pas si j'ai répondu à ta question

Alors là, j'ai appris plein de truc ! Merci Alex, tu as été plus que clair et tu as répondu à plusieurs questions que je me posais (j'ai re-routé plein de mels SPAM de free entre autres donc ça n'a servi à rien)… Concernant l'apprentissage, je le fais bien grâce à ton excellent tuto…

Une dernière question : comment désapprendre aux filtres BAYES des courriers envoyés par erreur et qui n'étaient pas du SPAM (en envoyant à nojunkmail ça devrait marcher non ?)…

Comment gérer une Blacklist et une Whitelist (bannir un nom de domaine, ça c'est facile par l'interface d'OSX Server) par contre dire qu'un nom de domaine est forcément accepté...

Citation :

Une dernière question : comment désapprendre aux filtres BAYES des courriers envoyés par erreur et qui n'étaient pas du SPAM (en envoyant à nojunkmail ça devrait marcher non ?)…

c'est exactement ça

Citation :

Comment gérer une Blacklist et une Whitelist (bannir un nom de domaine, ça c'est facile par l'interface d'OSX Server) par contre dire qu'un nom de domaine est forcément accepté...

http://developer.apple.com/documentation/Darwin/Reference/ManPages/man5/cidr_table.5.html

bien à toi

A plus qu'à… ;-)

Merci encore…

Citation :

192.168.1.1 OK
192.168.0.0/16 REJECT

Donc la première ligne correspond à une adresse IP mise sur la white list et la 2e ligne correspond à une plage IP mise sur la black list, c'est ça ?

Je peux mettre un nom de domaine à la place d'une IP ?

Damned ! je viens de faire un "rediriger" depuis Entourage et bam ! même chose, à savoir :

Citation :

This is the Postfix program at host mondomaine.com.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<junkmail@mondomaine.com>: host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=11393-09 (in reply to end of DATA command)

Reporting-MTA: dns; mondomaine.com
X-Postfix-Queue-ID: 2202315BE70
X-Postfix-Sender: rfc822; fmereo@mondomaine.com
Arrival-Date: Wed, 21 Nov 2007 13:58:42 +0100 (CET)

Final-Recipient: rfc822; junkmail@mondomaine.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=11393-09 (in reply to end of DATA command)

Comprends pas… Je suis considéré comme un spammeur par mon propre domaine, c'est possible ? SI oui alors hop ! un mel à nojunkmail avec apprentissage de la base et purge ensuite de celle-ci devrait tout remettre en ordre, me trompe-je ?

peux tu entrer dans le terminal de ton serveur :

Code:

postconf -n

et nous poster le résultat ?

et si tu peux mettre les entêtes longues - brutes - de ton message rejeté

merci

postconf -n

Citation :

alias_maps = hash:/etc/aliases,hash:/var/mailman/data/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
enable_server_options = yes
html_directory = no
inet_interfaces = all
local_recipient_maps =
luser_relay = postmaster
mail_owner = postfix
mailbox_size_limit = 0
mailbox_transport = cyrus
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
maps_rbl_domains =
message_size_limit = 0
mydestination = $myhostname,localhost.$mydomain,tigerserver.com,login.hd.free.fr
mydomain = at-login.com
mydomain_fallback = localhost
myhostname = at-login.com
mynetworks = 127.0.0.0/8
mynetworks_style = host
newaliases_path = /usr/bin/newaliases
owner_request_special = no
queue_directory = /private/var/spool/postfix
readme_directory = /usr/share/doc/postfix
recipient_delimiter = +
relayhost =
sample_directory = /usr/share/doc/postfix/examples
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtpd_client_restrictions = permit_mynetworks permit
smtpd_pw_server_security_options = none
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination,permit
smtpd_sasl_auth_enable = no
smtpd_tls_key_file =
smtpd_use_pw_server = no
unknown_local_recipient_reject_code = 550
virtual_mailbox_domains = hash:/etc/postfix/virtual_domains
virtual_transport = lmtp:unix:/var/imap/socket/lmtp

En tête internet :

Citation :

Return-Path: <MAILER-DAEMON@mondomaine.com>
Received: from murder ([unix socket])
by mondomaine.com (Cyrus v2.2.12-OS X 10.4. with LMTPA;
Wed, 21 Nov 2007 15:05:24 +0100
X-Sieve: CMU Sieve 2.2
Received: by mondomaine.com (Postfix)
id 7478C15BF63; Wed, 21 Nov 2007 15:05:22 +0100 (CET)
Date: Wed, 21 Nov 2007 15:05:22 +0100 (CET)
From: MAILER-DAEMON@mondomaine.com (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: fmereo@mondomaine.com
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="6DA3C15BF38.1195653922/mondomaine.com"
Message-Id: <20071121140522.7478C15BF63@mondomaine.com>

Citation :

mydestination = $myhostname,localhost.$mydomain,tigerserver.com,login.hd.free.fr

J'ai chnagé le nom du serveur il y a un moment, ça peut jouer ? ce n'est plus tigerserver…

ton postconf semble bon

j'ai juste mis mynetworks = 127.0.0.0/32
alors que tu es sur mynetworks = 127.0.0.0/8

mais bon… ca ne doit pas être ça

sinon, sur le deuxième post,
je ne vois pas les entêtes :

X-Virus-Scanned
X-Amavis-Alert
X-Spam-Status

?

Oui je n'ai que ça… et en pièce jointe le mel que j'ai essayé de rediriger…

Voici le corps du message de retour :

Citation :

This is the Postfix program at host mondomaine.com.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<junkmail@mondomaine.com>: host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=16766-01 (in reply to end of DATA command)

Reporting-MTA: dns; mondomaine.com
X-Postfix-Queue-ID: 6DA3C15BF38
X-Postfix-Sender: rfc822; fmereo@mondomaine.com
Arrival-Date: Wed, 21 Nov 2007 15:05:10 +0100 (CET)

Final-Recipient: rfc822; junkmail@mondomaine.com
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; host 127.0.0.1[127.0.0.1] said: 550 5.7.1 Message
content rejected, UBE, id=16766-01 (in reply to end of DATA command)

Citation :

mydestination = $myhostname,localhost.$mydomain,tigerserver.com,login.hd.free.fr

effectivement, cela ne reflète pas ce que tu envoyes :

junkmail@mondomaine.com

donc

Citation :

mydestination = $myhostname,localhost.$mydomain,mondomaine.com,login.hd.free.fr

au fait : pourquoi login.hd.free.fr ?

parce que j'avais avant un DNS free qui rebalançait sur login.hd.free.fr, je l'ai laissé mais c'est peut-être une erreur… ceci dit ça n'a pas changé depuis des lustres ça, donc je ne pense pas que le souci vienne de là…

Que veux-tu dire par "effectivement, cela ne reflète pas ce que tu envoyes :" ?

Je pense que comme j'ai fait des transférer au lieu de rediriger que je me suis blacklisté sur mon propre domaine, qu'en penses-tu ?

Bon je viens de m'envoyer un mel de test et boum ! retour à l'envoyeur… je suis blacklisté sur mon propre compte, trop trop fort le Franck !!!!

Le meilleur moyen pour me déblacklisté, c'est quoi du coup ?
je m'envoi un mel sur nojunkmail ?

sinon tu devrais essayer ceci :
http://osx.topicdesk.com/content/view/37/41/

spamtrainer devrait t'être utile…

notamment une fonction pour virer la bdd Bayes

un mel envoyé à notjunkmail et hop ! -> Whitelist… J'adoooooore !

Sinon sais-tu comment personnaliser le message Mail delivery system pour qu'il soit plus compréhensible au commun des mortels ?

Franck.

PS : j'espère que tu as une sauvegarde du forum mis-à-jour régulièrement car c'est une vraie mine d'or pour moi…