RSPAMD - Emails anlernen

Andy · 2024-04-16T07:05:38+00:00

Ich habe registriert, dass Emails von RSPAMD aussortiert werden. Ich finde in der Dokumentation leider keine Hinweise, wie Begriffe hinterlegt oder Emails "a...

WalterH

Mails anlernen mit diesem Script: /usr/sbin/grommunio-spam-run.sh
Rest siehe RSpamd Dokumentation: https://rspamd.com/doc/quickstart.html

Andy

Um das Script ablaufen zu lassen, welche Voraussetzungen müssen dafür vorhanden sein und was macht das Script dabei?

Mir ist bei einem Versender aufgefallen, dass zwar offenbar dessen Emails abgeholt worden sind, aber nicht angezeigt werden. Im Modul RSPAMD habe ich dann gesehen, dass unter reject diverse Einträge stehen. Mir ist allerdings nicht klar, wie ich solche Emails über die GUI als zulässig einstufen kann. Über die genannte Doku sieht das doch ziemlich kryptisch aus.

WalterH

So wie ich das Script verstehe, sucht das Script alle User im System und holt aus dem Spamordner der User die enthaltenen Mails und lernt diese als Spam. Mit Parameter -d werden die Spammails danach gelöscht.

Andy

Das wäre ja nicht so, wie gewollt. Ich möchte ja versehentlich als Spam gekennzeichnete Emails validieren und dass diese Emails dann zugestellt werden. Am besten wäre, wenn als Spam klassifizierte Emails im Ordner "Junk-E-Mail" auftauchen und ich kann diese dort entsprechend verarbeiten.

Das Script würde dann ja das genaue Gegenteil tun.

segro

Andy ich meine @crpb hatte in seiner scriptsammlung irgednwas für HAM-Learning: https://community.grommunio.com/d/285-spam-ham-learnedlernen/21

Andy

Noch eine andere Sache zum RSPAMD. Wenn die Seite über die Admin-GUI geöffnet werden soll, kann diese nur geöffnet werden, wenn die IP verwendet wird.

WalterH

Andy Dann ist das ein DNS Problem, ich habe den DNS Namen eingetragen.

Andy

WalterH Dann ist das ein DNS Problem, ich habe den DNS Namen eingetragen

Nach wie vor ungelöst ist das Rätsel um den Aufruf der Antispam-GUI von RSPAMD über die Domain.

Ich habe eine DNS, welche auf dem VM-Host über den Reverse-Proxy auf die Admin-GUI umleitet, also so in etwa https://grommunioadmin.dl auf https://grommunio-ip:8443. Antispam hat dann lediglich die gleiche Adresse mit der Erweiterung https://grommunio-ip:8443/antispam und diese Adresse funktioniert ja auch. So gesehen müsste doch die DNS lauten https://grommunioadmin.dl/antispam oder nicht? Der Link aber lautet auf https:// grommunioadmin.dl:8443/antispam/ aber auch der funktioniert nicht.

dougi

segro
Wie ich das Script einbinden kann würde mich auch mal interessieren - laut @crpb werden noch einige seiner anderen Funktionen benötigt. Hier bin ich leider gescheitert, da es sich wohl nicht um ein Sherll-Script handelt?

Andy

Das scheint veraltet.

Es werden Emails als SPAM erkannt und nicht in den Ordner für Junk-E-Mail weitergeleitet. Die Frage ist, wo diese sind. Und die Frage ist, wo ich die Emails selektieren kann bzw. wo ich entscheiden kann, welche Emails tatsächlich SPAM sind und welche anders gekennzeichnet und nachträglich zugestellt werden können.

WalterH

Andy Es werden Emails als SPAM erkannt und nicht in den Ordner für Junk-E-Mail weitergeleitet

Dazu muss man eine Regel im Outlook anlegen. Automatisch passiert das nicht.

Andy

WalterH Regel im Outlook

Die Emails werden beim Abholen rejected und befinden sich wahrscheinlich gar nicht auf dem Grommunio-Server. Diese sollten jedoch trotz der Art der Erkennung abgeholt werden und in den Junk-E-Mail-Ordner verschoben werden. Dann hat man wenigstens die Kenntnis davon. Ansonsten ist es Zufall, dass man das auf der Plattform, von der abgeholt wird, sieht, dass dort noch Emails liegen, die man über Grommunio und schlussendlich im Client noch gar nicht gesehen hat.

Andy

Auch heute (eigentlich, wie immer) hatte ich wieder Emails, hier nun diverse Newsletter, die hängengeblieben sind. Ich habe versucht, die Texte im Scan/Learn-Modul zu scannen und über HAM

anzulernen. Das brachte nichts, keine Änderung. Ich habe auch versucht, in der Sektion Configuration

diverse Daten, wie Versenderdomain zu hinterlegen, ebenso ohne Erfolg. In der Sektion History sieht das dann an einem Beispiel so aus

Ich habe da noch ähnliche Beispiele, jedoch finde ich nirgends eine Freigabemöglichkeit für die Domain oder dergleichen.

Andy

Andy In der Sektion History sieht das dann an einem Beispiel so aus

Solche Einträge kann ich aufklappen und da sind die Parameter teils rot gefärbt, aufgrund derer die Selektierung erfolgt.

WalterH

Das Mails von seriösen Versendern hängen bleiben ist eigenartig, Da hat vermutlich jemand diese Mails als Spam gelernt, zumindest hatte ich das mal bei einem Kunden.

dougi

WalterH Hallo Walter, das haben wir leider auch seit ca. 3 Tagen. Speziell geht es um einen Absender dessen Mails bisher per Regel in einen eigenen Ordner sortiert wurden. Daher würde ich das manuelle anlernen als Fehler ausschließen.
Das was @Andy probiert hat, versuche ich auch seit Montag hinzubekommen - auch das Ham-Script von @crpb bekomme ich nicht zu laufen. Hier finde ich die Lösung mit dem Ordner "Non-Junk" als HAM-Basis sehr reizvoll ...

WalterH

Andy Die Emails werden beim Abholen rejected

was heist Abholen, wird Fetchmail verwendet?

Was steht im RSpamd Log für dieses Mail, da muss es doch einen Grund für den Reject geben?

crpb

dougi

Ich werde es die tage mal als script hinterlegen wenn ich zu komme/nicht vergesse.

crpb

dougi

~Sollte~ funktionieren
https://github.com/crpb/grommunio/blob/main/enhancements/grommunio-ham-run.sh

Kannst ja ert einmal testen ob er es ordentlich nur so viele nachtichten findet wie in dem ordner liegen 😛

# Hier halt den Pfrad deines Benutzer angeben
MAILDIR=/var/lib/gromox/1/2
# Hier den Ordnernamen
HAMRUN_FOLDER="NON-JUNK"
SQLITE_QUERY="""
/* GET MESSAGES IN $HAM-FOLDER */
SELECT m.message_id,
  m.mid_string
  FROM messages m
  JOIN folders f
  ON m.parent_fid = f.folder_id
  JOIN folder_properties fp
  ON fp.folder_id = f.folder_id
  WHERE fp.propval LIKE ''${HAMRUN_FOLDER}''
-- DON'T LOOK INTO SUBDIRECTORIES
   AND f.parent_id = 9
  """
sqlite3 -readonly -tabs -noheader "${MAILDIR}/exmdb/exchange.sqlite3" "$SQLITE_QUERY"

weini

@Andy Die "rejects" kannst du ganz einfach vermeiden, wenn du in der rspamd Konfiguration den Wert für "reject" hoch setzt. Ich habe den bei mir auf 150, weil ich auch so gut wie alles in die Junk-Ordner bekommen möchte.

Andy

weini rspamd Konfiguration den Wert für "reject" hoch setzt

Werde ich testen. Weshalb dann in Deinem Fall 150 und nicht höher? Und was zählt der Parameter hinter diesem Wert?

Andy

weini in der rspamd Konfiguration den Wert für "reject" hoch setzt

Das war erst mal die Lösung. Ich habe fürs erste auch einfach mal die 0 angehängt für 150 und dann mal sehen.

Andy

WalterH wird Fetchmail verwendet? ... Was steht im RSpamd Log für dieses Mail

Fetchmail, ja. Dafür ist in der /etc/grommunio-antispam/local.d/ inzwischen die Datei external_relay.conf. Wo ist die Log gespeichert, in /var/log ?

WalterH

Andy Wo ist die Log gespeichert,

Im RSpamd GUI rechts oben unter History findet man das.