Meer mail belandt in spam-map

Hallo,

Sinds ongeveer 26-4 belandt er (veel) meer e-mail in de spam-mappen van mijn e-mail accounts. Het gaat om mail naar e-mailadressen @ mijn eigen domein. Ook berichten van afzenders die voorheen niet in de spam map terechtkwamen, komen er nu wel in.

Ik heb niks veranderd aan de spam-instellingen.

Is er iets gewijzigd in de spam-afhandeling?

3 likes

Zelfde hier. Twee voorbeelden van vannacht: een mail van een mailchimp lijst kreeg een x-spam-status 7,81, van datumprikker 6,14. Dit soort mails kwamen tot kort geleden wel op de inbox binnen; een bericht van deze maillijst uit december scoorde 2,45, een datumprikkermail van 19 april 0,89… dat zijn nogal verschillen. Ik heb de drempelwaarde voor spam nu maar van de standaard 5 op 8 gezet…

Check voor het (eigen) inzicht de headers en de spamscore:

  • X-Soverin-Spam-Status / X-Soverin-Spam-Bar / X-Soverin-Spam-Result

Mogelijk dat een bepaalde instelling anders is geworden.

Ik heb dit ook sinds kort. Is er een mailserverbeheerder van freedom die hier iets over kan zeggen?

Zelfde hier, mail vanaf m’n eigen domein (koffie.nu) beland in de spam box, omdat de soverin omgeving DNS timeouts krijgt (reply werkt ook niet). Grote miepert Google is uitermate tevreden met de instellingen, net als internet.nl . Lijkt op een fout in de DNS setup bij soverin. Hier zijn al tickets voor aangemaakt bij zowel Soverin als Freedom.

Sinds ongeveer een week komt bijna alle nieuwe berichten in de Spam box. Dit gebeurt alleen voor mails naar mijn Freedom account. Het lijkt alsof Freedom heeft een nieuwe spam filter (zie X-Soverin-Spam-Status in de mail header). Heeft anderen ook hier last van?

Voor de deugdelijkheid:

  • ik heb het over mails die geen spam zijn
  • de mails komen van bekende zenders en tot onlangs ging dat goed
  • het gebeurt alleen met Freedom mails en niet met andere accounts (dus ligt niet aan Apple Mail)

Lijkt gelinkt aan Meer mail belandt in spam-map . Lijkt het zelfde probleem te zijn.

1 like

Er zit er 1 in de spam map
Als ik die lees in de header, snap ik niet.
Zie ik nu 2 tegenstrijdige conclusies?
Hieronder een stukje van de beoordeling.

X-Soverin-Spam-Status: Yes, score=7.59
X-Soverin-Spam-Level: *******
X-Soverin-Spam-Result: default: False [7.59 / 15.00];
	SPAM_FLAG(5.00)[];
	INVALID_MSGID(1.87)[];
	FROM_DN_EQ_ADDR(1.00)[];
	MID_RHS_NOT_FQDN(0.50)[];

Ik krijg dit als rijtje spam headers:

X-Soverin-Spam-Status: Yes, score=13.73
X-Soverin-Spam-Level: *************
X-Soverin-Spam-Bar: +++++++++++++
X-Soverin-Spam-Result: default: False [13.73 / 15.00];
	MX_MISSING(3.85)[];
	HFILTER_HOSTNAME_UNKNOWN(2.50)[];
	NEURAL_SPAM(2.50)[0.999];
	HFILTER_FROMHOST_NORES_A_OR_MX(1.50)[koffie.nu];
	SUBJECT_ENDS_QUESTION(1.10)[];
	HFILTER_HELO_IP_A(1.00)[mx1.jbs-us.nl];
	MX_INVALID(0.55)[];
	MV_CASE(0.50)[];
	HFILTER_HELO_NORES_A_OR_MX(0.33)[mx1.jbs-us.nl];
	MIME_GOOD(-0.10)[text/plain];
	TO_MATCH_ENVRCPT_ALL(0.00)[];
	RCVD_VIA_SMTP_AUTH(0.00)[];
	RCPT_COUNT_ONE(0.00)[1];
	FROM_HAS_DN(0.00)[];
	PREVIOUSLY_DELIVERED(0.00)[koffie@freedom.nl];
	DMARC_DNSFAIL(0.00)[koffie.nu : query timed out];
	RCVD_COUNT_FIVE(0.00)[5];
	RCVD_TLS_LAST(0.00)[];
	ARC_NA(0.00)[];
	DKIM_TRACE(0.00)[koffie.nu:?];
	TO_DN_NONE(0.00)[];
	R_SPF_DNSFAIL(0.00)[temporary DNS error];
	ASN_FAIL(0.00)[44.85.203.116.asn.rspamd.com:server fail];
	FROM_EQ_ENVFROM(0.00)[];
	R_DKIM_TEMPFAIL(0.00)[koffie.nu:s=koffie.nu.dkim];
	MIME_TRACE(0.00)[0:+];
	MID_RHS_MATCH_FROM(0.00)[];
	GREYLIST(0.00)[pass,meta]
X-Spam: Yes

De DNS werkt correct en heeft alle security features die je maar wil actief en correct geconfigureerd. Het domein koffie.nu staat zelfs in de internet.nl hall of fame met 100% score.

En geeft de header iets verder naar boven nog een hint?

Authentication-Results: mx.soverin.net;
	dkim=none;
	spf=pass (mx.soverin.net: domain of test@example.invalid designates 127.0.0.42 as permitted sender) smtp.mailfrom=test@example.invalid;
	dmarc=pass (policy=none) header.from=example.invalid

Ik heb hetzelfde.
Ongeveer sinds een week alles van no-reply@survivalrunbond.nl in de spam map.
Voor die tijd geen probleem.

Hoi

Op de rspamd website een hoop over installatie en configuratie, maar wat ik dus mis is basale info over wat rspamd is en hoe het werkt.

116.203.85.44 lijkt geblacklist te zijn;

~$ host 44.85.203.116.asn.rspamd.com
44.85.203.116.asn.rspamd.com has address 127.0.0.2

Maar waarom kan ik dus nergens vinden.
Een beetje gebrekkige documentatie dus.

Vr.Gr,
Rob

Hoi

Het zou kunnen dat 127.0.0.2 wijst op listing en niet op blacklisting;

$ host -t txt 44.85.203.116.asn.rspamd.com
44.85.203.116.asn.rspamd.com descriptive text "24940|116.203.0.0/16|DE|ripencc|"

Veel spam filter vinden het wel ‘OK’ als een DNS lookup faalt. Maar mogelijk vind rspamd dit een reden om de mail als spam aan te merken. Mogelijk is dit gedrag ook instelbaar.

Vr.Gr,
Rob

Bij mijn domein alleen DNS errors.

Het zelfde is bij mij gebeurd:

Bericht op 25/5/2023:
X-Soverin-Spam-Status: Yes, score=3.84
X-Soverin-Spam-Level: ***
X-Soverin-Spam-Bar: +++
X-Soverin-Spam-Result: default: False [3.84 / 15.00];

Bericht op 26/5/2023, zelfde afzender en 99% zelfde inhoud:
X-Soverin-Spam-Bar: +++++++++
X-Soverin-Spam-Result: default: False [9.34 / 15.00];
dan een stuk of 20 regels die ik niet begrijp
X-Soverin-Spam-Status: Yes, score=9.34

Voorzichtige conclusie mijnerzijds er was of er is iets met die spambeoordeling.

Maar er is ook wat anders, sommige berichten komen niet aan, en dat verontrust mij.

koffie.nu bestaat ook niet en www.koffie.nu wel volgens internet.nl
Dat is verdacht.
Is mij ooit uitgelegd dat je minimaal een A of AAAA record moet hebben.

1 like

Nop, een domein moet een MX record hebben om email te mogen ontvangen. De A en AAAA records zijn voor de browsers die weigeren er www voor te zetten. (of den luie mensch)

Het domein heb ik in 1998 aangeschaft en is primair voor email. Ik heb er 2 non-sense websites op gezet om van de regelmatige ‘je gebruikt het domein niet, mogen wij het hebben’ mail af te komen.

Als je koffie.nu bij de mailtest invult en www.koffie.nu of ik.wil.koffie.nu bij de website dan moet dit goed gaan. Bij de zal websites nu een fout komen dat de ipv4 site niet werkt, dat klopt, de DNS heeft het ip adres al dat ik morgen krijg.

1 like

Ook hier veel berichten in de spambox. Snap er niets van :frowning:
Blijf ze maar terug zetten. Iemand die weet hoe dit op te lossen?

Het is alleen naar mijn Freedom domein hosting en mijn Freedom mail adres. Als ik de mail stuur naar een heel ander mail adres van mij dan komt het wel gewoon aan. Dus er is iets niet goed bij de hosting. Maar wat?

Zelfde hier. Heb dit topic even extra onder Freedom haar aandacht gebracht.

3 likes

Precies hetzelfde probleem.