Whitelisten email niet mogelijk?

Ik blijf iedere dag mail moeten vissen uit de spambak. Als ik aangeef “dit is geen spam” komt er de dag erna opnieuw mail in de spambak terecht. Bij KPN4all heb ik nooit iets moeten doen met whitelisten, met Freedom kan ik blijkbaar niet eens aangeven dat een verzender geen spam is.

Wat doe ik fout?

TLDR; Spamscore lijkt/is bij Freedom vooral een inhoudelijk technische afweging. Maak een mail regel voor adressen die je toch in je inbox wil. Eventueel kan je de Helpdesk vragen om in jouw probleem te duiken. Op Freedom Internet kun je instellen wat/wel niet spam is.

Interessant om hier 's over na te denken en te tokkelen. Ms dat iemand, er meer van weet.
Hieronder mijn verdere uitleg en leuk om dan in discussie te (onder)zoeken of dit hout snijdt.


Zover ik weet is de Webmail van Freedom gebaseerd op Roundcube(client) van Soverin die intrinsiek geen Spam-(af)weging doet op grond van - subjectieve - black/whitelists.
Ik zou zeggen, maak een mailregel die de inkomende mail op grond van adres dan keihard verplaatst naar je inbox.

Dat xs4kpn de Spam(assasin)-afweging wel deed/doet op grond van “mailadres” is dan vooral een (wat domme) ontwerpkeuze. Dat ‘we’ dit - bad/good mailsite - zo ingemasseerd gewend waren, besef ik nu ook.
Inhoudelijk is het onterecht om ‘iets’ op puur grond van alleen mailadres (of domein) te laten kenmerken als spam. Je komt dan in de verkeerde discussie terecht die gaat over de beleving.
Dat die Mail (on)gewenst is, is nl heel wat anders en meer een verhaal dat (jij/ik als) de ontvanger die mail al of niet zo (be)ziet.

Hieronder een uitleg van hoe de Spam(af)weging plaatsvind, als zichtbaar in de (hier geanonimiseerde) mail headers:

X-Soverin-Spam-Status: Yes, score=5.48
X-Soverin-Spam-Level: *****
X-Soverin-Spam-Bar: +++++
Authentication-Results: mx.soverin.net;
	dkim=none;
	dmarc=fail reason="No valid SPF, No valid DKIM" header.from=xxxx.xx (policy=quarantine);
	spf=none (mx.soverin.net: domain of xxxx@xxxx.xxxx.xx has no SPF policy when checking xxx.xxx.xx.xx) smtp.mailfrom=noreply@xxx.xxx.xxx
X-Rspamd-Pre-Result: action=add header;
	module=dmarc;
	Action set by DMARC
X-Soverin-Spam-Result: default: False [5.48 / 15.00];
	MX_MISSING(3.50)[];
	DMARC_POLICY_QUARANTINE(1.65)[xxxx.xx : No valid SPF, No valid DKIM,quarantine];
	MV_CASE(0.50)[];
	MIME_GOOD(-0.10)[multipart/alternative,text/plain];
	MAILLIST(-0.10)[generic];
	MANY_INVISIBLE_PARTS(0.05)[1];
	HAS_LIST_UNSUB(-0.01)[];
	MX_GOOD(-0.01)[];
	R_SPF_NA(0.00)[no SPF record];
	NEURAL_SPAM(0.00)[0.688];
	R_DKIM_NA(0.00)[];
	ASN(0.00)[asn:xxxxxx, ipnet:xxx.xxx.xx.0/24, country:NL];
	MIME_TRACE(0.00)[0:+,1:+,2:~];
	FROM_EQ_ENVFROM(0.00)[];
	HAS_REPLYTO(0.00)[xxxxx@xxxx.xxxx.xxx.nl];
	RCVD_COUNT_TWO(0.00)[2];
	FROM_HAS_DN(0.00)[];
	REPLYTO_EQ_FROM(0.00)[];
	ARC_NA(0.00)[];
	RCVD_TLS_LAST(0.00)[];
	TO_MATCH_ENVRCPT_ALL(0.00)[];
	TO_DN_NONE(0.00)[];
	PREVIOUSLY_DELIVERED(0.00)[xxxx@xxxx.nl]
	RCPT_COUNT_ONE(0.00)[1];
	MID_RHS_MATCH_FROM(0.00)[]
X-Spam: Yes

Vooral de eerste & laatste regel lijkt mij interessant dat mail als uitkomst cq. in afweging wordt gezien als spam.
Hier zie ik bv dat omdat “MX_MISSING” (geen DNS record voor/van de afzender), de mail kenmerkt als Spam. Hoe exact de "X-Soverin-Spam-Bar: " (4 of meer + = spam) dan weer wordt gemaakt is mij soms ook duister.

Aanvulling: je kunt zelf op Freedom Internet, instellen vanaf welke waarde iets iets wordt gezien als spam.

Screenshot: mijn Freedom, Whitelist.

Je bedoelt de optie dat je in de webmail van jouw vorige provider het spamfilter kon leren wat spam is en wat niet?
Het filter keek ook wat je via b.v. Thunderbird in de spam map gooide en registreerde dit als spam.

In jouw geval, zou het een idee zijn om mails die je terug zet naar de inbox een teken voor het filter moet zijn, dat het geen spam is.

Precies. Maar de volgende dag moet ik dezelfde mails van dezelfde afzender (o.a. cronjobs) opnieuw uit de bittenbak vissen. Ieder mailtje signaleer ik met “geen spam”. Maar de volgende dag…

@Geertjan, misschien een tip om de SPAM-afweging eens in detail na te kijken (zie het voorbeeld hierboven) om uit te pluizen waarom die cronjob-mails steeds weer als SPAM worden gezien?

Ik ben het eens, dat het filter zou moeten ‘leren’ dat het géén spam is.
Maar misschien is er een manier om de mails zódanig te verzenden, dat ze wèl doorkomen.

Ik heb hier ook last van. Ik heb een domein via *@domein.nl op de whitelist gezet in de Freedom omgeving, maar die mails komen gewoon nog in de spammap van mijn mailbox.

Iemand een idee hoe dit op te lossen?

Hierbij de headers die ik volgens mij volledig geanonimiseerd heb:

Return-Path: <bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com>
Delivered-To: mijn@mailadres.nl
Received: from mx.soverin.net ([10.10.3.26])
	by c03ms08.soverin.net with LMTP
	id CGS5NBjP7WHNUwAApGyqpw
	(envelope-from <bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com>)
	for <mijn@mailadres.nl>; Sun, 23 Jan 2022 21:56:40 +0000
Received: from mail180-245.suw31.mandrillapp.com (mail180-245.suw31.mandrillapp.com [198.2.180.245])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by mx.soverin.net (Postfix) with ESMTPS id 5AD9F1B2
	for <mijn@mailadres.nl>; Sun, 23 Jan 2022 21:56:40 +0000 (UTC)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=domein.com;
	s=mandrill; t=1642974049; i=noreply@domein.com;
	bh=/OYpwm8a2ntrLiRESFW3XxLdycgdsB2aA3Rz0o8n9x4=;
	h=From:Subject:To:Reply-To:Message-Id:List-Unsubscribe:Date:
	 MIME-Version:Content-Type;
	b=D1X/LQU+3FlhvS4oS+kgCnHELP+S1xN9W2F5uuV6vGaS0k18Z+tp7tXZfTFiyvcZZ
	 3L9OBh2GG9aq60T60FW74ulfcpwLKxnJob6kpNJtr+sYIqWhtxQZRuJ3fpRH7aXPHp
	 k+axjNE//GK+olfGwsH2GojYnNmc5p/k69j/ALW8=
Received: from pmta11.mandrill.prod.suw01.rsglab.com (localhost [127.0.0.1])
	by mail180-245.suw31.mandrillapp.com (Mailchimp) with ESMTP id 4Jhmkn1PPGz1XLZvb
	for <mijn@mailadres.nl>; Sun, 23 Jan 2022 21:40:49 +0000 (GMT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mandrillapp.com; 
 i=@mandrillapp.com; q=dns/txt; s=mandrill; t=1642974049; h=From : 
 Subject : To : Reply-To : Message-Id : List-Unsubscribe : Date : 
 MIME-Version : Content-Type : From : Subject : Date : X-Mandrill-User : 
 List-Unsubscribe; bh=/OYpwm8a2ntrLiRESFW3XxLdycgdsB2aA3Rz0o8n9x4=; 
 b=NGOOfAIWl8IBUhHBUIr8ixyFfLaeVqwP6OqXmMp3t6ekIQl2Igko7U1+asweqhGdUSkp2+
 j+mG3oVITfFFVqLJSpqJuLI2mIcqCI/Fp3OXvnJBC1yx7+aE/b7b9Dy1S+RYIuEL5zq/fCRG
 uutUMeD65uHenSuk0L2zLCgSgzlRY=
From: Bedrijf <noreply@domein.com>
Subject: Bevestiging boekingsannulering bij Bedrijf
Received: from [52.210.200.40] by mandrillapp.com id 44099714673d4eaebe3fac5aeb79b323; Sun, 23 Jan 2022 21:40:49 +0000
X-Php-Originating-Script: 0:PHPMailer.php
X-Priority: normal
X-Mailer: PHPMailer 6.0.7 (https://github.com/PHPMailer/PHPMailer)
X-Complaints-To: webmaster@domein.com
X-Msmail-Priority: normal
X-Antiabuse: Board servername - bedrijf.domein.com
X-Antiabuse: User_id - 2894733
X-Antiabuse: Username - 2894733
To: mijn@mailadres.nl
Reply-To: Bedrijf <noreply@domein.com>
Message-Id: <1784438093978cdbc51ee69d6dbed90d@bedrijf.domein.com>
List-Unsubscribe: https://bedrijf.domein.com/user/settings/email_preferences
Precedence: Bulk
X-Report-Abuse: Please forward a copy of this message, including all headers, to abuse@mandrill.com
X-Report-Abuse: You can also report abuse here: http://mandrillapp.com/contact/abuse?id=30242083.44099714673d4eaebe3fac5aeb79b323
X-Mandrill-User: md_30242083
Feedback-ID: 30242083:30242083.20220123:md
Date: Sun, 23 Jan 2022 21:40:49 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="_av-Hw3Pi8xxtA5L6KypaSsMLQ"
X-Soverin-Spam-Result: default: False [5.00 / 15.00];
	MISSING_MIMEOLE(2.00)[];
	URIBL_GREY(1.50)[mandrillapp.com:dkim];
	PHP_SCRIPT_ROOT(1.10)[];
	FORGED_SENDER(0.30)[noreply@domein.com,bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com];
	BAD_REP_POLICIES(0.11)[];
	URI_COUNT_ODD(0.10)[1];
	MIME_GOOD(-0.10)[multipart/alternative,text/plain];
	HAS_LIST_UNSUB(-0.01)[];
	FROM_HAS_DN(0.00)[];
	HAS_REPLYTO(0.00)[noreply@domein.com];
	REPLYTO_EQ_FROM(0.00)[];
	TO_MATCH_ENVRCPT_ALL(0.00)[];
	PREVIOUSLY_DELIVERED(0.00)[mijn@mailadres.nl];
	R_DKIM_ALLOW(0.00)[domein.com:s=mandrill,mandrillapp.com:s=mandrill];
	PRECEDENCE_BULK(0.00)[];
	RCPT_COUNT_ONE(0.00)[1];
	HAS_PHPMAILER_SIG(0.00)[];
	ARC_NA(0.00)[];
	FROM_NEQ_ENVFROM(0.00)[noreply@domein.com,bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com];
	ASN(0.00)[asn:14782, ipnet:198.2.160.0/19, country:US];
	NEURAL_SPAM(0.00)[0.982];
	RCVD_COUNT_THREE(0.00)[3];
	TO_DN_NONE(0.00)[];
	R_SPF_ALLOW(0.00)[+ip4:198.2.180.0/24];
	HAS_X_POS(0.00)[];
	MX_WHITE(0.00)[];
	MID_RHS_MATCH_FROMTLD(0.00)[];
	DMARC_POLICY_ALLOW(0.00)[domein.com,none];
	MIME_TRACE(0.00)[0:+,1:+,2:~];
	DKIM_TRACE(0.00)[domein.com:+,mandrillapp.com:+];
	RCVD_TLS_LAST(0.00)[];
	HAS_X_ANTIABUSE(0.00)[];
	GREYLIST(-0.00)[pass,body]
X-Soverin-Spam-Status: Yes, score=5.00
X-Soverin-Spam-Level: *****
Authentication-Results: mx.soverin.net;
	dkim=pass header.d=domein.com header.s=mandrill header.b="D1X/LQU+";
	dkim=pass header.d=mandrillapp.com header.s=mandrill header.b=NGOOfAIW;
	dmarc=pass (policy=none) header.from=domein.com;
	spf=pass (mx.soverin.net: domain of bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com designates 198.2.180.245 as permitted sender) smtp.mailfrom=bounce-md_30242083.61edcb61.v1-44099714673d4eaebe3fac5aeb79b323@mandrillapp.com
X-Soverin-Spam-Bar: +++++
X-Spam: Yes

zelf ben ik geen kenner,
maar mij vallen een paar regels op:

Dat lijkt mij toch aan te geven, dat de spam-score 5 is, en dus géén spam (waarschijnlijk heb jij de drempel op 6 of hoger staan)
OF:
betekent die dat jouw drempel om mails tegen te houden juist op 5 staat ?
( weet ik niet , ben geen “kenner” )

De “problemen” van de mail zitten kennelijk in de items:

  • missing_MimeOle
  • UriBl_Grey (iets met mandrillapp.com)
  • een PHP-script met ROOT-rechten (te veel rechten ?!?)
  • Forged_Afzender Noreply@JouwDomein

Volgens mijn bescheiden waarneming zou het géén probleem moeten zijn,
gezien de feiten:

  • Previously_Delivered (al eerder mail gestuurd en afgeleverd op mijn@JouwMailAdres.nl)
  • R_DKIM_Allow (dus afleveren toestaan voor domein .com en Mandrillapp .com )
  • DMARC_Policy_Allow voor domein .com

En onderaan staat

Mijn reactie voor jou:
.1. werkt het als jij de spam-score in jouw mailbox op 6 zet i.p.v.5 ?

Aan de rest van deze community:
.2. kan iemand bovenstaande items uitleggen en aangeven waar het voor staat ?