<div dir="ltr">Hello,<div><br></div><div>I am trying to debug why my amavis+postfix+spamassassin setup is recently letting a lot of spam through.</div><div><br></div><div>It seems that when I run spamassassin manually, I receive different reports than what amavis produces.</div><div><br></div><div>Here is a sample:</div><div><br></div><div>Amavis report:</div><div><div>X-Spam-Status: No, score=2.784 tagged_above=-999 required=2.9</div><div>        tests=[FUZZY_DR_OZ=1.499, HTML_FONT_LOW_CONTRAST=0.001,</div><div>        HTML_IMAGE_ONLY_32=0.001, HTML_MESSAGE=0.001, RDNS_NONE=1.274,</div><div>        SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_REMOTE_IMAGE=0.01]</div><div>        autolearn=no</div></div><div><br></div><div><br></div><div><br></div><div><br></div><div>Spamassassin manual run report:</div><div><div> pts rule name              description</div><div>---- ---------------------- --------------------------------------------------</div><div> 3.6 RCVD_IN_SBL_CSS        RBL: Received via a relay in Spamhaus SBL-CSS</div><div>                            [38.113.188.92 listed in <a href="http://zen.spamhaus.org">zen.spamhaus.org</a>]</div><div>-0.0 SPF_HELO_PASS          SPF: HELO matches SPF record</div><div> 0.0 HTML_IMAGE_ONLY_32     BODY: HTML: images with 2800-3200 bytes of words</div><div> 0.0 HTML_MESSAGE           BODY: HTML included in message</div><div> 0.0 HTML_FONT_LOW_CONTRAST BODY: HTML font color similar or identical to</div><div>                            background</div><div> 1.3 RDNS_NONE              Delivered to internal network by a host with no rDNS</div><div> 2.4 FUZZY_DR_OZ            Obfuscated Doctor Oz</div><div> 0.0 T_REMOTE_IMAGE         Message contains an external image</div></div><div><br></div><div><br></div><div><br></div><div>The difference here seems to be that Amavis fails to find the relay in SBL_CSS, and also that the "FUZZY_DR_OZ" rule produces lower score in amavis.</div><div><br></div><div>The manual run was performed with the same amavis user, and nearly instantly after the message was received by amavis (to counter the assumption that some time passed and the SBL updated meanwhile).</div><div><br></div><div>Any ideas why amavis produces a lower score report, and what should be my next move?</div><div>Thanks,</div><div>Oren</div></div>