<div dir="ltr"><div class="gmail_default" style="font-size:small">You can set $sa_tag_level_deflt (different from $sa_tag2_level_deflt) to lower level - mails with scores above $sa_tag_level_deflt will have spam info header added; this header shows how amavis has calculated the score.</div><div class="gmail_extra"><br><div class="gmail_quote">On 19 July 2017 at 14:02, Scappatura Rocco <span dir="ltr"><<a href="mailto:Rocco.Scappatura@infracom.it" target="_blank">Rocco.Scappatura@infracom.it</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="IT"><div class="gmail-m_595652084249549900WordSection1"><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Thank you for the answer.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Yes, you are right. Anyway I set ‘$sa_kill_level_deflt = 6.31’ too in amavis configuration.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">I could agree for the differnce of the score of the message assigned by amavis and the score of the SA test of the quarantined message..<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">But, I would like to understand why amavis assigns a so high score (</span>7.946<span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">) to a harmless message ..<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Regards,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">RS<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><div style="border-top:none;border-right:none;border-bottom:none;border-left:1.5pt solid blue;padding:0cm 0cm 0cm 4pt"><div><div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:11pt;font-family:Calibri,sans-serif">Da:</span></b><span style="font-size:11pt;font-family:Calibri,sans-serif"> amavis-users [mailto:<a href="mailto:amavis-users-bounces%2Brocco.scappatura" target="_blank">amavis-users-bounces+<wbr>rocco.scappatura</a>=<a href="mailto:infracom.it@amavis.org" target="_blank">infracom.it@<wbr>amavis.org</a>] <b>Per conto di </b>Dominic Raferd<br><b>Inviato:</b> mercoledì 19 luglio 2017 14:28<span class="gmail-"><br><b>A:</b> <a href="mailto:amavis-users@amavis.org" target="_blank">amavis-users@amavis.org</a><br><b>Oggetto:</b> Re: R: R: R: R: Message quarantined as SPAM<u></u><u></u></span></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">On 19 July 2017 at 12:56, Scappatura Rocco <<a href="mailto:Rocco.Scappatura@infracom.it" target="_blank">Rocco.Scappatura@infracom.it</a>> wrote:<u></u><u></u></p><div><div class="gmail-h5"><blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0cm 0cm 0cm 6pt;margin-left:4.8pt;margin-right:0cm"><p class="MsoNormal" style="margin-bottom:12pt">Hello.<br><br>Even after the changes done to the amavis configuration, I still notice that some messages has been blocked as SPAM. For example:<br><br>Jul 18 12:04:55 zzz amavis[18242]: (18242-14) Blocked SPAM {DiscardedInbound,Quarantined}<wbr>, [195.245.231.137]:39849 [193.67.127.189] <<a href="mailto:orderfleet@example.org" target="_blank">orderfleet@example.org</a>> -> <<a href="mailto:iagrossi@example.net" target="_blank">iagrossi@example.net</a>>, quarantine: B/spam-BknEtFAN2Yh1.gz, Queue-ID: 31099D5C4B, Message-ID: <<a href="mailto:OF2B08DA46.86F90238-ON80258161.003760D6@leaseplancorp.net" target="_blank">OF2B08DA46.86F90238-<wbr>ON80258161.003760D6@<wbr>leaseplancorp.net</a>>, mail_id: BknEtFAN2Yh1, Hits: 7.946, size: 170434, 551 ms<br><br>while the score I get while testing the messages is much lower that $sa_tag2_level_deflt (1.9 < 6.31):<u></u><u></u></p><div><p class="MsoNormal">​...<u></u><u></u></p></div><p class="MsoNormal"><br><br>Where is the problem? Why the message is tagged as SPAM and quarantined?<u></u><u></u></p></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">​It is not $sa_tag2_level_deflt that determines whether message is quarantined, this only determines whether to add 'spam detected' headers in the emails.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Score above $sa_kill_level_deflt​ triggers evasive action (i.e. according to $spam_quarantine_method).<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Also I am not sure you can rely on getting same spam calculation when you re-test a quarantined email as when it arrives from outside, perhaps this is why header shows score of 7.946 but retest only 1.9?<u></u><u></u></p></div></div></div></div></div></div></div></div></div></blockquote></div><br></div></div>