<div dir="ltr"><div dir="ltr"><div dir="ltr">Hi,</div><div dir="ltr"><br></div><div dir="ltr">Sorry for the delayed response, I was first debugging/fetching logs for a few days...</div><div dir="ltr"><br></div><div dir="ltr">No I did not change the DKIM_VERIFIED score so apparently I have a different issue ;-)<div><br></div><div>Comparing debug logs between Amavisd-new (debug-sa) and spamassassin directly shows that blacklist checks score 0 with NXDOMAIN replies when the mail arrives the first time where spamassassin scores +3 with several hits on blacklist checks.</div><div><br></div><div>I just cannot imagine that all spam I receive is early recipient based, besides, postfix is already taking care of most blacklist checking.</div><div><br></div><div>Most spam mail is coming from the same email domains, share the same subject and a lot of other stuff on which amavisd-new should be able to identify it as spam. Bayes scores some mail but not all.</div><div><br></div><div>Spam senders try a lot to bypass anti spam but in my opinion amavisd-new should be able to do better than marking less than 1 percent of spam mail as spam.</div><div><br></div><div>Best regards,</div><div><br></div><div>Lambert</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Op zo 18 aug. 2019 om 11:59 schreef Matus UHLAR - fantomas <<a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 16.08.19 13:51, Lambert Rots wrote:<br>
>Did you get a solution for the issue about spam sneaking in? I think I have<br>
>the same issue about spam being scored differently between spamassassin and<br>
>amavisd-new.<br>
<br>
did you also change the DKIM_VERIFIED score to -3?<br>
If not, you don't have the same issue.<br>
<br>
>It looks like DNS blacklist checks are not scored as most spam is found on<br>
>blacklists when parsing the mail through spamassassin but debugging<br>
>amavisd-new shows that DNS checks are being performed.<br>
<br>
this is also a different issue. Many sites and webs get into blacklist after<br>
the spam starte spreading, so first (early) recipients don't see the mail in<br>
blacklist, while late recipients or later checks shows blacklists.<br>
<br>
-- <br>
Matus UHLAR - fantomas, <a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a> ; <a href="http://www.fantomas.sk/" rel="noreferrer" target="_blank">http://www.fantomas.sk/</a><br>
Warning: I wish NOT to receive e-mail advertising to this address.<br>
Varovanie: na tuto adresu chcem NEDOSTAVAT akukolvek reklamnu postu.<br>
Linux IS user friendly, it's just selective who its friends are...<br>
</blockquote></div></div></div>