Thunderbird und Rspamd

Source

Anzeige des Spam-Ratings in Thunderbird

Bei der Zustellung jeder E-Mail wird diese geprüft, ob sie Spam/Junk ist. Dazu werden unterschiedliche Techniken verwendet. Am Ende der Prüfung gibt es eine Zahl, welche die Wahrscheinlichkeit ausdrückt, ob es Spam ist.

Für den Thunderbird Mailclient (MUA) gibt es das nette Plugin rspamd-spamness zur Anzeige dieser Spamwahrscheinlichkeit. Installiert wird es über den Add-on Manager in Thunderbird.

Hier noch eine Vorschau.

rspamd-spamness

Jede E-Mail enthält Informationen über diese. Das ist der sogenannte Mail-Header. Hier ist ein Beispiel der Klassifizierung einer Spammail. Das liest das rspamd-spamness Plugin und zeigt es automatisch an.

X-Spamd-Bar: ++++++++++
X-Rspamd-Queue-Id: 68FAB40E0145
X-Spamd-Result: default: False [15.31 / 20.00];
     HAS_REPLYTO(0.00)[MileagePlus_NoReply@united.com];
     BAYES_SPAM(5.10)[100.00%];
     FROM_EXCESS_BASE64(1.50)[];
     ZERO_FONT(0.50)[5];
     REPLYTO_DN_EQ_FROM_DN(0.00)[];
     TO_DN_NONE(0.00)[];
     NEURAL_SPAM(0.00)[1.000];
     RCVD_COUNT_THREE(0.00)[3];
     DKIM_TRACE(0.00)[news.united.com:+];
     DMARC_POLICY_ALLOW(0.00)[news.united.com,reject];
     DMARC_POLICY_ALLOW_WITH_FAILURES(-0.50)[];
     FROM_EQ_ENVFROM(0.00)[];
     MIME_TRACE(0.00)[0:~];
     PHISHING(1.22)[alien8.de->united.com];
     ASN(0.00)[asn:24940, ipnet:5.9.0.0/16, country:DE];
     REPLYTO_EXCESS_BASE64(1.50)[];
     ARC_NA(0.00)[];
     R_SPF_FAIL(0.00)[-all];
     SPAM_FLAG(5.00)[];
     R_DKIM_ALLOW(-0.20)[news.united.com:s=united];
     FROM_HAS_DN(0.00)[];
     TO_MATCH_ENVRCPT_ALL(0.00)[];
     REPLYTO_DOM_NEQ_FROM_DOM(0.00)[];
     PREVIOUSLY_DELIVERED(0.00)[fb@alien8.de];
     HAS_LIST_UNSUB(-0.01)[];
     RCPT_COUNT_ONE(0.00)[1];
     MANY_INVISIBLE_PARTS(1.00)[10];
     MIME_HTML_ONLY(0.20)[];
     RCVD_TLS_ALL(0.00)[];
     GREYLIST(0.00)[pass,body]
X-Rspamd-Server: mad
X-Spam: Yes