antispamsniper.com/ru

[GOSEF]

TB - 4.0.24
AS - 2.8.1.1, 3.0.0.1

Письма от некой конторы Грандторг (list@optlottorg.ru). Все их письма остаются во Входящих. Каждое письмо помечаю как спам. В чёрном списке есть и list@optlottorg.ru, и *@optlottorg.ru
Заметил, что в белом списке добавляется строка:
Имя: #untrusted# E-mail адрес: list_grandtorg.ru.grandtorg.ru.

После удаления из списка, опять там появляется через какое-то время.

Почту получаю так же и аутлуком. Встроенный антиспам в содружестве с ESET-ким антиспамом (настроен только на Outlook) эти письма отлавливает.

В аутлуке в графе от кого прописывает:
list-bounces@optlottorg.ru от имени list@optlottorg.ru

Второй спамер ТУРПРОМ (news@tourprom.ru).
Этот не прописывается (по-крайней мере не виден в списке), но не отсевается как спам, хотя и news@tourprom.ru и *@tourprom.ru в чёрном списке есть.

Из настроек AS:
Стоят галочки:
- обучаться на письмах от друзей
- не обучаться из списков рассылки
- обучаться на исходящей
- обновлять чёрный список автоматически
Убраны:
- обновлять белый список автоматически

Так же отключено удаление на сайтах.

Прошу помочь разобраться с этим.

[admin]

Для писем из списков рассылки, имеющих в заголовке поле List-Id, его значение используется вместо адреса отправителя.

Когда такое письмо помечается как не-спам, его List-Id помещается в белый список и все остальные письма из этого же списка рассылки автоматически распознаются как не-спам, независимо от адреса отправителя.

Если письмо из списка рассылки помечается как спам, его List-Id в белом списке помечается как #untrusted#, а в черный список идет адрес отправителя. Наличие в белом списке определенного List-Id с именем #untrusted# означает что плагин этому списку рассылки в дальнейшем доверять уже не будет, и все приходящие из списка письма будут проверяться полным набором методов определения спама. Даже если пометить одно из писем списка рассылки как не-спам, флаг #untrusted# автоматически не сбрасывается.

Чтобы разобраться с остальным нужно следующее:
- Примеры упомянутых выше писем.
- Записи из "Журнала фильтрации" по поводу этих писем.
- По каждому случаю нужно четкое описание, какой в этом случае используется почтовый клиент, какая версия плагина и что указано в полях Статус и Причина в журнале фильтрации.