web-dev-qa-db-fra.com

Le courrier électronique de mon site Web est marqué comme courrier indésirable. Comment analyser un en-tête de courrier électronique X-CNFS-Analysis?

Mon site Web envoie un courrier électronique que le courrier électronique de RackSpace qualifie de spam. J'essaie de comprendre pourquoi le courrier électronique est considéré comme du spam et ce que je peux faire à ce sujet.

L'en-tête le plus intéressant ajouté par le filtre anti-spam est l'en-tête X-CNFS-Analysis, qui contient de nombreuses informations sur le contenu du filtre anti-spam. Cependant, je ne sais pas comment interpréter les informations contenues dans cet en-tête.

Voici tous les en-têtes que le filtre anti-spam a ajouté à l'un de mes emails:

X-Virus-Scanned: OK
X-Spam-Threshold: 95
X-Spam-Score: 100
X-MS-Exchange-Organization-SCL: 9
Precedence: junk
X-Spam-Flag: YES
X-Virus-Scanned: OK
X-MessageSniffer-Scan-Result: 0
X-MessageSniffer-Rules: 0-0-0-6537-c
X-CMAE-Scan-Result: 100
X-CNFS-Analysis: v=2.1 cv=N/QQSQNB c=1 sm=0 tr=0 p=9ykYl8AZAAAA:8 a=Nk1C7OHzZdtRZR7HpOBzRA==:117 a=Nk1C7OHzZdtRZR7HpOBzRA==:17 a=6KVD7agYW9oA:10 a=DYL8iF3SNlAA:10 a=pdDdBm1-2EwA:10 a=m6qU47vR8oQA:10 a=8StPLQsqK-w3qlaorP8A:9 a=57urXIHmFmcA:10 a=abufaKy4Sp0A:10

Plus d'informations sur ma situation spécifique: Ces courriels me sont envoyés à mon adresse e-mail Rackspace. Le serveur est hébergé sur Amazon AWS. Les e-mails sont envoyés à l'aide d'Amazon SES. J'envoie aussi une newsletter de cette façon. Je ne rencontre pas de problèmes avec la newsletter, mais uniquement les alertes par courrier électronique que mon serveur m'envoie pour me signaler les problèmes.

Je pense que si je pouvais déchiffrer les en-têtes, je pourrais diagnostiquer le problème.

5

L'en-tête X-CNFS-Analysis est ajouté aux e-mails traités par Cloudmark Authority , un moteur de filtrage d'e-mail et les appareils qui utilisent ce moteur, tels que Cloudmark Security Platform . Dans les versions plus récentes, il a été renommé X-Authority-Analysis.

Dans le cas de Rackspace, ils utilisent Cloudmark Server Edition , un plugin pour Microsoft Exchange, afin de filtrer leur produit de messagerie hébergé . Un étude de cas Cloudmark montre également que Rackspace utilise Cloudmark Authority for SpamAssassin .

Le site Web de Cloudmark a un formulaire d’aide au signalement de faux positifs et instructions d’utilisation du formulaire . Vous devez fournir une copie complète du message, y compris les en-têtes, et l'assistance ne peut être fournie qu'à l'utilisateur Cloudmark Authority (ici, Rackspace).

Autant que je sache, Cloudmark ne fournit aucun moyen aux utilisateurs finaux de décoder les informations contenues dans cet en-tête. Une partie semble être encodée en Base 64, mais tout ce que j'ai obtenu en le décodant était des données binaires. Je n'ai pas essayé de l'ingénierie inverse plus loin.

5
Michael Hampton

J'avais exactement le même problème (envoi avec AWS SES et réception avec Rackspace). Tout comme vous, certains courriels n’étaient pas considérés comme du courrier indésirable et certains autres. La façon dont j’ai débogué consistait simplement à échanger du contenu jusqu’à ce que j’ai défini le problème. Dans mon cas, c'était une chose tellement stupide qui causait mes problèmes: j'avais une URL raccourcie dans le corps de l'e-mail. (en fait, il a même été commenté). Une fois que j'ai supprimé l'adresse http://goo.gl/ , tous les indicateurs de SPAM ont été effacés. Si étrange.

1
Kyle