Trotz "Als nicht Junk klass." immer wieder Junk!

    Hallo,
    nutze schon länger "TheBat" und nun, genervt vom täglichen Spam, teste ich Regula.

    Fast alle Mails landen im Junk-Mail-Ordner, größtenteil korrekt. Teste aber auch erst seit 5 Stunden.
    Bekomme von einem Forum regelmäßig Benachrichtigungsmails, welche auch als Junk klassifiziert werden. Möchte aber diese Mails "normal" sehen. Obwohl ich diese Mails nachträglich immer wieder in "The Bat" als "nicht Junk-Mail klassifiziere", werden neue Mails von dem Forum immer wieder als Junk eingestuft. Wie kann ich das korregieren?

    Geht das "nur" über über den Listeneditor => Whitelist ?

    Wie deute ich denn die Infos im Logfile richtig?
    Match: SimpleStr rule TEXT_SPAM_LNK: ".INFO"-Domain in Link, Score: 50.
    Match: SimpleStr rule HTML_LNK_ARGS: Argumente in URL, Score: 40.
    Match: SimpleStr rule TEXT_BAD_WORD: Watch, Score: 80.
    Bayes result: 8.66% spam probability.
    Match: Internal rule BayesScore, BAYES, Score: -84.


    Grüße und Danke,
    Martin
    ---------------------------------------------------------------------------
    Process message: ID <306113c45935f60ad7bf9b448d52412e@http://www.carrera-go.info>
    Subject: Benachrichtigen bei Antworten - Professionelle Metallchassis und Resine Bodys
    From: go-forum@carrera-go.info
    Date: Sat, 12 Nov 2005 18:45:45 +0100
    Started: 12.11.2005 18:51:28.
    Match: SimpleStr rule TEXT_SPAM_LNK: ".INFO"-Domain in Link, Score: 50.
    Match: SimpleStr rule HTML_LNK_ARGS: Argumente in URL, Score: 40.
    Match: SimpleStr rule TEXT_BAD_WORD: Watch, Score: 80.
    Bayes word results:
    e-mail (S=16 / H=3, C=1): 0,31.
    werden (S=9 / H=9, C=3): 0,08.
    team (S=6 / H=3, C=1): 0,14.
    nicht (S=23 / H=5, C=1): 0,28.
    diese (S=4 / H=3, C=1): 0,10.
    bekommen (S=6 / H=3, C=1): 0,14.
    benachrichtigen (S=4 / H=3, C=1): 0,10.
    mehr (S=35 / H=5, C=1): 0,37.
    hast (S=2 / H=3, C=1): 0,05.
    topic (S=2 / H=6, C=2): 0,03.
    thema (S=8 / H=12, C=4): 0,05.
    antworten (S=0 / H=12, C=4): 0,01.
    weil (S=3 / H=3, C=1): 0,08.
    über (S=4 / H=9, C=3): 0,04.
    carrera (S=0 / H=6, C=2): 0,01.
    forum (S=0 / H=12, C=4): 0,01.
    benachrichtigt (S=0 / H=6, C=2): 0,01.
    dieses (S=2 / H=6, C=2): 0,03.
    folgenden (S=2 / H=6, C=2): 0,03.
    link (S=2 / H=9, C=3): 0,02.
    benutzen (S=2 / H=3, C=1): 0,05.
    carrera-go (S=0 / H=6, C=2): 0,01.
    info (S=14 / H=6, C=2): 0,16.
    viewtopic (S=0 / H=6, C=2): 0,01.
    keine (S=6 / H=3, C=1): 0,14.
    Bayes result: 8.66% spam probability.
    Match: Internal rule BayesScore, BAYES, Score: -84.
    URLBL-Check: by multi.surbl.org with Domain/IP carrera-go.info - not listed or timed out (250 mSec). Time: 203 mSec.
    DNSBL-Check: by cbl.abuseat.org with IP 217.13.199.31 - not listed or timed out (250 mSec). Time: 109 mSec.
    DNSBL-Check: by list.dsbl.org with IP 217.13.199.31 - not listed or timed out (250 mSec). Time: 266 mSec.
    DNSBL-Check: by opm.blitzed.org with IP 217.13.199.31 - not listed or timed out (250 mSec). Time: 266 mSec.
    DNSBL-Check: by relays.ordb.org with IP 217.13.199.31 - not listed or timed out (250 mSec). Time: 93 mSec.
    DNSBL-Check: by bl.spamcop.net with IP 217.13.199.31 - not listed or timed out (200 mSec). Time: 124 mSec.
    DNSBL-Check: by sbl-xbl.spamhaus.org with IP 217.13.199.31 - not listed or timed out (250 mSec). Time: 282 mSec.
    Finished: 12.11.2005 18:51:30.
    Processed in 1530 mSec, total score: 86, rules matched: 4.

    Zuerst solltest du die Regeln an deine Bedürfnisse anpassen. Hier würde ich mal alle Nachrichten von Foren, Mailinglisten etc. von denen immer wieder Nachrichten kommen, aber nicht im Adressbuch stehen, im Regelset als Ham festlegen. In der Regeldatei "WL_Misc.dat" sind schon Foren bzw. Mailinglisten eingetragen, die du als Ausgangsbasis nehmen kannst.

    Über die Statistiken des Regula-Managers kannst du auch schön sehen, welche Regeln immer wieder zutreffen und den Score dieser Regeln ebenfalls anpassen.

    Zitat

    Wie deute ich denn die Infos im Logfile richtig?
    Match: SimpleStr rule TEXT_SPAM_LNK: ".INFO"-Domain in Link, Score: 50.
    Match: SimpleStr rule HTML_LNK_ARGS: Argumente in URL, Score: 40.
    Match: SimpleStr rule TEXT_BAD_WORD: Watch, Score: 80.
    Bayes result: 8.66% spam probability.
    Match: Internal rule BayesScore, BAYES, Score: -84.


    So wie es dort steht: Eine .info-Domain wurde in einem Link gefunden, in einer URL werden Argumente übergeben und das Wort "Watch" wurde im Text gefunden. Bayes stufte die Mail als Ham ein und zog vom Score 84 Punkt ab. Somit ergibt sich ein Score von 86 (50+40+80-84). Diese Mail ist somit HAM. Sollte sie dennoch von TB! aussortiert werden musst du die Anti-Junk-Einstellungen in TB! richtig einstellen. Das ist in der Regula-Hilfedatei genauer beschrieben (unter "Installation").