Outlook: можно ли определить правило фильтра, сравнивающее число в поле заголовка?

В письмах, которые я получаю в Outlook, какой-то поставщик услуг установил спам-фильтр со сравнительно низким уровнем, помечая тему, когда сообщение не является спамом в нескольких случаях. Раньше мы использовали Sophos Pure Message локально с довольно высоким порогом, и ложных срабатываний никогда не было. К сожалению, я установил правило фильтрации, которое перемещает такие сообщения в папку нежелательной почты.

Я пожаловался поставщику услуг на слишком низкий уровень обнаружения, и мне сказали, что мне следует настроить правило фильтрации так, чтобы оно не соответствовало строке темы, а считывало уровень СПАМа из заголовка.

К сожалению, я думаю, что это невозможно.

Пример

Для справки, вот «сводка спама» для ложного срабатывания (сообщение от службы поддержки продукта):

      X-DFN-Virus-Scanned: Debian amavisd-new at mgw7-tub.srv.dfn.de
X-DFN-Spam-Flag: YES
X-DFN-Spam-Score: 3.833
X-DFN-Spam-Level: ***
X-DFN-Spam-Status: Yes, score=3.833 tagged_above=2 required=3 tests=[BAYES_50=0.1,
    BOGO_UNSURE=0.1, BT_50=0.01, DKIM_SIGNED=0.1, DKIM_VALID=-0.01,
    DKIM_VALID_AU=-0.01, DMARC_PASS=-0.01,
    HEADER_FROM_DIFFERENT_DOMAINS=0.25, HTML_IMAGE_ONLY_16=3.3,
    HTML_MESSAGE=0.001, RCVD_IN_MSPIKE_H4=0.001, RCVD_IN_MSPIKE_WL=0.001,
    SPF_HELO_NONE=0.01, SPF_PASS=-0.01] autolearn=disabled
X-DFN-Spam-Report: * -0.0 SPF_PASS SPF: sender matches SPF record
 *  0.0 SPF_HELO_NONE SPF: HELO does not publish an SPF Record
 * -0.0 DKIM_VALID Message has at least one valid DKIM or DK signature
 *  0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
 *      valid
 * -0.0 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
 *       domain
 *  0.1 BAYES_50 BODY: Bayes spam probability is 40 to 60%
 *      [score: 0.4892]
 *  0.0 BT_50 BODY: Test Bayes spam probability is 40 to 60%
 *      [score: 0.5003]
 *  0.0 RCVD_IN_MSPIKE_H4 RBL: Very Good reputation (+4)
 *      [85.222.158.197 listed in wl.mailspike.net]
 *  0.0 RCVD_IN_MSPIKE_WL Mailspike good senders
 *  0.2 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
 *      domains are different
 *  0.0 HTML_MESSAGE BODY: HTML included in message
 *  3.3 HTML_IMAGE_ONLY_16 BODY: HTML: images with 1200-1600 bytes of words
 *  0.1 BOGO_UNSURE Bogofilter is unsure.
 * -0.0 DMARC_PASS DMARC pass policy

(Я так понимаю правилосработал флаг СПАМ.Более того , сообщение содержит значительный объем текста и одно маленькое изображение, поэтому «тело, состоящее только из изображения», на самом деле не применимо. Также я не знаю, как отобразить исходный формат сообщения в Outlook (только заголовки).)

Итак, я хочу, чтобы фильтр соответствовал, когда число впревышает определенное значение (выше значения по умолчанию, которое явно слишком низкое, что приводит к добавлениютег в теме).

Источник

3 ответа

Итак, я хочу, чтобы фильтр соответствовал, когда число в X-DFN-Spam-Score: 3,833 превышает определенное значение (выше, чем значение по умолчанию, которое явно слишком мало, что приводит к добавлению тега [SPAM] в тему).

Невозможно использовать встроенные параметры, доступные в Outlook. В настоящее время поддерживается только добавление некоторых статических ключевых слов, включенных в заголовок сообщения для условия правила, тогда как сравнение числа с конкретным значением пока не поддерживается.

Учитывая это, я бы предложил проверить другие заголовки сообщений со статическим значением и посмотреть, можно ли их использовать в правиле. Например, если поле «X-DFN-Spam-Level:» имеет некоторые ограниченные значения, такие как «Низкий», «Средний» и «Высокий», а значение «низкий», соответствующее тому, что вы хотите предотвратить от перемещения в папку нежелательной почты, вы можно создать правило, как показано ниже:

Или добавить такое исключение:

Источник

Примечание. При работе с программным обеспечением от лидера рынка вам придется смириться с тем фактом, что вы не можете изменить размер диалоговых окон для отображения всего соответствующего содержимого, а также не можете скопировать содержимое правила в виде текста. Синтаксис правил также локализован.

Итак, хотя это и устарело, вот мое решение, описанное в виде снимков экрана (см. причину выше). Очевидно, что решение некрасивое, но оно соответствует продукту. Прошу прощения за то, что язык (L18n) немецкий, но я не могу его контролировать.

Источник

Если значение, с которым вы сравниваете в заголовке, является статическим или одним из небольшого числа значений, тогда да, это выполнимо.

Настройте правило следующим образом:

Возможно, вы захотите включить другой текст поиска, используя диалоговое окно, в котором было введено «HTML_IMAGE_ONLY_16 BODY», но вы не можете выполнять с ним какие-либо функции, например< 10

Последний шаг (остановка обработки дополнительных правил) затем выходит из процесса правил и не переходит к правилу, которое перемещает сообщение в нежелательную папку. Вам нужно будет переместить это правило в начало списка, чтобы оно применялось первым.

Источник
Другие вопросы по тегам