Hello à tous,
 
Je vous explique notre architecture: un relais SMTP envoie TOUS les mails qu'il traite à notre serveur spamassassin.
 
Le serveur spamassassin calcule donc si c'est un spam ou pas et renvoie le mail à notre relais SMTP.
 
Mon pb est que le relais SMTP transfert TOUS les mails a mon serveur spamassassin donc également les mails sortant !  
Je n'ai pas la possibilité de ne pas transferer les mails sortant à l'antispam je voudrais donc pouvoir IGNORER complètement de l'analyse les mails provenant de mon domaine... mais je n'y arrive pas.
 
Est ce possible? si oui comment.
 
 
Sinon question subsidiaire: Je recois certains SPAM qui passent car ils ont le flag X-spam Not Detected dans l'entete... j'ai l'impression que spamassassin ignor ce mail donc. Comment ignorer ce flag? j'avais trouvé un moyen il me semble sur un forum quelconque mais impossible de remettre la main dessus.
 
 

comment les mails sont il envoyé a SA ?  
quel MTA utilise tu ?

Dans le fichier /etc/spamassassin/local.cf :

 
 
mais cela ne concerne que l'apprentissage du filtre bayesien non ?

Ca m'étonnerait que spamassassin tienne compte d'un header X-Spam dans sa décision de classer en tant que spam ou non un message.
La seule chose que ces entêtes modifient, c'est le filtre bayesien et son apprentissage.

Hello, merci pour ces réponses.
 
1- le MTA est un Arkoon Fast 360 ... et il n'est pas possible d'envoyer QUE les mails entrants :-/
 
2- Concernant le flag X-Spam not detected ce que je remarque en tout cas c'est que les mails avec ce flag ne sont pas annalysé.
 
peut etre est ce l'arkoon qui ne les envoie pas ... ??

up up up, je teste le bayes ignor header.

L'idéal serait de repartir avec une base de données bayes à zero .
Mais bon.

 
Ah bon?
 
J'ai un sacré paquet de mail appris... ca m'embeterait de tout recommencer. Et puis ma detection bayes marche vraiment bien, c'est d'ailleurs à 80% grace à ca que je marque les spam.
 
edit: 68000 SPAM et 43000 HAM

C'est pas très grave je pense.
Ce que je voulais dire, c'est que si tu ajoutes les bayes_ignore_header, ça influencera l'apprentissage futur.
Mais si t'as déjà ce mot dans ta base bayes, c'est faussé.
A confirmer cependant, je vais regarder ce qu'influence bayes_ignore_header exactement.

edit: non en fait pas du tout. Ces lignes influencent la classification par le filtre bayesian et pas seulement l'auto apprentissage. Donc ajoute les, et teste.
Cf http://spamassassin.apache.org/ful [...] %20options

Ok merci beaucoup.
 
Bon par contre ce que je voudrais vraiment c'est NE PAS analyser mes mails sortant car:
 
1-ca diminue les perf de mon serveur pour rien
2-ca fausse mes stat sur les spam... j'ai 50% de spam en comptant les mails entrant ET sortant donc ca représente bien plus que 50% des mails entrants...
 
Je ne trouve pas de possibilité :-/

Tu peux pas dire à ton MTA de pas relayer vers le serveur spamassassin ?

Non, mon MTA est une appliance Arkoon... la config se limite à l'adresse IP du serveur spamd et au port d'écoute :-/
 
J'essaye de voir avec les options trusted network ou internal network mais ca me semble pas trop aller