rspamd в белом списке удаляет ‘.’ из заголовка ‘from’ в электронной почте?

Вопрос или проблема

whitelisted_senders {
          type = "from";
          filter = "email:addr";
          map = "/etc/rspamd/local.d/maps.d/whitelisted_senders.map";
          symbol = "WHITELISTED_SENDERS";
          description = "Whitelisted senders";
          prefilter = true;
          action = "accept";
}

Ответ или решение

На первый взгляд, проблема, с которой вы столкнулись при использовании Rspamd, может показаться необычной и даже сбивающей с толку. Проблема заключается в том, что при фильтрации писем с использованием правила whitelist у вас исчезает символ точки (‘.’) в именах отправителей. Давайте разберемся, почему это может происходить и как это исправить.

Теория:

Rspamd — это мощный инструмент для спам-фильтрации, который предлагает множество возможностей для конфигурирования и персонализации. Он работает на основе набора правил и использует различные подходы для анализа и фильтрации электронной почты. Ваша конфигурация использует функцию "multimap" для создания белого списка отправителей, однако, по какой-то причине символы точки в адресах email изменяются на другие символы в логах Rspamd.

Одной из причин таких изменений может быть преобразование строк или использование специальных символов в кодах, которые интерпретируются Rspamd. Это могло быть связано с неправильным разбором или кодированием email-адресов на определенном этапе фильтрации.

Пример:

Предположим, что ваш конфиг multimap имеет следующее содержание:

whitelisted_senders {
    type = "from";
    filter = "email:addr";
    map = "/etc/rspamd/local.d/maps.d/whitelisted_senders.map";
    symbol = "WHITELISTED_SENDERS";
    description = "Whitelisted senders";
    prefilter = true;
    action = "accept";
}

В этой конфигурации указано, что все email-адреса, перечисленные в файле whitelisted_senders.map, будут приняты без дальнейшей фильтрации. Однако проблема заключается в том, что при обработке, например, адреса user.name@gmail.com, регистрируется username@gmailcom, что приводит к сбоям в корректной идентификации whitelisted отправителей.

Применение:

1. Проверка кодировки и разобранных значений:

   • Удостоверьтесь, что все email-адреса в вашем файле whitelisted_senders.map находятся в корректной кодировке. Проблемы с кодировкой могут привести к непредсказуемом обработке строк.

2. Изучение источника изменения:

   • Проверьте, может ли это поведение быть вызвано любыми плагинами или дополнительными модулями Rspamd. Обработчики на уровне сети или дополнительные компоненты могут некорректно обработать заголовки email.

3. Логирование и отладка:

   • Увеличьте уровень логирования для Rspamd, чтобы попытаться понять, на каком этапе происходит изменение email-адреса. Это может быть достигнуто добавлением более детализированного уровня логирования в конфигурацию Rspamd.

log_modules = ["multimap"]; # проверка того, как обрабатывается multimap

4. Обновление и патчи:

   • Проверьте, есть ли обновления для используемой версии Rspamd (3.4.1 в вашем случае), так как описанное поведение может быть связано с известной проблемой или багом, который был исправлен в более поздних версиях.

5. Альтернативные обходные пути:

   • Пока вы решите основную проблему, можно продолжать использовать workaround, как вы предложили, путем добавления исправленного адреса в белый список без точки.

6. Обсуждение с сообществом:

   • Рассмотрите возможность размещения этой проблемы на форумах или в сообществе Rspamd. Возможно, другие пользователи сталкивались с аналогичными проблемами и могут предложить решения или объяснения.

7. Анализ исходного кода:

   • Если у вас есть навыки программирования, возможно, стоит заглянуть в исходный код Rspamd, отвечающий за разбор заголовков и обработку адресов из multimap, чтобы понять, как происходит обработка и какие механизмы могут вызвать исчезновение точки.

Следуя этим шагам, вы сможете больше понять причину проблемы и, возможно, найдёте способ её устранения, обеспечив корректную работу вашего спам-фильтра на основе Rspamd.