防治廣告信、黑/白名單、郵件規則 的疑問

[samchung]

我有開啟防治廣告信: SPAMHAUS、SORBS、SPAMCOP、Reverse checking
規則都是: 收信. 但放置於未驗證信匣內
已啟用每日產生廣告信列表信件給使用者

情境一
收到 github 的通知信 (from: notifications@github.com) 被防治廣告信放到未驗證信匣，
隔天收到系統發送的廣告信列表信件，勾選 github 信件並按下 [Move Mail to INBOX and WhiteListed]
去 WebMail 有確認 notifications@github.com 已加到白名單
但之後 notifications@github.com 的信還是會被防治廣告信抓到並放到未驗證信匣

情境二
有垃圾信天天照三餐寄過來，都被 SORBS 抓到並放到未驗證信匣，
隔天收到系統發送的廣告信列表信件，勾選垃圾信並按下 [Delete Mail and BlackListed]
去 WebMail 有確認已加到黑名單，但因為該垃圾信每次都會變換寄件人信箱所以沒用，
但該垃圾信會用固定的寄件人姓名 (RAY-BAN)，所以手動去 WebMail 設定郵件規則
[關鍵字] RAY-BAN [處理方式] 移動到 <暫存信件>
但之後該垃圾信還是會一直被 SORBS 放到未驗證信匣，並未被郵件規則移動到 <暫存信件>

是否只要被防治廣告信判定為垃圾郵件，並套用該規則處理後，
就不會再繼續處理使用者在 WebMail 設定的黑/白名單、郵件規則？

請問上述兩個情境要怎麼設定比較好？

[Arnor]

你所給的兩種案例
因為你沒給資料，我只能猜
我認為是協定中的寄信人跟信件中的寄信人是不一樣所致
您可以去翻閱 dtl 針對此來信的紀錄內容來看看便知道

這種案例可能要使用者從 Webmail 上的檢視檔頭資料功能去查看(X-MD-FROM: )才能知道正確的寄件人，這樣才能"手動"加到正確的寄件人到黑白名單，不然單單只用信件的寄件人資料(From: )，永遠跟對方寄信真正在用的寄件人都對不上
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[samchung]

謝謝素大的回覆，先整理出情境一的相關資訊和補充說明

以下所寫的用戶信箱和主機網域已更名替換處理 (用全大寫表示)
信件是寄到 USERXX@DOMAIN.COM 帳號，該帳號再自動轉寄給 USER01@DOMAIN.COM 帳號且不保留原信件
然後 dtl 記錄看到 SORBS 機制判斷為廣告信並將信再存放到 USER01 的未經驗證信目錄
之後就是情境一的狀況了，Web Mail 的部份是用 USER01 帳號登入操作

USERXX 只是一個提供收信地址用的空頭帳號，所有寄到此帳號的信都會轉存到 USER01 帳號裡，且不保留原信
其實只要在 USER01 帳號內加入 USERXX 的別名就可達到此目的，
但當初是因為 USERXX 帳號裡已經存有許多不能刪的舊信件，為了保留這些信在伺服器內，不能刪除此帳號，也就無法將此帳號名稱加入其他帳號的別名使用

情境一的需求是希望以後來自 github 的信件能直接存入 USER01 的收件匣裡，不要被 SORBS 放到未經驗證信目錄
--------------------------------------------------
系統環境、使用者帳號設定

Windows 7 + 雷電MAILD 旗艦版 v4.4.1

防治廣告信已開啟: SPAMHAUS、SORBS、SPAMCOP、Reverse checking
規則都是: 收信. 但放置於未驗證信匣內

已啟用每日產生廣告信列表信件給使用者

使用者帳號 USERXX
所屬網域 DOMAIN.COM
允許自動轉寄 USER01@DOMAIN.COM
轉寄之後不保留原信在原帳號信箱裡
--------------------------------------------------
郵件檔頭

Received: from out-19.smtp.github.com ([192.30.252.202])
by MAIL.DOMAIN.COM ([192.168.1.245]);
Mon, 14 Oct 2019 09:13:32 +0800
Received: from github-lowworker-cde56e0.va3-iad.github.net (github-lowworker-cde56e0.va3-iad.github.net [10.48.25.52])
by smtp.github.com (Postfix) with ESMTP id BBD6B520097
for <USERXX@DOMAIN.COM>; Sun, 13 Oct 2019 18:13:28 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=github.com;
s=pf2014; t=1571015608;
bh=LtmEmdV3ACHCR7hXczkl8mV3AX3kuG9s5srazDAdurs=;
h=Date:From:Reply-To:To:Cc:Subject:List-ID:List-Archive:List-Post:
List-Unsubscribe:From;
b=oMfl8ciDVmi23YLFWmDD6gGIXAYdM6wEUSJ3OTWGVfleCuS9EuAHhVmpMgzThS1yh
cm/3+lJebkKq2hr2weqhFDX6+NFVZNGwwiXY/zjRBOMXtQFMukUsCNWyOhD6QDMb4G
LngfGvGhtNzg4Ejd4a0d0yVtjD8Mrz3tLDdv4xR4=
Date: Sun, 13 Oct 2019 18:13:28 -0700
From: Christina Landvytovych <notifications@github.com>
Reply-To: getify/You-Dont-Know-JS <reply+ACIFA6HWBKY5CDWBSOSCDUN3WEGEREVBNHHB4LZS2Q@reply.github.com>
To: getify/You-Dont-Know-JS <You-Dont-Know-JS@noreply.github.com>
Cc: Subscribed <subscribed@noreply.github.com>
Message-ID: <getify/You-Dont-Know-JS/issues/1520@github.com>
Subject: [getify/You-Dont-Know-JS] Translate into Ukrainian (#1520)
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="--==_mimepart_5da3cbb8acee3_53373fc264ecd9644325e0";
charset=UTF-8
Content-Transfer-Encoding: 7bit
Precedence: list
X-GitHub-Sender: Croftyland
X-GitHub-Recipient: USERXX
X-GitHub-Reason: subscribed
List-ID: getify/You-Dont-Know-JS <You-Dont-Know-JS.getify.github.com>
List-Archive: https://github.com/getify/You-Dont-Know-JS
List-Post: <mailto:reply+ACIFA6HWBKY5CDWBSOSCDUN3WEGEREVBNHHB4LZS2Q@reply.github.com>
List-Unsubscribe: <mailto:unsub+ACIFA6HWBKY5CDWBSOSCDUN3WEGEREVBNHHB4LZS2Q@reply.github.com>,
<https://github.com/notifications/unsubscribe/ACIFA6FNUWGW6KKITGMSPMLQOPBTRANCNFSM4JAJPPXA>
X-Auto-Response-Suppress: All
X-GitHub-Recipient-Address: USERXX@DOMAIN.COM
--------------------------------------------------
20191014.cmd 記錄檔內容

2019/10/14:09:13:29 SMTP 192.30.252.202 EHLO out-19.smtp.github.com
2019/10/14:09:13:30 SMTP 192.30.252.202 MAIL FROM:<noreply@github.com>
2019/10/14:09:13:30 SMTP 192.30.252.202 RCPT TO:<USERXX@DOMAIN.COM>
2019/10/14:09:13:31 SMTP 192.30.252.202 DATA
2019/10/14:09:13:32 SMTP 192.30.252.202 QUIT
--------------------------------------------------
20191014.dtl 記錄檔內容

[2019/10/14 上午 09:13:31] [1836] 192.30.252.202 要求 SMTP 服務 - 寄信人是 noreply@github.com
[2019/10/14 上午 09:13:32] [1836] 192.30.252.202 - 郵件內容已收到 (To:USERXX@DOMAIN.COM|USER01@DOMAIN.COM) 4664 bytes ( 4.0 KB/s)
[2019/10/14 上午 09:13:32] [1836] 發現 <USER01> 的新郵件被 SORBS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2019/10/14 上午 09:13:32] [1836] 儲存郵件到 <USER01> 的信箱-未經驗證信的目錄, 檔名為 _20191014091330-2613273108-1836+safed.eml 4797 bytes
[2019/10/14 上午 09:13:32] [1836] SMTP 服務中斷從 192.30.252.202 來的連線
--------------------------------------------------
20191014.log 記錄檔內容

2019/10/14:09:13:29 SMTP 192.30.252.202 CN
2019/10/14:09:13:32 SMTP 192.30.252.202 SB USER01
2019/10/14:09:13:32 SMTP 192.30.252.202 NM USER01 _20191014091330-2613273108-1836+safed.eml 4797
2019/10/14:09:13:32 SMTP 192.30.252.202 DC
--------------------------------------------------

[Arnor]

不好意思, 謝謝您寫得很詳細,
但我不處理經修改過的內容,
請您改以 email 來回報問題,
請參考簽名檔的回報網頁提供說明及記錄檔
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/