Fajny pomysł który nie działa

Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca caly adres a nie samą domenę(nazwa reguły NAME_EMAIL_DIFF). Coż.. okazało się, ze pomysł może i dobry ale często łapią się dobre maile. Nie wiedzieć czemu ludzie kombinują z polem From np progrnoza powietrza dla Krakowa  wpada w takie reguły. Niektórzy tez upiekszają swoje wpisy pola From i tez mogą maile takie wpaść

Oto reguła i ma punktację niska. każdy może podnieść punktacje jeśi uważa, że warto.

header    __ZABOJCASPAMU_FAKE_FROM_1 From=~/[\w+.-]+\@([\w.-]+\.\w\w+)["'`\s]*<\s*[\w+.-]+\@\1>/
header    __ZABOJCASPAMU_FAKE_FROM_2 From=~/\@(.+?)"? +<.+>/
meta      ZABOJCASPAMU_FAKE_FROM     __ZABOJCASPAMU_FAKE_FROM_2 && !__ZABOJCASPAMU_FAKE_FROM_1
describe  ZABOJCASPAMU_FAKE_FROM     Pomieszanie z domenami w polu From
score     ZABOJCASPAMU_FAKE_FROM     0.1

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *