accept condition = ${if >={$message_size}{500k}{yes}{no}} warn message = X-SA-Score: $spam_score . spam = Debian-exim:true warn message = X-SA-Report: $spam_report spam = Debian-exim:true condition = ${if >{$spam_score_int}{0}{true}{false}} warn message = X-SA-Status: Yes spam = Debian-exim:true condition = ${if >{$spam_score_int}{50}{true}{false}} deny message = This message scored $spam_score spam points. spam = Debian-exim:true condition = ${if >{$spam_score_int}{70}{true}{false}} accept

МГИМО финишед?

нет , пока не получилось ..

вот ругается ((

temporarily rejected DKIM : failed to expand ACL string «${if and {eq {${lc:$dkim_verify_status}{fail}}}{eq {${lc:$dkim_verify_reason}{bodyhash_mismatch}}} }»: each subcondition inside an «and{...}» condition must be in its own {}

поместил всё что указали в акл проверки дким

там написано, что не хватает скобок.
${if and { {eq {${lc:$dkim_verify_status}{fail}}}{eq {${lc:$dkim_verify_reason}{bodyhash_mismatch}}} } }
впрочем, это условие можно упростить, потому что bodyhash_mismatch всегда приводит к fail, так что твоё условие будет такое:
${if eq {${lc:$dkim_verify_reason}}{bodyhash_mismatch} }

ну по крайней мере - в логах ошибок нет! вот только не задача .. письма то помеченные спамом сервер дропает )) так что перенастрою - отпишусь о результате.

test

закон подлости .. вот уже пятый день не приходят нужные письма (протестить!) может подскажите как я могу отправить себе письмо bodyhash_mismatch ? потом выложу исчерпывающий конфиг .

не получается

что то не получается.. dkim_status= none condition= ${if eq {${lc:$dkim_verify_reason}}{bodyhash_mismatch} } add_header= X-Spam-Result: Fraud message = X-SA-Status: Yes logwrite = DKIM test failed: $dkim_verify_reason fraud in

это правило стоит первым в проверке dkim собственно пытаюсь добавить хеадер Fraud,а уже фильтром exim изменить subject..в логах нет записей (

wtf

где же Вы , о великие гуру !?

Дла начала определись - какую из множества DKIM подписей ты собрался проверять?

Потом - добавь в исключения yandex, который по своему понимает DKIM сигнинг.

а уже фильтром exim изменить subject

За это надо бить по почкам. Изменения subject - делают непроверяемым DKIM дальше.

И самое главное - на какой версии эксима этот цирк выступает?

Exim version 4.76 сабджект правится для того что б пользователи могли визуально понять что возможна подстава .. другого варианта не придумал!

4.76 в топку, 4.89 ставь. Там очень много поправили с DKIM'ом.

Сабж править не надо, надо в папочку imap4://Spam перекладывать.

И валидность ключей - это один из малых показателей. Который иногда показывает, что у спамеров они валиднее всех. Поставь rspam/spamassassin и фильтруй.

спамассассин есть, спам метится .. хотел вынести отдельной меткой кривой дким.