ご担当者様

　お世話になっております．
　Coreserverのカスタムフィルターについて質問がございます．
　カスタムフィルターは効果的に動作しているのですが，
それでもなおX-Spam-Level:の*がゼロの
英文メールが削除されずに届いてしまいます．数時間で10通ぐらい
届くので，閉口しています．

　対策として現在は「全体に日本語を含まない」メールは無条件に削除していますが，
そうするとたまに送られてくる必要な英文メールも削除してしまいます．

　そこで，「本文に特定の文字列を含む」ならspamと判定して削除したいのです．

　現状のフィルター設定画面でも設定は可能ですが，1語につき
1条件を記述しなければならないので，単語数が多いと作業量が多いうえ
条件を確認するうえで見通しが悪いと感じております．

　これをたとえば一つの欄に，下記のようにスペースなどで区切って列挙することで
特定の文字列を記述できたらいいなぁと考えております．
pills discount girls waistline fitness

　あるいは上記の文字列を列挙した設定ファイルを参照する方法でもかまいません．

　ひょっとすると「ファイルの直接編集 β版」の中に記述すれば
対応できるのかもしれないと思っていますが，躊躇しています．

　何かヒントや方法をアドバイスいただけると幸いでございます．

以上，よろしくお願い申し上げます．

marry 様

平素は弊社サービスをご利用いただき、誠にありがとうございます。

いただきました件につきまして、下記を参考にしていただきますようお願いいたします。

カスタムフィルターにおいて、「pills discount girls waistline fitness 」のいずれかの単語に当て嵌まる場合、すなわち、OR条件を設定するのは、個別に条件と処理を記述いただく仕様としておりますため、
設定が面倒な場合には、「X-Spam-Status: Yes」の場合、あるいは、接続元IPアドレス等で条件を設定いただいております。

以上、よろしくお願い申し上げます。

スタッフ様

早速のご回答ありがとうございます．

　現状でカスタムフィルターのspam判定をすり抜けてくる
英文メールは「X-Spam-Status: No」で，接続元IPアドレスは不定なので，なんとも悩ましいところです．1日に2〜3通ならまだしも，数時間で10通ぐらい届きます．

　OR条件は個別に条件と処理を記述する仕様である件，承知いたしました．

　なにか妙案がないか考えてみます．

ありがとうございました．

marry 様

ご丁寧なご連絡をいただき、誠にありがとうございます。
また、直接解決できるような回答ではなく、申し訳ございませんでした。

いただきました件につきまして、もしお差し支えなければ、「To:」行など差し障りのある部分を「***」等でマスクした上で、届くメールのヘッダーをお示しいただけますでしょうか。

また、「X-Spam-Status: No」で、接続元IPアドレスは不定とのことでしたら、「X-Spam-Report:」内の「BAYES_99」や「HELO_IP_MISMATCH」、「URIBL_SBL」、あるいは「Received-SPF: fail 」など、その他のメールヘッダ―項目から、よく見られる条件も、お教えいただければ幸いです。

以上、何卒よろしくお願い申し上げます。

スタッフ様

　ご返信ありがとうございます．お言葉に甘えて，spamのヘッダを以下に添付いたします．コメントは全角2000字までの制限が
あるので，分割して添付します．

−−−ここから

●サンプル01全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.2 required=5.0 tests=BAYES_00,HTML_MESSAGE,
MIME_HTML_ONLY,SPF_HELO_PASS,T_END_FUTURE_EMAILS,T_REMOTE_IMAGE autolearn=no
version=3.3.2
Received: (qmail 21473 invoked by uid 89); 7 Mar 2016 10:09:53 +0900
Received: from eqii97.vagiot.top (103.21.8.43)
by m**.coreserver.jp with SMTP; 7 Mar 2016 10:09:53 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at vagiot.top designates 103.21.8.43 as permitted sender)
Received: from 00ab554d.eqii97.vagiot.top ([127.0.0.1]:13273 helo=eqii97.vagiot.top)
by eqii97.vagiot.top with ESMTP id 00TOKHAB55SNDK4D;
for <marry@*******.com>; Sun, 6 Mar 2016 17:09:48 -0800
To: <marry@*******.com>
Reply-To: <[email protected]>
Message-ID: <[email protected]>
From: "HVAC-Savings" <[email protected]>
Old-Subject: Available Energy Efficient A/C Rebates in Your City
Return-Path: <[email protected]>
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Date: Sun, 6 Mar 2016 17:09:48 -0800
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: Available Energy Efficient A/C Rebates in Your City


●サンプル02全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.1 required=5.0 tests=BAYES_00,DIET_1,HTML_MESSAGE,
HTML_TAG_BALANCE_HEAD,SPF_HELO_PASS,T_HK_NAME_DR autolearn=ham version=3.3.2
Received: (qmail 1026 invoked by uid 89); 7 Mar 2016 09:35:56 +0900
Received: from 6anil6a.rwanaw.top (103.21.8.42)
by m**.coreserver.jp with SMTP; 7 Mar 2016 09:35:56 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at rwanaw.top designates 103.21.8.42 as permitted sender)
Received: from 00ab554c.6anil6a.rwanaw.top ([127.0.0.1]:13272 helo=6anil6a.rwanaw.top)
by 6anil6a.rwanaw.top with ESMTP id 00NUONAB55XTKE4C;
for <marry@*******.com>; Sun, 6 Mar 2016 16:35:52 -0800
To: <marry@*******.com>
Date: Sun, 6 Mar 2016 16:35:52 -0800
Message-ID: <[email protected]>
From: "Dr--John-Layke--" <[email protected]>
Old-Subject: Sagging--skin solutions
Content-Language: en-us
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: multipart/alternative;
boundary="----=Part.803.4840.1457310952"
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: Sagging--skin solutions

−−−ここまで

（続く）

続きです．
−−−ここから
●サンプル03全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00,SPF_HELO_PASS
autolearn=ham version=3.3.2
Received: (qmail 15170 invoked by uid 89); 7 Mar 2016 09:04:20 +0900
Received: from u9yxqs0ka.arerr.top (103.21.8.41)
by m**.coreserver.jp with SMTP; 7 Mar 2016 09:04:20 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at arerr.top designates 103.21.8.41 as permitted sender)
Received: from 00ab554b.u9yxqs0ka.arerr.top ([127.0.0.1]:19271 helo=u9yxqs0ka.arerr.top)
by u9yxqs0ka.arerr.top with ESMTP id 00PPCDYJNLBXAB55WFPJSSUVTO4B;
for <marry@*******.com>; Sun, 6 Mar 2016 16:04:15 -0800
To: <marry@*******.com>
Message-ID: <[email protected]>
Date: Sun, 6 Mar 2016 16:04:15 -0800
From: "-Asian-Woman-Online-" <[email protected]>
Old-Subject: Love Beyond--Distance
Content-Language: en-us
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: Love Beyond--Distance


●サンプル04全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.1 required=5.0 tests=BAYES_00,DIET_1,HTML_MESSAGE,
RDNS_NONE,SPF_HELO_FAIL,T_REMOTE_IMAGE autolearn=no version=3.3.2
Received: (qmail 5718 invoked by uid 89); 7 Mar 2016 08:53:47 +0900
Received: from unknown (HELO idahoindex.xyz) (185.132.126.250)
by m**.coreserver.jp with SMTP; 7 Mar 2016 08:53:47 +0900
Received-SPF: fail (m**.coreserver.jp: SPF record at idahoindex.xyz does not designate 185.132.126.250 as permitted sender)
From: " Deborah Butler" <[email protected]>
Date: Sun, 06 Mar 2016 18:44:54 -0500
MIME-Version: 1.0
Old-Subject: I lost 47 pounds without cardio
To: <marry@*******.com>
Message-ID: <odif4lyNhODum6uuBYJMz1z2N_wpMtrHyzrkVi_C8a8.7Jnwa8D_llUWdhCTp7hL4Yriy74ek2Q6gjqQ8naAA98@idahoindex.xyz>
Content-Type: multipart/alternative;
boundary="------------45265606663570205302460"
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: I lost 47 pounds without cardio

−−−ここまで
（続く）

続きです．
−−−ここから
●サンプル05全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.2 required=5.0 tests=BAYES_00,HTML_IMAGE_ONLY_32,
HTML_MESSAGE,MIME_HTML_ONLY,SPF_HELO_PASS,T_END_FUTURE_EMAILS,T_REMOTE_IMAGE
autolearn=no version=3.3.2
Received: (qmail 24422 invoked by uid 89); 7 Mar 2016 08:24:38 +0900
Received: from vfo8duzjx.vereit.top (103.21.8.38)
by m**.coreserver.jp with SMTP; 7 Mar 2016 08:24:38 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at vereit.top designates 103.21.8.38 as permitted sender)
Received: from 00ab5545.vfo8duzjx.vereit.top ([127.0.0.1]:14265 helo=vfo8duzjx.vereit.top)
by vfo8duzjx.vereit.top with ESMTP id 00WODFKAB55CNUAD45;
for <marry@*******.com>; Sun, 6 Mar 2016 15:24:35 -0800
Content-Type: text/html; charset="UTF-8"
Message-ID: <[email protected]>
To: <marry@*******.com>
From: "Avoid Plastic Surgery Now" <[email protected]>
Old-Subject: [Secret Revealed] Arctic Glacier Eliminates Wrinkles Forever!
MIME-Version: 1.0
Date: Sun, 6 Mar 2016 15:24:35 -0800
Content-Transfer-Encoding: 8bit
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: [Secret Revealed] Arctic Glacier Eliminates Wrinkles Forever!


●サンプル06全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00,SPF_HELO_PASS
autolearn=ham version=3.3.2
Received: (qmail 29495 invoked by uid 89); 7 Mar 2016 07:33:47 +0900
Received: from gitvtaz8.wreca.top (103.21.8.37)
by m**.coreserver.jp with SMTP; 7 Mar 2016 07:33:47 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at wreca.top designates 103.21.8.37 as permitted sender)
Received: from 00ab5544.gitvtaz8.wreca.top ([127.0.0.1]:18264 helo=gitvtaz8.wreca.top)
by gitvtaz8.wreca.top with ESMTP id 00XYSAGSVNLAB55PDBOYKXHJ44;
for <marry@*******.com>; Sun, 6 Mar 2016 14:33:43 -0800
To: <marry@*******.com>
Date: Sun, 6 Mar 2016 14:33:43 -0800
Message-ID: <[email protected]>
From: "Recapture--Your-Youthful-Look" <[email protected]>
Old-Subject: Christie Brinkley's-Nighttime-Secret
Content-Language: en-us
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: Christie Brinkley's-Nighttime-Secret

−−−ここまで
（続く）

続きです．
−−−ここから
●サンプル07全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-0.8 required=5.0 tests=BAYES_00,HTML_MESSAGE,
HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,SPF_HELO_PASS autolearn=no version=3.3.2
Received: (qmail 15163 invoked by uid 89); 7 Mar 2016 07:04:53 +0900
Received: from jt2xft3lx.ovalay.top (103.21.8.36)
by m**.coreserver.jp with SMTP; 7 Mar 2016 07:04:53 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at ovalay.top designates 103.21.8.36 as permitted sender)
Received: from 00ab5543.jt2xft3lx.ovalay.top ([127.0.0.1]:18263 helo=jt2xft3lx.ovalay.top)
by jt2xft3lx.ovalay.top with ESMTP id 00RMCKFMGOAAB55IYGEFLJVE43;
for <marry@*******.com>; Sun, 6 Mar 2016 14:04:50 -0800
Content-Type: text/html; charset="UTF-8"
To: <marry@*******.com>
Return-Path: <[email protected]>
From: "Weird Ab Trick" <[email protected]>
Old-Subject: 23-Second Dr. Created Belly Flattening Exercise TRICK...
Date: Sun, 6 Mar 2016 14:04:50 -0800
Reply-To: <[email protected]>
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Message-ID: <[email protected]>
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: 23-Second Dr. Created Belly Flattening Exercise TRICK...


●サンプル08全ヘッダ表示
Return-Path: <[email protected]>
Delivered-To: *******.com-marry@*******.com
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on m**.coreserver.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.2 required=5.0 tests=BAYES_00,HTML_IMAGE_ONLY_32,
HTML_MESSAGE,MIME_HTML_ONLY,SPF_HELO_PASS,T_END_FUTURE_EMAILS,T_REMOTE_IMAGE
autolearn=no version=3.3.2
Received: (qmail 29763 invoked by uid 89); 7 Mar 2016 06:34:31 +0900
Received: from emzz3.chifricum.top (103.21.8.35)
by m**.coreserver.jp with SMTP; 7 Mar 2016 06:34:31 +0900
Received-SPF: pass (m**.coreserver.jp: SPF record at chifricum.top designates 103.21.8.35 as permitted sender)
Received: from 00ab5542.emzz3.chifricum.top ([127.0.0.1]:13262 helo=emzz3.chifricum.top)
by emzz3.chifricum.top with ESMTP id 00HPQTAB55QOTK42;
for <marry@*******.com>; Sun, 6 Mar 2016 13:34:26 -0800
Date: Sun, 6 Mar 2016 13:34:26 -0800
Content-Transfer-Encoding: 8bit
To: <marry@*******.com>
From: "Professional Network Group" <[email protected]>
Old-Subject: Congratulations you have been chosen
Content-Language: en-us
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Message-ID: <[email protected]>
X-Virus-Status: No
X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.97.1/21446/Sun Mar 6 22:37:52 2016
Subject: Congratulations you have been chosen

−−−ここまで

以上でございます．よろしくお願い申し上げます．

marry 様

ご丁寧なご連絡をいただき、誠にありがとうございます。
いただきました件につきまして、仰せの通り、IPアドレスがバラバラで「X-Spam-Status: No」で「X-Spam-Level:」が空欄ですので、対応が難しいかと存じます。

ただ、8通のうち7通は、103.0.0.0/8のネットワーク範囲ですので、「designates 103.」で始まる数値を指定したIPアドレスで条件を作成することができるのではないかと思われます。

また、同じく8通のうち7通に「Received: from 00ab5544」が含まれているようですので、「00ab5544」を条件にされることもご一案かと思われます。

以上、よろしければご参考いただければ幸いです。

スタッフ様

　お忙しい中，ご対応ならびに適切なアドバイスをいただきまして誠にありがとうございます．

　ヘッダー中に特定のspamの特徴が隠れていたんですね！
　ご提案の方法でフィルタリングしてみます．

　こういうのは漫然と眺めていてもダメなことがわかりました．

　お手数を煩わせましたことをお詫び申し上げます．

ありがとうございました．

marry 様

ご丁寧なご連絡をいただき、誠にありがとうございます。
いただきました件につきまして、微力ではございますが、お役に立てそうで安心いたしました。
お試しいただき、またご不明な点などございましたら、お気軽にご相談いただければ幸いです。
今後とも弊社サービスを、何卒よろしくお願い申し上げます。