SUSPICIOUS_URL_IN_SUSPICIOUS_MESSAGE


›

Что означает этот фильтр Rspamd и как влияет на оценку письма

SUSPICIOUS_URL_IN_SUSPICIOUS_MESSAGE

SUSPICIOUS_URL_IN_SUSPICIOUS_MESSAGE

Баллы: +1.0 (может варьироваться)
Правило: Suspicious URL inside an already suspicious message

Описание

Символ-композит: письмо уже набрало другие подозрительные признаки, и дополнительно в нём есть URL, который Rspamd считает рискованным (редиректы, странный хост, короткоживущий домен и т.п.).

Сам по себе URL мог бы пройти, но в «грязном» контексте он усиливает вердикт.

Влияние

Вес зависит от карты scores; важно не столько число, сколько связка с PHISHING, URIBL и обфускацией HTML.

Типичный кейс: много скрытого текста + ссылка через два редиректа на свежий домен.

Рекомендации

  • Сначала уберите базовые красные флаги: скрытый текст, zero-font, битый MIME, fail DKIM/DMARC.
  • Упростите ссылки: прямой HTTPS на ваш домен, без цепочки шортнеров.
  • Проверьте репутацию URL в url-check и VirusTotal.
  • Пересоберите шаблон «с нуля» в редакторе, если письмо собрано из старого спам-подобного HTML.

Организует работу поддержки и модерации, помогает клиентам в работе с сервисом.

Дмитрий Васильев

Руководитель поддержки Mailganer\SaM oTPravil