@Stoiko Ivanov Привет, извини, что отмечаю тебя здесь, но я так и не разобрался с этим вопросом, а ситуация снова возникла. Я пытаюсь понять, какие адреса электронной почты нам удалось доставить, а какие отклонены. Если у меня есть только один валидный email для домена, допустим 1@abc.com, а в отчёте говорится, что 10 адресов этого домена получили письмо. Есть идеи, как можно понять, что именно доставилось, а что нет?

Косвенный вопрос: pmgsh показывает spamcount — это то, что pmg отклонил, поместил в карантин или и то, и другое? Ещё сейчас у меня RBL настроены на уровне postfix, если включить их на уровне SA, будут ли письма отклоняться или попадать в карантин? И отобразится ли это в данных pmgsh?

Спасибо!

Попытаюсь разобрать все вышеуказанные моменты по отдельности: я полностью понимаю, что блокировка на уровне postfix улучшает производительность, и я закомментировал соответствующие строчки конфигурации SA, чтобы использовать это на раннем этапе. Но были две проблемы: 1) если легитимное письмо попадало в чёрный список, пользователь не мог его увидеть и восстановить, 2) такие письма не учитывались в общем подсчёте заблокированных, а именно это было моей изначальной целью. Этот подсчёт обосновывает используемые ресурсы и их ценность.

Я проверил подсчёт: создал скрипт, который берет вывод pmgsh за сентябрь, затем сортирует данные и подсчитывает итоги. Согласно данным pmgsh, количество спама на моём сервере за всех пользователей — 8 235, однако быстрый grep по логам за сентябрь показывает 53 308 записей «blocked using an RBL» (это только RBL и не учитывает предметы в карантине). Команда: grep -i "blocked using" /var/log/mail.log.1 | wc -l

Результат: 53 308

grep "rule: Quarantine" /var/log/mail.log.1 | wc -l

grep: /var/log/mail.log.1: binary file matches

Результат: 5 722

grep -i "rule: bl" /var/log/mail.log.1 | awk '{print $11,$12}' | sort | uniq -c

grep: /var/log/mail.log.1: binary file matches

    19 outgoing Spam,

    24 (rule: Block

   161 (rule: BL-What-From)

    65 (rule: BL-Who-Domains)

 1 172 (rule: BL-Who-DomainsR)

 1 232 (rule: BL-Who-IP-NW)

     3 to virus

     1 Viruses, 79DB680C60)

     1 Viruses, 886098014B)

     1 Viruses, C5E6681063)

grep "cannot find your reverse" /var/log/mail.log.1 | wc -l

grep: /var/log/mail.log.1: binary file matches

Результат: 29 251

Как видно из разных запросов, PMG делает намного больше, чем отражается в отчётах. Я отключил пару RBL на уровне postfix и включил их обратно в SA, чтобы проверить, будет ли от этого польза для восстановления и подсчёта.

Какова точная команда pmgsh?

Думаю, часть проблемы в том, что отчёты чувствительны к регистру... Можем ли мы сделать что-то через командную строку или программно, чтобы игнорировать регистр?

Это возможно, но проблема в том, что чувствительность к регистру приведет к тому, что один и тот же адрес электронной почты будет отображаться 2 или 3 раза в разных вариантах написания.