Willkommen im mailbox User Forum
 

Filter greifen überhaupt nicht

9224134 hat dies geteilt, 27 Tage her
vorgeschlagen

Ich erhalte Spams von Subdomains *firebaseapp.com

Ich hab nur versucht zig verschiedene Bedingungen zu definieren, um diese Emails zu verschieben und als Spam zu markieren. Nichts davon greift und ich verstehe nicht warum?

Hat jemand im Forum Ahnung warum keine einzige Regel greift? Allein der Absender enthält offensichtlich die Domain und im Header findet sich die Domain auch mehrmals ...

Es funktioniert auch nicht mit deaktivierter Option "Gegen nachfolgende Regeln prüfen" ...

ab366ff035a62da1953fa020b94c1f86

24798e6337f50393a6f33bb369d75675

d0551d1de39f95532bcc536443b4cb7e

Schöne Grüße

Antworten (2)

Foto
1

... schade falsche Rubrik ... mal schauen ob das jemand zufällig liest.

Foto
1

Wie lautet der From-Header genau? Und wie hast Du geprüft, dass es nicht funktioniert?

Foto
1

Ich hab versucht den Filter anzuwenden, über den Button und die Auswahl des entsprechenden Postfachs, so wie bei früheren Regeln auch und nachdem der Filter eingestellt war, ist wieder eine neue Email eingetroffen, und wurde nicht aussortiert...

Das ist der Header:

Mime-Version: 1.0
Authentication-Results: incoming_mbo; spf=pass (incoming_mbo: domain of 45645646@umpz-615f0.firebaseapp.com designates 2607:f8b0:4864:20::a48 as permitted sender) smtp.mailfrom=45645646@umpz-615f0.firebaseapp.com; dmarc=none
Content-Type: multipart/alternative; boundary="0000000000006bf6860642e9bc3b"
X-Mbo-Spam-Probability: **
X-Rspamd-Queue-Id: D3DAD2E068A
Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=firebaseapp.com; s=20230601; t=1762421516; x=1763026316; darn=emailadresse.de; h=to:from:subject:date:message-id:mime-version:from:to:cc:subject :date:message-id:reply-to; bh=/ZueGnHlciDS8x8IByYcTKMX8sEZyKvf0dVzGgwiThs=; b=CEarzsBgXpDutULxf5WG0yQBKA+6hDFX6qol5BPsaCScwmAVv3ykyobpHanhTKwDsq FB+TJ+iSNVKuXfrBr4RJ4iahqHLBPGigb/CqMSzhrv7zQl5MxOWu0OFpvHFb9vheZlHX QgNVdPMZEUN5HRR0IAZXTfh2Twf52eiN4RFXLBvASX9Fx/EoPFI7UX6Wjsbc8U5/dHe5 xShBF+n/rBvX4M8I+P17OEITY5jgqWMEaILL2Lwkh3ABZHKF5meRbRo1ioXCvE87nWjk 7Ks0vaUL3qc6gsNQyU690ow75/1QZZvSx4dG5Rnd3fCjavNd8SMqLy1LYsXXCbQfEqBG UanQ==
Return-Path: <45645646@umpz-615f0.firebaseapp.com>
X-Rspamd-Score: 2.09 / 15.00 / 15.00
X-Google-Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20230601; t=1762421516; x=1763026316; h=to:from:subject:date:message-id:mime-version:x-gm-message-state :from:to:cc:subject:date:message-id:reply-to; bh=/ZueGnHlciDS8x8IByYcTKMX8sEZyKvf0dVzGgwiThs=; b=CTjblOfQ8Fkdc1/XHCR/T8KK1uvx9NtBjwTK2GnXdXbsQqJid182cb2lUsHSRg2oRo lKVkvCfj1PnbGxgyGHBECJ46VFXdrk8olgw8kKktpKaWRyGFjh/b9+TWgSeM3Q9wn6X5 9h8rk6knDlgI2HaqKD0zE9qC5kPTucyJRU3hDSgIh0XZvTQz7Tshc8yt9DMN4GNd37Dp lrHju2Le6M7eQBSMisfmohv5NxbThIb94p7yVBPfYxt9AFDh3zEKeYk2VBzP+9AzNAdH iqGBygRWZQffkPEHdM7Ug6aQqzaXJBLSEscBQYehJ9Qdge17J962rRG18//ThJyjuy/Q C0pg==
X-Received: by 2002:a05:6122:308c:b0:559:756e:24e6 with SMTP id 71dfb90a1353d-559862ba39cmr2317137e0c.6.1762421516268; Thu, 06 Nov 2025 01:31:56 -0800 (PST)
Received: from director-06.heinlein-hosting.de ([80.241.60.212]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)) by dobby26b.heinlein-hosting.de with LMTPS id IGOAMxprDGlPPAEADc0bRg:P1 (envelope-from <45645646@umpz-615f0.firebaseapp.com>) for <kontakt@emailadresse.de>; Thu, 06 Nov 2025 10:32:10 +0100
Received: from mx1.mailbox.org ([80.241.60.212]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)) by director-06.heinlein-hosting.de with LMTPS id IGOAMxprDGlPPAEADc0bRg (envelope-from <45645646@umpz-615f0.firebaseapp.com>) for <kontakt@emailadresse.de>; Thu, 06 Nov 2025 10:32:10 +0100
Received: from mail-vk1-xa48.google.com (mail-vk1-xa48.google.com [IPv6:2607:f8b0:4864:20::a48]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256) (No client certificate requested) by mx1.mailbox.org (Postfix) with ESMTPS id D3DAD2E068A for <kontakt@emailadresse.de>; Thu,  6 Nov 2025 10:31:57 +0100 (CET)
Received: by mail-vk1-xa48.google.com with SMTP id 71dfb90a1353d-5598f15b1deso105273e0c.1 for <kontakt@emailadresse.de>; Thu, 06 Nov 2025 01:31:57 -0800 (PST)
<0000000000006bf69e0642e9bc3e@google.com>
X-Gm-Message-State: AOJu0YyQPhJAazFnriCSd2GID5k7J5LQGQEoHJkR71CmFeucJjMT+IMi w4lJSguymbQvjLYTljdX4cSPv0t2uVUmxRecMq5g2Wddx8tPzqRXyCM8kzx7JTgUkv8eflnv3Br 6B5RtyXM6hQ==
Delivered-To: kontakt@emailadresse.de
X-Google-Smtp-Source: AGHT+IEh5IApJPrV8FBsOJiujLP4EU7ql1e4Ke5wb34O08m/IJuOuoi6/anSotrPTnthF3dCu+uBbnBYZ0T+czk=

Foto
1

Ich sehe keinen From-Header, also greift auch keiner Deiner Filter auf "Von".

Versuch es doch statt einem regulären Ausdruck auf dem Header mit "Enthält".

Foto
1

Es sind ja noch mehr Felder als mögliche "Regel" enthalten, z.B. "Emailadresse" oder nur "Von", was bei allen anderen Regeln auch funktioniert. Das Regex hatte ich nur ausprobiert, aber im ersten Screenshot kann man sehen, dass die Domain als Text mit "Enthält" auch nicht funktioniert. Das liegt sicher daran, dass Mailbox nur alles nach dem @ als Beschreibung behandelt, aber der Absender schickt immer wieder von einer anderen Subdomain, deshalb der Versuch mit Regex...

Leider weiß ich nicht was du meinst. Beim Aufruf von Header erscheint ein Auswahlmenü oder ein Name den man eingeben soll. Keine Ahnung was das bedeuten soll, da es nirgends bei Mailbox beschrieben wird.

Was meinst du wo sollte ich was eintragen?

3d942232da5ff33fb4aa2c2255a6e3cd

7402851b8d08ac06f910fc28a0625da7

Return-Path: <45645646@umpz-615f0.firebaseapp.com>
Delivered-To: kontakt@Domain.de
Received: from director-06.heinlein-hosting.de ([80.241.60.212])
	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))
	by dobby26b.heinlein-hosting.de with LMTPS
	id IGOAMxprDGlPPAEADc0bRg:P1
	(envelope-from <45645646@umpz-615f0.firebaseapp.com>)
	for <kontakt@Domain.de>; Thu, 06 Nov 2025 10:32:10 +0100
Received: from mx1.mailbox.org ([80.241.60.212])
	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))
	by director-06.heinlein-hosting.de with LMTPS
	id IGOAMxprDGlPPAEADc0bRg
	(envelope-from <45645646@umpz-615f0.firebaseapp.com>)
	for <kontakt@Domain.de>; Thu, 06 Nov 2025 10:32:10 +0100
Received: from mail-vk1-xa48.google.com (mail-vk1-xa48.google.com [IPv6:2607:f8b0:4864:20::a48])
	(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
	 key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256)
	(No client certificate requested)
	by mx1.mailbox.org (Postfix) with ESMTPS id D3DAD2E068A
	for <kontakt@Domain.de>; Thu,  6 Nov 2025 10:31:57 +0100 (CET)
Authentication-Results: incoming_mbo;
	spf=pass (incoming_mbo: domain of 45645646@umpz-615f0.firebaseapp.com designates 2607:f8b0:4864:20::a48 as permitted sender) smtp.mailfrom=45645646@umpz-615f0.firebaseapp.com;
	dmarc=none
Received: by mail-vk1-xa48.google.com with SMTP id 71dfb90a1353d-5598f15b1deso105273e0c.1
        for <kontakt@Domain.de>; Thu, 06 Nov 2025 01:31:57 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=firebaseapp.com; s=20230601; t=1762421516; x=1763026316; darn=Adressdomain.de;
        h=to:from:subject:date:message-id:mime-version:from:to:cc:subject
         :date:message-id:reply-to;
        bh=/ZueGnHlciDS8x8IByYcTKMX8sEZyKvf0dVzGgwiThs=;
        b=CEarzsBgXpDutULxf5WG0yQBKA+6hDFX6qol5BPsaCScwmAVv3ykyobpHanhTKwDsq
         FB+TJ+iSNVKuXfrBr4RJ4iahqHLBPGigb/CqMSzhrv7zQl5MxOWu0OFpvHFb9vheZlHX
         QgNVdPMZEUN5HRR0IAZXTfh2Twf52eiN4RFXLBvASX9Fx/EoPFI7UX6Wjsbc8U5/dHe5
         xShBF+n/rBvX4M8I+P17OEITY5jgqWMEaILL2Lwkh3ABZHKF5meRbRo1ioXCvE87nWjk
         7Ks0vaUL3qc6gsNQyU690ow75/1QZZvSx4dG5Rnd3fCjavNd8SMqLy1LYsXXCbQfEqBG
         UanQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20230601; t=1762421516; x=1763026316;
        h=to:from:subject:date:message-id:mime-version:x-gm-message-state
         :from:to:cc:subject:date:message-id:reply-to;
        bh=/ZueGnHlciDS8x8IByYcTKMX8sEZyKvf0dVzGgwiThs=;
        b=CTjblOfQ8Fkdc1/XHCR/T8KK1uvx9NtBjwTK2GnXdXbsQqJid182cb2lUsHSRg2oRo
         lKVkvCfj1PnbGxgyGHBECJ46VFXdrk8olgw8kKktpKaWRyGFjh/b9+TWgSeM3Q9wn6X5
         9h8rk6knDlgI2HaqKD0zE9qC5kPTucyJRU3hDSgIh0XZvTQz7Tshc8yt9DMN4GNd37Dp
         lrHju2Le6M7eQBSMisfmohv5NxbThIb94p7yVBPfYxt9AFDh3zEKeYk2VBzP+9AzNAdH
         iqGBygRWZQffkPEHdM7Ug6aQqzaXJBLSEscBQYehJ9Qdge17J962rRG18//ThJyjuy/Q
         C0pg==

Foto
1

Alles, was auf den Header "Von" filtert kannst Du löschen, weil es den Header (From:) anscheinend nicht gibt.

Im ersten Screenshot hattest Du einen Filter auf "Header", ohne "E-Mail-Adresse". So einen legst Du an mit dem Header "Return-Path" und "Enthält: firebaseapp.com"

Foto
1

Genau das funktioniert nicht. Das war der Anfang alles andere auszuprobieren...cf38e3d208972a367d803054f079e636e1af2802b8b71ec73e5c0bbad22a11d156f45a3ff6800184c3914f56c787f7d9

Foto
1

Ist das evtl. ein extern eingebundenes Postfach? Dann funktionieren die Filter nicht.

Foto
1

Dein Screenshot zeigt ja auch wieder "Stimmt überein mit", das wird nicht funktionieren. Probier mal "Enthält".

Foto
1

Nein das ist kein extern eingebundenes Postfach. Das mit den Einstellungen ist so blöd, das stellt sich beim Speichern immer wieder um... aber "Enthält ändert daran nichts. Bei "Von" aus dem allerersten Screenshot hätte es ja auch mit "Enthält" schon funktionieren müssen. ... im ersten Screenshot ist auch schon ein Header mit "Enthält" bereits mit in den Regeln drin.

Foto
2

Du könntest noch probieren, die Regel automatisch erstellen zu lassen. Öffne dafür die E-Mail im Webinterface und wähle rechts unter den drei Punkten "Neue Regel erstellen".

Foto
2

Hallo Stephan, danke für den Tipp. Ich habe das mal ausprobiert und dann so editiert, wie ich dachte ... und siehe da, es hat funktioniert. Obwohl die Regel genauso lautet wie eine die ich schon mal angelegt hatte.

Aber es deutet einiges auf ein ziemliches Problem im Backend hin, denn wenn ich im Spamordner nun nachschaue, dann sehe ich dort zig mal diesselbe Mail im Webinterface (aber nicht in meinem Email-Client ...

6518fb49b20be903db05a80f17b416dc

Foto
Hinterlassen Sie einen Kommentar
 
Dateianlage anfügen
Zugriff verweigert