Rspamd Bayes lernen durch Verschieben - Versionsgeschichte

Thomas.will: /* Sieve-Skripte kompilieren */

2025-12-15T16:00:56Z

Sieve-Skripte kompilieren

Thomas.will: /* IMAPSieve + extprograms konfigurieren */

2025-12-15T15:57:16Z

IMAPSieve + extprograms konfigurieren

Thomas.will am 15. Dezember 2025 um 15:54 Uhr

2025-12-15T15:54:57Z

Thomas.will: Die Seite wurde neu angelegt: „= Rspamd Bayes lernen durch Verschieben (IMAPSieve ON TOP) = == Ziel == * Bestehendes Setup bleibt unverändert: ** Postfix + Rspamd + Dovecot (LMTP + Sieve)…“

2025-12-15T15:52:34Z

Die Seite wurde neu angelegt: „= Rspamd Bayes lernen durch Verschieben (IMAPSieve ON TOP) = == Ziel == * Bestehendes Setup bleibt unverändert: ** Postfix + Rspamd + Dovecot (LMTP + Sieve)…“

Neue Seite

= Rspamd Bayes lernen durch Verschieben (IMAPSieve ON TOP) =

== Ziel ==
* Bestehendes Setup bleibt unverändert:
** Postfix + Rspamd + Dovecot (LMTP + Sieve)
** Keyword-Filter aktiv
** Bayes aktiv
** Junk-Entscheidung weiterhin nur über Sieve
* Lernen erfolgt automatisch:
** Mail wird aus INBOX nach Junk verschoben → learn_spam
** Mail wird aus Junk nach INBOX verschoben → learn_ham
* Kein Autolearn
* Kein Reject
* Kein Client-spezifisches Lernen

== Voraussetzung ==
* Rspamd Bayes ist aktiv (sqlite)
* rspamc funktioniert lokal
* Junk-Ordner heißt: INBOX.Junk
* IMAP-Client verschiebt Mails serverseitig (Standard)

== Prinzip ==
; Dovecot IMAPSieve reagiert auf IMAP COPY / MOVE
; Beim Zielordner wird ein Lernskript ausgelöst
; rspamc lernt die Mail exakt einmal

== Dovecot: IMAPSieve aktivieren ==
*vi /etc/dovecot/conf.d/90-imapsieve.conf
<pre>
protocol imap {
mail_plugins = $mail_plugins imap_sieve
}
</pre>

*vi /etc/dovecot/conf.d/90-sieve.conf
<pre>
plugin {
sieve_plugins = sieve_imapsieve sieve_extprograms

sieve_pipe_bin_dir = /usr/bin
sieve_global_extensions = +vnd.dovecot.pipe +vnd.dovecot.environment
}
</pre>

== Lernskripte definieren ==
; SPAM lernen: INBOX → INBOX.Junk

*vi /var/lib/dovecot/sieve/learn-spam.sieve
<pre>
require ["vnd.dovecot.pipe", "copy", "imapsieve"];

pipe :copy "rspamc" ["learn_spam"];
</pre>

; HAM lernen: INBOX.Junk → INBOX

*vi /var/lib/dovecot/sieve/learn-ham.sieve
<pre>
require ["vnd.dovecot.pipe", "copy", "imapsieve"];

pipe :copy "rspamc" ["learn_ham"];
</pre>

== IMAPSieve an Ordner binden ==
*vi /etc/dovecot/conf.d/90-imapsieve.conf
<pre>
plugin {
imapsieve_mailbox1_name = INBOX.Junk
imapsieve_mailbox1_causes = COPY
imapsieve_mailbox1_before = file:/var/lib/dovecot/sieve/learn-spam.sieve

imapsieve_mailbox2_name = INBOX
imapsieve_mailbox2_causes = COPY
imapsieve_mailbox2_before = file:/var/lib/dovecot/sieve/learn-ham.sieve
}
</pre>

== Sieve-Skripte kompilieren ==
*sievec /var/lib/dovecot/sieve/learn-spam.sieve
*sievec /var/lib/dovecot/sieve/learn-ham.sieve

== Rechte setzen ==
*chown -R dovecot:dovecot /var/lib/dovecot/sieve
*chmod 750 /var/lib/dovecot/sieve

== Dienste neu starten ==
*systemctl restart dovecot
*systemctl restart rspamd

== Funktionstest ==
; Spam aus INBOX nach Junk verschieben
; Erwartung: rspamc learn_spam

*rspamc stat

; Ham aus Junk nach INBOX verschieben
; Erwartung: rspamc learn_ham

*rspamc stat

== Wichtige Hinweise ==
* Lernen erfolgt nur bei COPY / MOVE per IMAP
* Automatische Sieve-Filter lösen KEIN Lernen aus
* Jede Mail wird nur einmal gelernt
* Bayes-Qualität steigt primär durch HAM
* False Positives verschwinden mit wachsender Ham-Menge

== Merksatz ==
; Junk reinziehen = HAM lernen
; Junk rausziehen = SPAM lernen
; Admin entscheidet, Bayes folgt

@@ Zeile 94: / Zeile 94: @@
 </pre>
 == Sieve-Skripte kompilieren ==
 *sievec /var/lib/dovecot/sieve/learn-spam.sieve

@@ Zeile 41: / Zeile 41: @@
 <pre>
 plugin {
-  sieve_plugins = sieve_imapsieve sieve_extprograms
+    sieve_plugins = sieve_imapsieve sieve_extprograms
-  sieve_pipe_bin_dir = /usr/bin
+    sieve_pipe_bin_dir = /usr/bin
-  sieve_global_extensions = +vnd.dovecot.pipe +vnd.dovecot.environment
+    sieve_global_extensions = +vnd.dovecot.pipe +vnd.dovecot.environment
+}
 </pre>

@@ Zeile 8: / Zeile 8: @@
 ** Junk-Entscheidung weiterhin nur über Sieve
 * Lernen erfolgt automatisch:
-** Mail wird aus INBOX nach Junk verschoben → learn_spam
+** Mail aus INBOX nach INBOX.Junk verschoben → learn_spam
-** Mail wird aus Junk nach INBOX verschoben → learn_ham
+** Mail aus INBOX.Junk nach INBOX verschoben → learn_ham
 * Kein Autolearn
 * Kein Reject
-* Kein Client-spezifisches Lernen
+* Keine Client-Plugins erforderlich
 == Voraussetzung ==
 * Rspamd Bayes ist aktiv (sqlite)
 * rspamc funktioniert lokal
-* Junk-Ordner heißt: INBOX.Junk
+* Junk-Ordner heißt exakt: INBOX.Junk
-* IMAP-Client verschiebt Mails serverseitig (Standard)
+* IMAP MOVE oder COPY wird serverseitig ausgeführt
 == Prinzip ==
-; Dovecot IMAPSieve reagiert auf IMAP COPY / MOVE
+; Dovecot IMAPSieve reagiert auf IMAP MOVE/COPY
-; Beim Zielordner wird ein Lernskript ausgelöst
+; Zielordner bestimmt Lernrichtung
-; rspamc lernt die Mail exakt einmal
+; rspamc lernt exakt die betroffene Mail
-== Dovecot: IMAPSieve aktivieren ==
+== IMAPSieve Plugin für IMAP aktivieren ==
-*vi /etc/dovecot/conf.d/90-imapsieve.conf
+; Korrekte Stelle für protocol imap
 <pre>
 protocol imap {
@@ Zeile 33: / Zeile 35: @@
 </pre>
-*vi /etc/dovecot/conf.d/90-sieve.conf
+== IMAPSieve + extprograms konfigurieren ==
 <pre>
 plugin {
@@ Zeile 62: / Zeile 67: @@
 </pre>
-== IMAPSieve an Ordner binden ==
+== Lernskripte an Zielordner binden ==
-*vi /etc/dovecot/conf.d/90-imapsieve.conf
+; MOVE und COPY explizit erlauben
 <pre>
 plugin {
    imapsieve_mailbox1_name = INBOX.Junk
-   imapsieve_mailbox1_causes = COPY
+   imapsieve_mailbox1_causes = COPY MOVE
    imapsieve_mailbox1_before = file:/var/lib/dovecot/sieve/learn-spam.sieve
    imapsieve_mailbox2_name = INBOX
-   imapsieve_mailbox2_causes = COPY
+   imapsieve_mailbox2_causes = COPY MOVE
    imapsieve_mailbox2_before = file:/var/lib/dovecot/sieve/learn-ham.sieve
+}
@@ Zeile 89: / Zeile 96: @@
 == Funktionstest ==
-; Spam aus INBOX nach Junk verschieben
+; Spam aus INBOX nach INBOX.Junk verschieben
 *rspamc stat
-; Ham aus Junk nach INBOX verschieben
+; Ham aus INBOX.Junk nach INBOX verschieben
 *rspamc stat
 == Wichtige Hinweise ==
-* Lernen erfolgt nur bei COPY / MOVE per IMAP
+* Lernen erfolgt nur bei IMAP MOVE oder COPY
-* Automatische Sieve-Filter lösen KEIN Lernen aus
+* Automatische serverseitige Sieve-Filter lösen kein Lernen aus
-* Jede Mail wird nur einmal gelernt
+* Jede Mail wird genau einmal gelernt
-* Bayes-Qualität steigt primär durch HAM
+* Bayes benötigt signifikant mehr HAM als SPAM
-* False Positives verschwinden mit wachsender Ham-Menge
+* Keywords bleiben deterministisch führend
 == Merksatz ==
-; Junk reinziehen = HAM lernen
+; In Junk schieben = SPAM lernen
-; Junk rausziehen = SPAM lernen
+; Aus Junk holen = HAM lernen
-; Admin entscheidet, Bayes folgt
+; Admin entscheidet, Bayes passt sich an