Antispam fanger ikke én bestemt spam-mail

[nomad]

Hej

Jeg bliver ved med at få spam-mails fra nogen der sætter Rolex.com som afsender og jeg kan ikke få antispam til at fange dem. Emnet er altid: "min@email.adresse.net Rolex for you now -13%" hvor procentsatsen variere. Det underlige er at i min email-klient (Thunderbird) står rolex.com som afsender, men kigger jeg i spamfilter logsene står min egen email-adresse som afsender og status er "Analyzed and found clean". Det er pænt træls at jeg ikke kan gøre noget ved det. Er der nogen der har en ide til hvordan jeg kan dræbe denne plage?

Jeg har prøvet at eliminere problemet ved at sætte en spf-record på mit domæne, men det har intet hjulpet. (min record er v=spf1 a:pasmtp.tele.dk include:tele.dk ~all)

Header på emailen er som følger (ifølge Thunderbird):
Subject: min@email.adresse.net Rolex For You Now -13%
From: Rolex.com
Date: 1:10 PM
To: min@email.adresse.net
X-Account-Key: account2
X-UIDL: UID11070-1146063465
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: min@email.adresse.net
X-Original-To: min@email.adresse.net
Delivered-To: min@email.adresse.net
Received: rom mail01.mxhotel.dk (mail01.mxhotel.dk [213.173.243.236])   by mail01.mxhotel.dk (Postfix) with ESMTP id 9AB0DDF9678   for <min@email.adresse.net>; Mon,  6 Dec 2010 13:10:17 +0100 (CET)
X-Greylist: domain auto-whitelisted by SQLgrey-1.7.5
Recieved: from scanmailx.com (mx1.scanmailx.com [217.74.220.245])   by mail01.mxhotel.dk (Postfix) with ESMTP id 8BC5B986031   for <min@email.adresse.net>; Mon,  6 Dec 2010 13:10:17 +0100 (CET)
X-Spam-Check-By: Scandinavian Mail eXchange - www.scanmailx.com
X-ScanMailX: mx1-3-1291637401-7317-min@email.adresse.net-02105bfda4dd7435499e8d002db1469b
Received: from 114-27-28-117.dynamic.hinet.net (HELO cheng) (114.27.28.117)    by scanmailx.com (qpsmtpd/0.84) with SMTP; Mon, 06 Dec 2010 13:10:02 +0100
Mime-Version: 1.0
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Message-ID: <20101206121017.8BC5B986031@mail01.mxhotel.dk>

[knuddi]

Kunne du ikke lade mig vide hvilket domæne det drejer sig om, så kan jeg bedre checke i backend hvordan denne mail præcis scorer og hvorfor. At sætte SPF er bestemt en god ide, men da du laver "softfail" via ~all scorer denne ikke så højt. Hvis du bruger "-all" scorer den mere, men så skal al email også sendes gennem de angivne servere.

Der er i øvrigt ufattelig mængder "Rolex spam" i disse dag, desværre...

Mvh,
Jesper

[nomad]

Jo, domænet er cyanide.dk.

SPF-recordens sammensætning fandt jeg frem til via en wizard-agtig webside der var link til herinde fra forumet, så jeg er ikke så stærk i betydning af de enkelte parametre. Al udgående mail fra cyanide.dk bliver sendt via pasmtp.tele.dk, så jeg prøver at rette spf-recorden.