[[Zimbra] Règle filtrage inefficace, connaissez-vous la manip svp ?]

bonjour,

j'utilise le Zimbra de Free, et j'ai un problème  pour les filtres

je veux bloquer des spams à répétition qui ont une constante : des liens cliquables dans le contenu du message vont tous vers un même domaine : walmart.com

je pensais donc Détruire directement tous ces spams en amont en mettant comme règle :
"Contenu" contient "walmart" (constante pour le domaine des url :  walmart.com)
(et par sécurité, j'ai ajouté DE, A ou CC, objet, entête header avec la même règle de détruire si contient "walmart")

j'ai essayé avec d'autres mails et d'autres liens cliquables, idem, ça ne filtre pas

rien à faire, tous mes autres filtres fonctionnent, sauf ceux où je veux filtrer sur la base d'un url cliquable dans un mail

le terme "walmart" n'est pas visible dans le mail en tant que tel (cf. html ci-dessous)

ils n'arrêtent pas de changer les autres éléments (expéditeur, titre, de, objet, contenu) ce qui limite la possibilité d'autres filtres efficaces

merci de vos suggestions !

samB

ci-dessous le contenu d'un mail, j'ai masqué toutes les données personnelles et identifiants uniques :

Return-Path: reply@moran.pagesteam.com
Received: from zimbra69-e12.priv.proxad.net (LHLO
zimbra69-e12.priv.proxad.net) (172.20.xxx.xxx) by
zimbra69-e12.priv.proxad.net with LMTP; Fri, 10 Nov 2017 20:55:21 +0100
(CET)
Received: from moran.pagesteam.com (mx24-g26.priv.proxad.net [172.20.xxx.xx])
    by zimbra69-e12.priv.proxad.net (Postfix) with ESMTP id CA77610
    for <zzz@free.fr>; Fri, 10 Nov 2017 20:55:20 +0100 (CET)
Received: from moran.pagesteam.com ([103.9.78.216])
    by mx1-g20.free.fr (MXproxy) for zzz@free.fr;
    Fri, 10 Nov 2017 20:55:21 +0100 (CET)
X-ProXaD-SC: state=HAM score=49
X-ProXaD-Cause: (null)
Received: from localhost (127.0.0.1) by moran.pagesteam.com id 8N8sG for <zzz@free.fr>; Fri, 10 Nov 2017 14:55:18 -0500 (EST) (envelope-from <reply@moran.pagesteam.com>)
MIME-Version: 1.0
From: victoriamilan.com <reply@moran.pagesteam.com>
Reply-To: "victoriamilan.com" <reply@moran.pagesteam.com>
To: zzz@free.fr <zzz@free.fr>
Date: Fri, 10 Nov 2017 14:55:18 -0500 (EST)
X-MSGID: 71ae566b169b
Subject: Revivez la passion et trouvez votre aventure
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: multipart/signed; boundary=d948-6-11e7-8f6c-0527
Message-Id: <2017110.C9@zimbra69-e12.priv.proxad.net>

--d9426-11e7-8f6c-0527
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

<CENTER><A href="http://wmxemail.walmart.com/track?type=click&mailingid=qc_6-0-0-0-optcr_20170707&userid=-5350&extra=&&&http://ec2-54-212-231-1.us-west-2.compute.amazonaws.com/?NzQzMzc1OSY1MjAmxpZD0yNTcw"><font size="6" face="bell mt" color="#0033ff">Découvrez si vous êtes éligible en seulement 30 secondes!</font></b><BR>
<img src="" usemap="#44fb4.png"></CENTER><BR />
<map name="4fb4.png">
<area shape='rect' coords="0,0,605,735" href="http://wmxemail.walmart.com/track?type=click&mailingid=q14c_6-0-0-0-optcr_2017707&userid=-5350&extra=&&&http://ec2-54-212-231-1.us-west-2.compute.amazonaws.com/?NzQIzcz01JmxpZD0yNTcw" ></map>