[Zimbra] Règle filtrage inefficace, connaissez-vous la manip svp ?

[samB]

bonjour,

j'utilise le Zimbra de Free, et j'ai un problème  pour les filtres

je veux bloquer des spams à répétition qui ont une constante : des liens cliquables dans le contenu du message vont tous vers un même domaine : walmart.com

je pensais donc Détruire directement tous ces spams en amont en mettant comme règle :
"Contenu" contient "walmart" (constante pour le domaine des url :  walmart.com)
(et par sécurité, j'ai ajouté DE, A ou CC, objet, entête header avec la même règle de détruire si contient "walmart")

j'ai essayé avec d'autres mails et d'autres liens cliquables, idem, ça ne filtre pas

rien à faire, tous mes autres filtres fonctionnent, sauf ceux où je veux filtrer sur la base d'un url cliquable dans un mail

le terme "walmart" n'est pas visible dans le mail en tant que tel (cf. html ci-dessous)

ils n'arrêtent pas de changer les autres éléments (expéditeur, titre, de, objet, contenu) ce qui limite la possibilité d'autres filtres efficaces

merci de vos suggestions !

samB

ci-dessous le contenu d'un mail, j'ai masqué toutes les données personnelles et identifiants uniques :

Return-Path: reply@moran.pagesteam.com
Received: from zimbra69-e12.priv.proxad.net (LHLO
zimbra69-e12.priv.proxad.net) (172.20.xxx.xxx) by
zimbra69-e12.priv.proxad.net with LMTP; Fri, 10 Nov 2017 20:55:21 +0100
(CET)
Received: from moran.pagesteam.com (mx24-g26.priv.proxad.net [172.20.xxx.xx])
    by zimbra69-e12.priv.proxad.net (Postfix) with ESMTP id CA77610
    for <zzz@free.fr>; Fri, 10 Nov 2017 20:55:20 +0100 (CET)
Received: from moran.pagesteam.com ([103.9.78.216])
    by mx1-g20.free.fr (MXproxy) for zzz@free.fr;
    Fri, 10 Nov 2017 20:55:21 +0100 (CET)
X-ProXaD-SC: state=HAM score=49
X-ProXaD-Cause: (null)
Received: from localhost (127.0.0.1) by moran.pagesteam.com id 8N8sG for <zzz@free.fr>; Fri, 10 Nov 2017 14:55:18 -0500 (EST) (envelope-from <reply@moran.pagesteam.com>)
MIME-Version: 1.0
From: victoriamilan.com <reply@moran.pagesteam.com>
Reply-To: "victoriamilan.com" <reply@moran.pagesteam.com>
To: zzz@free.fr <zzz@free.fr>
Date: Fri, 10 Nov 2017 14:55:18 -0500 (EST)
X-MSGID: 71ae566b169b
Subject: Revivez la passion et trouvez votre aventure
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: multipart/signed; boundary=d948-6-11e7-8f6c-0527
Message-Id: <2017110.C9@zimbra69-e12.priv.proxad.net>

--d9426-11e7-8f6c-0527
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 7bit

<CENTER><A href="http://wmxemail.walmart.com/track?type=click&mailingid=qc_6-0-0-0-optcr_20170707&userid=-5350&extra=&&&http://ec2-54-212-231-1.us-west-2.compute.amazonaws.com/?NzQzMzc1OSY1MjAmxpZD0yNTcw"><font size="6" face="bell mt" color="#0033ff">Découvrez si vous êtes éligible en seulement 30 secondes!</font></b><BR>
<img src="" usemap="#44fb4.png"></CENTER><BR />
<map name="4fb4.png">
<area shape='rect' coords="0,0,605,735" href="http://wmxemail.walmart.com/track?type=click&mailingid=q14c_6-0-0-0-optcr_2017707&userid=-5350&extra=&&&http://ec2-54-212-231-1.us-west-2.compute.amazonaws.com/?NzQIzcz01JmxpZD0yNTcw" ></map> 

[Waterflow]

Bonjour SamB,

J’ai le même soucis que toi et mes tentatives de filtrage sont vaines pour l’instant. N’oublie pas de poster une réponse si tu as une solution.

La solution extrême : changer de boîte mail.

La solution très lourde qui résout que partiellement le soucis : créer des règles de filtrage pour toutes les adresses attendues et les ranger dans des dossiers.

La base réception est à vider régulièrement en faisant attention de détruire que les mails inutiles.

Waterflow

[Waterflow]

Bonjour,
Un petit rappel pour l’ébauche d’une solution ?
Merci