Hi<br><br>are these headers before or after mailscanner should have checked the message? If it&#39;s after then I see indication that mailscanner has scanned the message as there are no X-Mailscanner headers.<br><br><br><div class="gmail_quote">
On 8 July 2010 09:40, ACHA | Cor van den Berghe <span dir="ltr">&lt;<a href="mailto:cbe@acha.nl">cbe@acha.nl</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Sorry that I didn&#39;t make it clear enough.<br>
<br>
I was under the impression that MailScanner does 2 checks before it checks the watermark:<br>
1. check if the mail has no sender<br>
2. check if the mail is bounced<br>
<br>
If these 2 conditions are true than MailScanner checks the watermark.<br>
<br>
When I check the mail that has been proccessed by MailScanner I find that some messages which have no sender are marked as spam because MailScanner checked the watermark. On other bounced message, which do have a sender address the watermark is not checked<br>

<br>
Below is a header of a bounced message which was not marked as spam and was not send to the person who got the error message<br>
<br>
----------------------------<br>
Return-Path: &lt;?g&gt;<br>
Received: from <a href="http://75-44-14-134.hadlaw.com" target="_blank">75-44-14-134.hadlaw.com</a> (<a href="http://75-44-14-134.hadlaw.com" target="_blank">75-44-14-134.hadlaw.com</a> [75.44.14.134] (may be forged))<br>

     by standic-ls.standic.lan (8.13.8/8.13.8) with ESMTP id o67FlPaf022789<br>
     for &lt;<a href="mailto:kruining@fakecompany.com">kruining@fakecompany.com</a>&gt;; Wed, 7 Jul 2010 17:47:26 +0200<br>
Received: from 75.44.14.134 (<a href="http://75.44.14.134:87288" target="_blank">75.44.14.134:87288</a>)<br>
     by <a href="http://rmwlaw.com.inbound15.mxlogic.net" target="_blank">rmwlaw.com.inbound15.mxlogic.net</a> (envelope-from &lt;<a href="mailto:drollnessnpr76@rmwlaw.com">drollnessnpr76@rmwlaw.com</a>&gt;)<br>
     (ecelerity 2.2.2.45 r(34067)) with ECSTREAM<br>
     id 41/73-73224-F30ZP2Q6; Wed, 7 Jul 2010 11:47:06 -0500<br>
X-Facebook: from HADXP6 ([LBX2RvMgJV5q])<br>
     by <a href="http://www.facebook.com" target="_blank">www.facebook.com</a> with HTTP (ZuckMail);<br>
Date: Wed, 7 Jul 2010 11:47:06 -0500<br>
To: <a href="mailto:kruining@fakecompany.com">kruining@fakecompany.com</a><br>
From: &lt;<a href="mailto:postmaster@fakecompany.com">postmaster@fakecompany.com</a>&gt;<br>
Reply-to: <a href="mailto:drollnessnpr76@rmwlaw.com">drollnessnpr76@rmwlaw.com</a><br>
Subject: Delivery Status Notification (Failure)<br>
Message-ID: 47B7B9EDAC6340DE905D63D452E09AC6@HADXP6<br>
X-Priority: 3<br>
X-Mailer: ZuckMail [version 1.00]<br>
X-Facebook-Notify: password_reset; mailid=<br>
Errors-To: <a href="mailto:drollnessnpr76@rmwlaw.com">drollnessnpr76@rmwlaw.com</a><br>
X-FACEBOOK-PRIORITY: 1<br>
MIME-Version: 1.0<br>
Content-Type: multipart/mixed;<br>
boundary=&quot;----------4B7BE4D399338AA1&quot;<br>
--------------------------------------------------<br>
<br>
Again please forgive me if I can&#39;t make it more clear but English is not my native language<br>
<br>
Regards,<br>
<font color="#888888">Cor.<br>
</font><div><div></div><div class="h5"><br>
<br>
<br>
-----Original Message-----<br>
From: <a href="mailto:MailScanner@ecs.soton.ac.uk">MailScanner@ecs.soton.ac.uk</a> [mailto:<a href="mailto:mailscanner-bounces@lists.mailscanner.info">mailscanner-bounces@lists.mailscanner.info</a>] On Behalf Of Julian Field<br>

Sent: donderdag 8 juli 2010 10:18<br>
To: MailScanner discussion<br>
Subject: Re: Watermarking, checking bounced mail with sender address<br>
<br>
Do you mean the From: address or the envelope sender address?<br>
MailScanner does nothing with the From: address.<br>
<br>
On 08/07/2010 07:27, ACHA | Cor van den Berghe wrote:<br>
&gt; Hi all,<br>
&gt;<br>
&gt; As I understand it MailScanner only checks the watermark on bounced email with no sender address. Is it somehow possible to have MaiScanner check the watermark on all bounced email?<br>
&gt; Lately I get a lot of backscatter mail that have a From: address and I have no idea how to stop it<br>
&gt; Thanks for any help you can give me<br>
&gt;<br>
&gt; Regards,<br>
&gt; Cor van den Berghe<br>
&gt;<br>
&gt;<br>
<br>
Jules<br>
<br>
--<br>
Julian Field MEng CITP CEng<br><br></div></div></blockquote></div><br clear="all"><br>-- <br>Martin Hepworth<br>Oxford, UK<br>