<div dir="ltr">I&#39;ve only seen this behavior when the whitelisting &quot;hits&quot; a rule that you&#39;re not seeing, even though it&#39;s there - such as IP address, for example.<br><br>Also, when a message is sent TO: a whitelisted user, everybody else in the message gets it.<div>
<br>Example:<br><br>From: <a href="mailto:spammer@douchebag.com">spammer@douchebag.com</a></div><div>To: <a href="mailto:johndoe@victim.com">johndoe@victim.com</a> (whitelisted)</div><div>CC: <a href="mailto:Spamhater@victim.com">Spamhater@victim.com</a> (not whitelisted)</div>
<div><br></div><div>Unless you &quot;split messages per recipient&quot; (something that depends on your MTA), since To: <a href="mailto:johndoe@victim.com">johndoe@victim.com</a> is whitelisted or since <a href="mailto:From%3Aspammer@douchebag.com">From:spammer@douchebag.com</a> and <a href="mailto:To%3Ajohndoe@victim.com">To:johndoe@victim.com</a> is whitelisted or From: <a href="http://douchebag.com">douchebag.com</a> and To: (you get the picture) spamhater@ gets a copy.</div>
<img src="http://t.sigopn04.com/img.gif?ukey=agxzfnNpZ25hbHNjcnhyGAsSC1VzZXJQcm9maWxlGICAgKCUyroKDA&amp;key=273c1088-6f8b-4c3a-d148-bc2a683aef66" width="1" height="1" style="display:none"></div><div class="gmail_extra"><br clear="all">
<div><div dir="ltr"><div style="font-family:arial;font-size:small"><div><br><b>Alex Neuman van der Hans<br></b>Reliant Technologies / Vida Digital<br><a href="http://vidadigital.com.pa/" style="color:rgb(17,85,204)" target="_blank">http://vidadigital.com.pa/</a><br>
<br></div><div>Mobile: +507-6781-9505<br>Work: +507-832-6725<br>Work (USA): +1-440-253-9789</div><div>Skype: <a>AlexNeuman</a></div><div><br>Don&#39;t miss <a href="http://new.livestream.com/accounts/5061819" target="_blank">Vida Digital on LiveStream</a>!</div>
<div>Saturdays 8am-10am on 104.3FM Panama</div><div><br>Follow <b><a href="https://twitter.com/alexneuman" style="color:rgb(17,85,204)" target="_blank">@AlexNeuman</a></b> on Twitter<br>Like <a href="https://facebook.com/vidadigital/" style="color:rgb(17,85,204)" target="_blank">Vida Digital</a> on Facebook</div>
</div><div style="font-family:arial;font-size:small">Follow <a href="http://instagram.com/vidadigital" style="color:rgb(17,85,204)" target="_blank">VidaDigital</a> on Instagram</div><div style="font-family:arial;font-size:small">
Subscribe to <a href="https://youtube.com/reliantpty" style="color:rgb(17,85,204)" target="_blank">Vida Digital</a> on Youtube</div></div></div>
<br><br><div class="gmail_quote">On Wed, Jul 9, 2014 at 9:13 AM, Chris Barber <span dir="ltr">&lt;<a href="mailto:chris@techquility.net" target="_blank">chris@techquility.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi All,<br>
<br>
We have the latest MailScanner and Mailwatch combo running on CentOS. Has been working fine for a long time. We have a couple of users who are receiving spam and it shows as white listed in the Mailwatch interface. However, the email address nor the domain are on the white list at all.<br>

<br>
Has anyone seen this behavior? I am at a loss.<br>
<br>
Thanks!<br>
<span class="HOEnZb"><font color="#888888">Chris<br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
</font></span></blockquote></div><br></div>