<div dir="ltr"><div>I do see a subtle clue...</div><div><br></div><div>1)  The "X-Spam-Status: No" is actually not present.</div><div><br></div><div>"X-Spam-Flag: NO" is actually coming from amavisd-new on the next hop (the Zimbra mail server itself, I think) and hence why it is so far up in the Received chain.<br></div><div><br></div><div>2) Becuase X-Spam-Status is not there, the Non Spam Actions appears to have been ignored for some reason.</div><div><br></div><div>At this point, we are going to need a maillog of an inbound message that fails to get quarantined, along with a maillog of an outbound message that is being quarantined for further clues.<br></div><div><br></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 12, 2019 at 2:08 PM Lamar Milligan via MailScanner <<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> -----Original Message-----<br>
> From: MailScanner <mailscanner-<br>
> bounces+lmilligan=<a href="mailto:co.walton.ga.us@lists.mailscanner.info" target="_blank">co.walton.ga.us@lists.mailscanner.info</a>> On Behalf Of<br>
> Antony Stone<br>
> Sent: Wednesday, June 12, 2019 11:00 AM<br>
> To: MailScanner Discussion <<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a>><br>
> Subject: Re: Mail from Outside our Domain not Stored<br>
> <br>
> On Wednesday 12 June 2019 at 15:07:19, Lamar Milligan via MailScanner<br>
> wrote:<br>
> <br>
> > > -----Original Message-----<br>
> > > From: Antony Stone<br>
> > > Sent: Wednesday, June 12, 2019 8:58 AM<br>
> > > To: MailScanner Discussion <<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a>><br>
> > > Subject: Re: Mail from Outside our Domain not Stored<br>
> > ><br>
> > > Could you perhaps paste the full headers of this reply to you, as<br>
> > > you receive it from the list, so we can see the flow you describe?<br>
> <br>
> Well, these certainly prove that your inbound mail is going via<br>
MailScanner:<br>
> <br>
> > Received: from <a href="http://mail.co.walton.ga.us" rel="noreferrer" target="_blank">mail.co.walton.ga.us</a> (<a href="http://mail.co.walton.ga.us" rel="noreferrer" target="_blank">mail.co.walton.ga.us</a><br>
[192.168.40.2])<br>
> >     by <a href="http://zimbra1.co.walton.ga.us" rel="noreferrer" target="_blank">zimbra1.co.walton.ga.us</a> (Postfix) with ESMTPS id 203C9E17E0<br>
> >     for <<a href="mailto:lmilligan@zimbra1.co.walton.ga.us" target="_blank">lmilligan@zimbra1.co.walton.ga.us</a>>; Wed, 12 Jun 2019 08:58:19<br>
> > -0400 (EDT)<br>
> > X-WaltonCountyITDept-sendmail-Watermark:<br>
> > 1560949091.80167@FJ8m24fBRzhG94806ypJvw<br>
> > X-WaltonCountyITDept-MailScanner-From:<br>
> > mailscanner-bounces+lmilligan=<a href="mailto:co.walton.ga.us@lists.mailscanner.info" target="_blank">co.walton.ga.us@lists.mailscanner.info</a><br>
> > X-WaltonCountyITDept-MailScanner-SpamCheck: not spam,<br>
> >     SpamAssassin (not cached, score=-10.15, required 5,<br>
> >     autolearn=not spam, BAYES_00 -1.90, DKIM_SIGNED 0.10,<br>
> >     DKIM_VALID -0.10, HEADER_FROM_DIFFERENT_DOMAINS 0.25,<br>
> >     MAILING_LIST_MULTI -1.00, SPF_HELO_NONE 0.00, SPF_PASS -0.00,<br>
> >     USER_IN_DEF_SPF_WL -7.50)<br>
> > X-WaltonCountyITDept-MailScanner: Found to be clean<br>
> > X-WaltonCountyITDept-MailScanner-ID: x5CCwAt3017923<br>
> > X-WaltonCountyITDept-MailScanner-Information: Please contact the ISP<br>
> > for more information<br>
> > Received: from <a href="http://ms1.mailscanner.info" rel="noreferrer" target="_blank">ms1.mailscanner.info</a> (<a href="http://ms1.mailscanner.info" rel="noreferrer" target="_blank">ms1.mailscanner.info</a><br>
[52.73.170.51])<br>
> >     by <a href="http://mail.co.walton.ga.us" rel="noreferrer" target="_blank">mail.co.walton.ga.us</a> (8.14.4/8.14.4) with ESMTP id<br>
> > x5CCwAt3017923<br>
> >     (version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-GCM-SHA384<br>
> bits=256<br>
> > verify=NO)<br>
> >     for <<a href="mailto:lmilligan@co.walton.ga.us" target="_blank">lmilligan@co.walton.ga.us</a>>; Wed, 12 Jun 2019 08:58:10 -0400<br>
> <br>
> So, we're back to wondering why your MS configuration is causing inbound<br>
> emails to be scanned but not stored...<br>
> <br>
> You've already said that you have:<br>
> <br>
> Spam Actions = store header "X-Spam-Status: Yes"<br>
> High Scoring Spam Actions = store header "X-Spam-Status: Oh Yes"<br>
> Non Spam Actions = store deliver header "X-Spam-Status: No"<br>
> <br>
> The only bit that puzzles me about this (and hopefully someone else can<br>
> comment if I'm completely wrong about this) is the positioning of the<br>
"X-<br>
> Spam- Status" header in your received email - it comes *above* the<br>
> Received header showing the mail passing from MailScanner to Zimbra,<br>
> whereas I would have expected to see it amongst the "X-<br>
> WaltonCountyITDept-MailScanner..." headers.<br>
> <br>
> But anyway, it's clear that MS is scanning the mail - maybe you could<br>
post the<br>
> remainder of your mailscanner.conf (omit comments and blank lines) so we<br>
> can see if there's something odd there?<br>
> <br>
> <br>
> Antony.<br>
> <br>
<br>
I have attached the config file you requested.  Thanks again for your help<br>
with this,<br>
<br>
Lamar<br>
<br>
> --<br>
> "Life is just a lot better if you feel you're having 10 [small] wins a<br>
day rather<br>
> than a [big] win every 10 years or so."<br>
> <br>
>  - Chris Hadfield, former skiing (and ski racing) instructor<br>
> <br>
>                                                    Please reply to the<br>
list;<br>
>                                                          please *don't*<br>
CC me.<br>
> <br>
> <br>
> --<br>
> MailScanner mailing list<br>
> <a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
> <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
<br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail-m_3967561448621578946gmail-m_-2600121447250829844gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson, CETL<div>Director of Technology</div><div>Rush County Schools</div><div>765-932-3901 option 7</div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_Zkh4eEs3R01yWXc&revid=0Bw5iD0ToYvs_QWpBK2Y2ajJtYjhOMDRFekZwK2xOamk5Q3Y0PQ" width="89" height="96"><img src="https://docs.google.com/uc?export=download&id=1aBrlQou4gjB04FY-twHN_0Dn3GHVNxqa&revid=0Bw5iD0ToYvs_RnQ0eDhHcm95WHBFdkNRbXhQRXpoYkR6SEEwPQ" style="font-size: 12.8px;"><img src="https://www.doe.in.gov/sites/default/files/cybersecurity/cybersecurity.png" alt="Cybersecurity" width="96" height="96"></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>