#
# 2011-2015 Victor Ustugov <victor+spamassasin@corvax.kiev.ua>
#
# autogenerated
#


header		X_Envelope_From_DOMAIN_SUSP_SPF_RECORD	X-Envelope-From =~ /\@(abapost\.ru|agalist\.ru|all-biz\.kiev\.ua|begunsales\.ru|bingogo\.ru|center-vvc\.ru|coopmail\.ru|cssmail\.ru|ctcuser\.ru|edubank\.ru|edupost\.ru|emptypost\.ru|fastclient\.ru|fixsale\.ru|gibase\.ru|gogomail\.ru|jomail\.ru|list-informer\.ru|lowerconnect\.com|mail495\.ru|mailbbk\.ru|master-education\.ru|msgidmail\.ru|mskeducation\.ru|mtt-master\.ru|nbvcxz\.ru|optimcons\.ru|orangepost\.ru|pacpic\.ru|peoplesem\.ru|postfriends\.ru|programma-seminaroff\.ru|school-sale\.ru|secondmail\.ru|seminar-for-you\.ru|seminarok\.ru|seminarya\.ru|seminarysales\.ru|teamseminar\.ru|udumail\.ru|uprmail\.ru|vaiomay\.ru|vedinformer\.ru|vedinfostat\.ru|worldedumail\.ru|worldwidemail\.ru|worldwidglobal\.ru|wsewomail\.ru|zaomail\.ru)\b/
describe	X_Envelope_From_DOMAIN_SUSP_SPF_RECORD	SPF record of domain from header X-Envelope-From is suspicious (DSPAM_autolearn), already_read
score		X_Envelope_From_DOMAIN_SUSP_SPF_RECORD	4.0

header		Return_Path_From_DOMAIN_SUSP_SPF_RECORD	Return-Path =~ /\@(abapost\.ru|agalist\.ru|all-biz\.kiev\.ua|begunsales\.ru|bingogo\.ru|center-vvc\.ru|coopmail\.ru|cssmail\.ru|ctcuser\.ru|edubank\.ru|edupost\.ru|emptypost\.ru|fastclient\.ru|fixsale\.ru|gibase\.ru|gogomail\.ru|jomail\.ru|list-informer\.ru|lowerconnect\.com|mail495\.ru|mailbbk\.ru|master-education\.ru|msgidmail\.ru|mskeducation\.ru|mtt-master\.ru|nbvcxz\.ru|optimcons\.ru|orangepost\.ru|pacpic\.ru|peoplesem\.ru|postfriends\.ru|programma-seminaroff\.ru|school-sale\.ru|secondmail\.ru|seminar-for-you\.ru|seminarok\.ru|seminarya\.ru|seminarysales\.ru|teamseminar\.ru|udumail\.ru|uprmail\.ru|vaiomay\.ru|vedinformer\.ru|vedinfostat\.ru|worldedumail\.ru|worldwidemail\.ru|worldwidglobal\.ru|wsewomail\.ru|zaomail\.ru)\b/
describe	Return_Path_From_DOMAIN_SUSP_SPF_RECORD	SPF record of domain from header Return-Path is suspicious (DSPAM_autolearn), already_read
score		Return_Path_From_DOMAIN_SUSP_SPF_RECORD	4.0

header		From_DOMAIN_SUSP_SPF_RECORD		From =~ /\@(abapost\.ru|agalist\.ru|all-biz\.kiev\.ua|begunsales\.ru|bingogo\.ru|center-vvc\.ru|coopmail\.ru|cssmail\.ru|ctcuser\.ru|edubank\.ru|edupost\.ru|emptypost\.ru|fastclient\.ru|fixsale\.ru|gibase\.ru|gogomail\.ru|jomail\.ru|list-informer\.ru|lowerconnect\.com|mail495\.ru|mailbbk\.ru|master-education\.ru|msgidmail\.ru|mskeducation\.ru|mtt-master\.ru|nbvcxz\.ru|optimcons\.ru|orangepost\.ru|pacpic\.ru|peoplesem\.ru|postfriends\.ru|programma-seminaroff\.ru|school-sale\.ru|secondmail\.ru|seminar-for-you\.ru|seminarok\.ru|seminarya\.ru|seminarysales\.ru|teamseminar\.ru|udumail\.ru|uprmail\.ru|vaiomay\.ru|vedinformer\.ru|vedinfostat\.ru|worldedumail\.ru|worldwidemail\.ru|worldwidglobal\.ru|wsewomail\.ru|zaomail\.ru)\b/
describe	From_DOMAIN_SUSP_SPF_RECORD		SPF record of domain from header From is suspicious (DSPAM_autolearn), already_read
score		From_DOMAIN_SUSP_SPF_RECORD		4.0