Avec la Liste des expéditeurs autorisés Dans SpamExperts, vous pouvez autoriser spécifiquement certains expéditeurs. Cela peut être utile si des e-mails légitimes provenant d'un expéditeur connu sont régulièrement mal classés par le filtre anti-spam.
Cependant, une liste blanche est une exception à la décision de filtrage normale et doit donc être utilisée en connaissance de cause. Un seul message manquant ou mal classé n'est généralement pas une raison suffisante pour autoriser durablement un expéditeur.
Recommandation CURIAWEB : Ne modifiez pas les paramètres généraux des filtres SpamExperts en raison de quelques erreurs de classification. Vérifiez d'abord le message concerné via la recherche dans les journaux (Log Search) ou la quarantaine, et n'utilisez la liste des expéditeurs autorisés (Sender Allow List) que si une exception ciblée est réellement pertinente.
Qu'est-ce que la liste d'autorisations des expéditeurs ? #
La liste des expéditeurs autorisés contient des expéditeurs pour lesquels une exception spécifique a été configurée dans SpamExperts.
Elle est donc quelque chose de différent de l'entraînement au filtrage.
| Fonction | But |
|---|---|
| Liste des expéditeurs autorisés | Créer une exception ciblée pour un expéditeur spécifique |
| Formation sur les filtres | Signaler un message mal classé comme spam ou ham |
| Publier le message | Libérer un message spécifique de la quarantaine pour livraison |
Ces trois mesures ne doivent pas être confondues.
Quand une liste d'expéditeurs autorisés est-elle judicieuse ? #
Une règle de liste d'autorisation peut par exemple s'avérer utile lorsqu'un partenaire commercial légitime spécifique est touché de manière répétée et que vous avez constaté, à l'aide de messages concrets, qu'une exception ciblée est nécessaire.
Avant cela, tu devrais vérifier si possible :
- si SpamExperts a effectivement traité le message en question
- comment le message a été classé
- si le problème est ponctuel ou récurrent
- si l'expéditeur attendu se cache réellement derrière le message
Pour l'analyse d'un message spécifique, vous utilisez au mieux le Recherche dans les journaux SpamExperts.
À quel moment ne devriez-vous pas simplement autoriser un expéditeur ? #
Une liste blanche ne devrait pas être remplie par précaution avec tous les clients importants, fournisseurs, partenaires commerciaux ou domaines connus.
Plus vous créez d'exceptions, plus vous interférez avec la décision de filtrage normale.
Tu dois être particulièrement prudent avec les expéditeurs connus ou fréquemment imités. Un e-mail peut afficher un nom d'expéditeur connu ou une adresse apparemment familière et être néanmoins falsifié.
Attention : Ne définissez pas votre propre domaine ou votre propre adresse e-mail comme expéditeur dans la liste des expéditeurs autorisés. SpamExperts indique expressément que les spammeurs falsifient les expéditeurs et utilisent souvent des adresses qu'ils s'attendent à ce que les destinataires aient autorisées.
1. Ouvrir le panneau de contrôle SpamExperts #
Ouvrez votre service SpamExperts via le centre client CURIAWEB.
Vérifiez après la connexion que vous gérez le bon domaine ou le bon utilisateur.
Nous expliquons l'inscription sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
2. Ouvrir la liste des expéditeurs autorisés #
Dans le panneau de configuration SpamExperts, ouvrez la section :
Arrivant → Paramètres de protection → Liste d'expéditeurs autorisés
Selon votre niveau d'accès et vos autorisations, l'affichage ou les fonctionnalités disponibles peuvent varier.
3. Ajouter un expéditeur #
Sélectionnez la fonction pour ajouter ou autoriser un expéditeur.
Vérifiez d'abord pour quel domaine et, le cas échéant, pour quel destinataire la règle doit s'appliquer.
Ensuite, saisissez l'adresse de l'expéditeur qui doit être autorisée spécifiquement.
Un exemple schématique serait :
absender@example.com
Important : Ne reprenez pas simplement une adresse d'expéditeur à partir du nom d'affichage visible d'un e-mail. Vérifiez l'adresse réelle du message concerné.
Autoriser une seule adresse ou un domaine entier ? #
Si un seul expéditeur est concerné, l'exception doit être définie aussi précisément que possible.
Une adresse unique serait par exemple :
rechnung@example.com
Une règle pour un domaine complet a, en revanche, un champ d'action nettement plus large.
De manière générale :
Aussi précisément que possible : Si une exception pour une seule adresse d'expéditeur suffit, tu ne devrais pas autoriser inutilement un domaine complet.
Pourquoi un domaine complet peut s'avérer plus problématique #
Un domaine peut contenir de nombreux expéditions différentes. Une exception formulée de manière trop large risque donc de concerner bien plus de messages que prévu initialement.
De plus, un domaine d'expéditeur visible ne suffit pas à prouver qu'un message provient réellement d'un système de confiance.
C'est pourquoi une exception de domaine ne doit être configurée que s'il existe une raison concrète et justifiable à cela.
Expéditeur de l'enveloppe et adresse From #
Dans le cas des e-mails, il n'existe pas qu'une seule information d'expéditeur.
De manière simplifiée, il peut y avoir, entre autres, deux expéditeurs différents :
| Informations sur l'expéditeur | Sens |
|---|---|
| Expéditeur de l'enveloppe | Adresse d'expéditeur technique utilisée lors de la transmission SMTP |
| Adresse d'expédition | Adresse de l'expéditeur dans l'en-tête du message, généralement affichée dans le client de messagerie |
Ces deux adresses ne doivent pas nécessairement être identiques.
Par conséquent, lorsque SpamExperts propose un choix concernant les informations de l'expéditeur en question pour une règle de liste blanche, il ne faut pas choisir un paramètre au hasard.
En cas de problème concret, commencez par vérifier le message concerné et ses informations techniques d'expéditeur.
Pourquoi cette différence est-elle importante ? #
Les systèmes de newsletter, les plateformes CRM, les boutiques et autres services d'envoi peuvent par exemple utiliser une adresse d'expédition visible, tandis que l'adresse technique de l'expéditeur de l'enveloppe provient d'un autre système.
Une règle basée sur des informations d'expéditeur erronées peut donc soit être inefficace, soit englober un périmètre plus large que prévu.
La recherche de journaux aide à examiner le message concret.
4. Enregistrer la règle #
Vérifiez encore une fois avant d'enregistrer :
- bon nom de domaine
- destinataire ou champ d'application adéquat
- bonne adresse d'expéditeur
- informations sur l'expéditeur souhaitées
Enregistrez ensuite la règle de la liste blanche.
5. Tester l'entrée de la liste blanche #
Si l'exception a été configurée en raison d'un problème récurrent, il convient ensuite de tester un nouveau message provenant de l'expéditeur concerné.
N'utilisez pas, si possible, un ancien message comme seul test.
Vérifiez ensuite le nouveau message via la recherche de journaux (Log Search). Vous pourrez ainsi comprendre comment SpamExperts l'a traité.
Comment puis-je savoir si la liste blanche a été utilisée ? #
Lors de l'analyse d'un message, les journaux SpamExperts ou les informations ajoutées par SpamExperts peuvent fournir des indications indiquant qu'une règle de liste blanche a été appliquée.
Si un message a été accepté en raison d'une liste d'autorisation, c'est important pour la suite du diagnostic : la classification normale du spam ne peut alors plus être évaluée sans tenir compte de cette exception.
Une liste d'autorisation ne rend pas automatiquement un expéditeur sûr #
C'est l'un des points les plus importants lors de l'utilisation d'exceptions.
Une règle de liste d'autorisation ne signifie pas :
Expéditeur autorisé
=
Expéditeur garanti de confianceLes expéditeurs d'e-mails peuvent être falsifiés, des comptes légitimes peuvent être compromis et même une entreprise normalement digne de confiance peut envoyer des messages inattendus ou dangereux.
Traitez par conséquent les messages autorisés avec la même prudence que d'habitude.
Ne jamais autoriser globalement son propre domaine comme expéditeur #
Une configuration particulièrement problématique consisterait à ajouter de manière générale son propre domaine ou sa propre adresse e-mail comme expéditeur de confiance.
Les attaquants essaient souvent de faire en sorte que les messages semblent provenir de leur propre organisation.
Par exemple, un faux message pourrait sembler provenir de :
geschaeftsleitung@example.com
être envoyé à un employé du même domaine.
Pour se protéger contre de tels scénarios d'usurpation d'identité, une authentification correcte des e-mails avec SPF, DKIM et DMARC ainsi que les mécanismes de vérification correspondants sont particulièrement importants.
Modifier les paramètres de la liste blanche au lieu des filtres #
Si une exception motivée est effectivement nécessaire, une règle de liste blanche strictement définie est en principe plus compréhensible qu'un affaiblissement global du filtre anti-spam.
CURIAWEB recommande de conserver les paramètres généraux des filtres SpamExperts sur leurs valeurs par défaut.
Dans le cas d'un cas particulier concret, il convient donc de vérifier d'abord si une mesure ciblée au niveau du message ou de l'expéditeur suffit.
Liste blanche ou entraînement anti-spam ? #
La mesure qui est judicieuse dépend du problème concret.
| Situation | Mesure possible |
|---|---|
| Message légitime individuel mal classé | Vérifier le message et l'entraîner comme ham si nécessaire |
| Expéditeur légitime spécifique touché à plusieurs reprises | Vérifier la cause et, le cas échéant, créer une liste blanche ciblée |
| De nombreux messages légitimes différents sont concernés | Ne pas créer d'exceptions générales ; analyser systématiquement la cause |
| Un message manque | Vérifier d'abord Log Search et la quarantaine |
Nous expliquons le fonctionnement de l'entraînement sous Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Liste d'autorisations et quarantaine de spam #
Si un message légitime se trouve déjà en quarantaine, vous pouvez d'abord vérifier le message en question et, si nécessaire, le libérer.
Une règle de liste blanche permanente n'est pas automatiquement nécessaire pour cela.
Nous déclarons la quarantaine sous Utiliser la quarantaine de spam dans SpamExperts.
Éviter trop d'entrées dans la liste des autorisations #
Une liste blanche développée au fil des ans peut devenir problématique lorsque plus personne ne sait pourquoi des exceptions individuelles ont été mises en place à l'origine.
Les plus critiques sont :
- expéditeurs non requis
- exceptions de domaine très larges
- anciennes exceptions pour des services obsolètes
- Entrées sans motif documenté
Les entrées existantes de la liste d'autorisations doivent donc être examinées occasionnellement et les exceptions qui ne sont plus nécessaires doivent être supprimées.
Supprimer l'entrée de la liste blanche #
Lorsqu'une exception n'est plus nécessaire, vous pouvez à nouveau supprimer l'entrée correspondante de la liste des expéditeurs autorisés.
Vérifiez soigneusement que vous avez bien sélectionné la bonne entrée et le bon champ d'application.
Après la suppression, l'exception en question ne s'appliquera plus aux messages futurs.
Un message attendu n'arrive pas malgré la liste blanche #
Une liste blanche ne garantit pas que chaque message sera livré avec succès jusqu'à la boîte de réception.
Si un message attendu est manquant malgré la présence d'une exception, vous devez utiliser la recherche de journaux.
Les causes possibles peuvent se situer en dehors de la classification des spams. Par exemple, un message peut ne pas avoir atteint SpamExperts du tout ou un problème peut être survenu lors de la livraison ultérieure au serveur de messagerie de destination.
La liste d'autorisation ne doit par conséquent jamais être considérée comme un outil général pour résoudre tous les problèmes de livraison.
Que faire lorsque du spam provenant soudainement d'un expéditeur autorisé passe ? #
Si des messages indésirables sont acceptés en raison d'une règle de liste blanche existante, vérifiez l'entrée correspondante.
En particulier, les exceptions anciennes ou trop larges peuvent amener à ce que des messages non souhaités soient traités différemment que prévu.
Supprimez une exception qui n'est plus nécessaire, puis examinez des messages concrets via la recherche de journaux.
Conseil pratique : Si soudainement une quantité inhabituelle de spam passe, vérifiez non seulement le filtrage, mais aussi les entrées existantes de la liste autorisée. Une ancienne exception peut en être la cause.
Ne pas confondre la liste des expéditeurs autorisés et la liste des expéditeurs bloqués. #
Les deux listes ont des tâches opposées :
| Liste | But |
|---|---|
| Liste des expéditeurs autorisés | Autoriser spécifiquement un expéditeur |
| Liste des expéditeurs bloqués | Bloquer spécifiquement un expéditeur |
Nous expliquons comment bloquer des expéditeurs de manière ciblée et pourquoi une liste de blocage n'est pas judicieuse pour chaque e-mail indésirable sur Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
Procédure recommandée en cas de faux positif #
Si un message légitime a été traité comme du spam, nous vous recommandons l'ordre suivant :
- Identifier clairement le message concerné.
- Vérifier la recherche de journaux.
- Vérifier la classification et les informations sur l'expéditeur.
- Libérer le message de la quarantaine si nécessaire.
- En cas de mauvaise classification, le cas échéant, entraîner comme ham.
- En cas de problèmes récurrents, vérifier si une liste d'autorisation d'émetteurs ciblée est judicieuse.
- Laisser les paramètres globaux de filtrage fondamentalement inchangés.
Résumé #
Avec la liste blanche des expéditeurs (Sender Allow List), vous pouvez configurer des exceptions ciblées pour certains expéditeurs dans SpamExperts.
Utilisez cette fonction avec parcimonie. Un seul message mal classé n'est généralement pas une raison pour autoriser définitivement un expéditeur ou même un domaine entier.
Examinez d'abord le message concret concernant la recherche de journaux (Log Search) et la mise en quarantaine. En cas de classification erronée, un entraînement ciblé des « hams » (messages légitimes) peut également s'avérer utile.
Si une liste blanche est nécessaire, la règle doit être aussi spécifique que possible. Évitez en particulier les exceptions globales pour de grands domaines d'expéditeurs ou pour votre propre domaine.
CURIAWEB continue de recommander de conserver les paramètres généraux du filtre SpamExperts sur les valeurs standard éprouvées.
