Avec la Liste des expéditeurs bloqués Dans SpamExperts, vous pouvez bloquer spécifiquement certains expéditeurs. C'est utile, par exemple, si vous ne souhaitez plus accepter de messages d'un expéditeur clairement identifiable.
La liste de blocage ne doit toutefois pas être utilisée en remplacement de la détection automatique des spams. Les campagnes de spam typiques utilisent souvent des adresses d'expéditeur changeantes ou falsifiées. Bloquer manuellement chaque adresse de spam individuelle n'est par conséquent généralement pas une stratégie judicieuse à long terme.
Recommandation CURIAWEB : Utilisez la liste de blocage des expéditeurs pour des blocages concrets et traçables. Si du spam ordinaire passe, examinez d'abord le message concerné et utilisez si nécessaire l'entraînement du filtre. Vous devez conserver les paramètres généraux des filtres SpamExperts aux valeurs standard recommandées.
Qu'est-ce que la liste de blocage des expéditeurs ? #
La liste des expéditeurs bloqués contient des expéditeurs dont les messages entrants sont spécifiquement bloqués par SpamExperts ou traités conformément à la règle choisie.
Elle complète la détection automatique des spams par des blocages définis manuellement.
Simplifié :
Message normal
↓
SpamExperts
↓
Évaluation automatique du filtre
Expéditeur bloqué
↓
SpamExperts
↓
La règle de liste de blocage des expéditeurs s'appliqueUne règle de liste de blocage peut être configurée pour une adresse d'expéditeur unique ou pour un domaine d'expéditeur complet.
À quoi sert une liste de blocage d'expéditeurs ? #
La liste de blocage d'expéditeurs est particulièrement utile lorsqu'il s'agit de bloquer spécifiquement un expéditeur donné.
Un cas d'utilisation typique serait un expéditeur clairement identifié dont vous ne souhaitez fondamentalement plus accepter les e-mails.
Avant de créer une entrée, vous devez toutefois vérifier si le message en question provient effectivement de cet expéditeur et si un blocage permanent est la mesure appropriée.
Quand la liste de blocage n'est-elle pas la bonne solution ? #
Dans le cas d'un spam ordinaire, le blocage continuel des adresses d'expéditeur individuelles est souvent peu efficace.
Les spammeurs peuvent :
- utiliser constamment de nouvelles adresses d'expéditeur
- utiliser des domaines différents
- Falsifier les informations sur l'expéditeur
- utiliser des comptes légitimes compromis
Par exemple, si aujourd'hui :
spam123@example.com
tu bloques, la message suivant peut déjà provenir d'une adresse complètement différente.
C'est pourquoi, dans le cas d'un message indésirable manifestement mal classé, un entraînement ciblé du filtre est souvent plus judicieux.
Nous expliquons la procédure sous Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
1. Ouvrir le panneau de contrôle SpamExperts #
Ouvrez votre service SpamExperts via le centre client CURIAWEB.
Vérifiez après la connexion que vous gérez le bon domaine ou le bon utilisateur.
Nous expliquons l'inscription sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
2. Ouvrir la liste des expéditeurs bloqués #
Ouvrez dans le panneau de contrôle SpamExperts :
Entrant → Paramètres de protection → Liste des expéditeurs bloqués
Les vues et options disponibles dépendent de votre niveau d'accès et de vos autorisations.
Au niveau du domaine, vous gérez la liste de blocage du domaine ouvert. À des niveaux d'administration supérieurs, des zones supplémentaires ou des règles héritées peuvent être visibles.
3. Bloquer le nouvel expéditeur #
Choisir Bloquer l'expéditeur, pour créer une nouvelle entrée.
Vérifiez d'abord le domaine en question et, si cette option est proposée pour votre accès, le destinataire ou le champ d'application de la règle.
Ensuite, vous définissez sur quelle information d'expéditeur la règle de blocage doit être appliquée.
Expéditeur de l'enveloppe ou adresse De ? #
SpamExperts peut différencier les informations de l'expéditeur dans le cadre d'une règle de liste de blocage d'expéditeurs.
| Option | Sens |
|---|---|
| Expéditeur de l'enveloppe | Adresse d'expéditeur technique de la transmission SMTP |
| De : Adresse | Adresse de l'expéditeur provenant de l'en-tête du message, généralement affichée dans le programme de messagerie |
| Les deux | La règle est appliquée aux deux informations d'expéditeur |
L'expéditeur de l'enveloppe (Envelope Sender) et l'adresse De (From) visible ne doivent pas nécessairement être identiques.
Cela se produit régulièrement, par exemple, dans les systèmes de newsletter, les boutiques en ligne, les plateformes CRM et autres services d'envoi automatisés.
Important : Ne choisissez pas les informations de l'expéditeur au hasard. Si vous souhaitez bloquer un expéditeur problématique spécifique, examinez d'abord le message en question et ses informations d'expédition.
Que se passe-t-il en cas d'impact sur l'émetteur Envelope ? #
La règle de liste de blocage est-elle appliquée au Expéditeur de l'enveloppe appliquée et que le message correspond à cette règle, SpamExperts peut rejeter le message dès la transmission SMTP auprès de l'expéditeur.
Un message ainsi rejeté n'est par défaut pas accepté dans un premier temps pour être ensuite placé en quarantaine anti-spam.
C'est important pour le dépannage : un message ne doit pas nécessairement apparaître dans la quarantaine du seul fait qu'il n'a pas été distribué en raison d'une règle de liste de blocage d'expéditeur.
Que se passe-t-il en cas de correspondance sur l'adresse From ? #
Pour une règle sur la Adresse d'expédition le message correspondant sera traité comme du spam par SpamExperts.
Ce qui advient ensuite des messages traités comme du spam dépend du traitement du spam ou de la configuration de la mise en quarantaine mis en place.
CURIAWEB recommande par principe de ne pas modifier la configuration standard existante sans raison précise.
4. Bloquer une seule adresse e-mail #
Si seul un expéditeur spécifique doit être bloqué, tu entres l'adresse complète de l'expéditeur.
Exemple :
absender@example.com
Une règle aussi spécifique que possible est préférable dans de nombreux cas au blocage d'un domaine complet.
5. Bloquer un domaine d'expéditeur entier #
SpamExperts permet également de bloquer un domaine d'expéditeur entier.
Par exemple, si tous les expéditeurs d'un domaine particulier doivent être bloqués, le domaine est sans @ et enregistré sans joker.
Exemple :
exemple.com
Ne sont pas requises les graphies telles que :
@example.com
ou
*@example.com
Attention : Le blocage d'un domaine complet concerne nettement plus d'expéditeurs potentiels que le blocage d'une seule adresse. N'utilisez par conséquent un blocage de domaine que si vous souhaitez réellement bloquer tous les expéditeurs correspondants.
Enregistrer la règle #
Vérifiez encore une fois avant d'enregistrer :
- bon nom de domaine
- destinataire ou champ d'application adéquat
- adresse d'expéditeur ou domaine d'expéditeur correct
- Expéditeur de l'enveloppe, adresse De (From), ou les deux
Enregistrez ensuite l'entrée de la liste de blocage.
7. Vérifier le blocage #
Si la règle a été créée en raison d'un problème concret, vous pouvez traiter les messages futurs via la Recherche de journaux comprendre.
La recherche de journaux est nettement plus révélatrice que de se contenter de vérifier si un message est bien arrivé dans la boîte de réception.
Vous trouverez le mode d'emploi complet sur Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.
Pourquoi le message n'est-il pas en quarantaine ? #
Une idée fausse fréquente est la suivante :
Message bloqué
=
Le message doit être en quarantaineCe n'est pas toujours vrai.
Si, par exemple, une règle de liste de blocage est appliquée à l'expéditeur de l'enveloppe SMTP, SpamExperts peut rejeter le message dès la connexion SMTP. Par défaut, un tel message n'est pas accepté dans un premier temps et n'est pas stocké en quarantaine.
Par conséquent, si vous souhaitez savoir comment un message particulier a été traité, utilisez la recherche de journaux.
Ne pas placer son propre domaine sur la liste de blocage des expéditeurs #
Un point particulièrement important concerne la protection contre les faux expéditeurs.
Il semble d'abord logique de placer son propre domaine sur la liste de blocage afin que personne de l'extérieur ne puisse envoyer un e-mail avec son propre domaine d'expéditeur.
Ce n'est pas la procédure recommandée.
Attention : SpamExperts recommande expressément de ne pas placer son propre domaine sur la liste de blocage des expéditeurs entrants (Incoming Sender Block List) afin d'éviter l'usurpation d'identité. À cette fin, il convient d'utiliser SPF et DMARC ou une authentification des e-mails correctement configurée.
Pourquoi une liste de blocage ne suffit-elle pas contre l'usurpation d'identité ? #
Le spoofing d'e-mails consiste à falsifier les informations de l'expéditeur afin qu'un message semble provenir d'une autre personne ou d'un autre domaine.
Un attaquant pourrait par exemple essayer d'envoyer un message avec une adresse d'expéditeur apparente telle que :
geschaeftsleitung@example.com
à envoyer.
Le véritable problème ici n'est pas que l'adresse doive être bloquée par principe. Il s'agit plutôt de vérifier si le serveur expéditeur est autorisé à envoyer des e-mails au nom de la domaine concernée.
À cet égard, SPF, DKIM et DMARC jouent un rôle particulièrement important.
La liste de blocage des expéditeurs et SPF/DMARC remplissent des rôles différents #
| Outil | Tâche |
|---|---|
| Liste des expéditeurs bloqués | Bloquer spécifiquement un expéditeur ou un domaine d'expéditeur |
| FPS | Définit les systèmes d'expédition autorisés d'un domaine |
| DKIM | Permet la vérification cryptographique des composants de messages signés |
| DMARC | Associez SPF/DKIM à l'alignement des domaines et à une politique publiée |
Nous abordons la configuration SPF pour SpamExperts dans la section Configurer et vérifier correctement SPF pour SpamExperts.
Liste de blocage d'expéditeur ou entraînement anti-spam ? #
Ces deux fonctions ne doivent pas être confondues.
| Situation | Mesure appropriée |
|---|---|
| Un message de spam évident n'a pas été détecté | Vérifier l'entraînement anti-spam |
| Un expéditeur spécifique doit être systématiquement bloqué | Liste des expéditeurs bloqués |
| Beaucoup de spams avec des expéditeurs changeant constamment | Ne pas bloquer chaque adresse individuellement ; examiner le filtrage et le cheminement des messages |
| Le nom de domaine de l'expéditeur est falsifié | Vérifier les paramètres SPF, DKIM et DMARC – ne pas bloquer son propre domaine |
Liste des expéditeurs bloqués et liste des expéditeurs autorisés #
Les deux listes ont des tâches opposées :
| Liste | Fonction |
|---|---|
| Liste des expéditeurs autorisés | Autoriser spécifiquement un expéditeur |
| Liste des expéditeurs bloqués | Bloquer spécifiquement un expéditeur |
Nous expliquons comment configurer une exception ciblée pour un expéditeur légitime sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Que se passe-t-il en cas de règles contradictoires ? #
Si plusieurs règles manuelles ou différents niveaux de gestion s'appliquent à un message, le traitement effectif peut dépendre de leur domaine d'application et de leur priorité.
N'essayez donc pas de résoudre les problèmes en ajoutant toujours plus d'entrées aux listes d'autorisation et de blocage.
Si le comportement d'un message est inattendu, examinez-le via la recherche de journaux et contrôlez les règles existantes.
Modifier l'entrée de la liste de blocage #
Les entrées de la liste de blocage d'émetteurs existantes peuvent être modifiées si nécessaire.
Pour ce faire, ouvrez le menu d'actions de l'entrée concernée et sélectionnez la fonction de modification.
Vérifie ensuite notamment :
- Adresse de l'expéditeur ou domaine
- Champ d'application
- option d'émetteur utilisée
Enregistre ensuite la modification.
Supprimer l'entrée de la liste de blocage #
Lorsqu'un verrou n'est plus nécessaire, tu dois supprimer l'entrée correspondante.
Pour ce faire, ouvrez le menu d'actions de l'entrée concernée et sélectionnez Supprimer. Confirmez ensuite la suppression.
Les messages futurs de l'expéditeur seront ensuite à nouveau traités sur la base du filtrage normal de SpamExperts ou d'autres règles existantes.
Vérifier régulièrement les anciennes entrées de la liste de blocage #
Les listes de blocage peuvent également devenir encombrées avec le temps.
Les entrées dont le but initial n'est plus connu ou n'est plus pertinent devraient être vérifiées.
Cela vaut en particulier pour :
- anciennes adresses d'expéditeur
- domaines non pertinents
- bloquages très larges
- Les entrées dont la raison d'origine n'est plus compréhensible
Une liste de blocage claire et compréhensible facilite le dépannage ultérieur.
Un expéditeur important est soudainement bloqué #
Si un expéditeur légitime ne parvient soudainement plus à passer, vous devez vérifier si une règle de liste de blocage existante pourrait en être la cause.
Vérifiez non seulement l'adresse From visible, mais aussi – le cas échéant – l'enveloppe de l'expéditeur (Envelope Sender).
La recherche de journaux vous aide à comprendre le traitement du message.
Beaucoup de spams malgré SpamExperts #
Si soudainement une quantité inhabituelle de spams atterrit dans votre boîte de réception, vous ne devriez pas commencer à ajouter chaque expéditeur individuel à la liste de blocage.
Vérifie d'abord si les messages ont bien été traités par SpamExperts.
Si les informations SpamExperts correspondantes sont manquantes ou si les messages n'apparaissent pas dans la recherche de journaux, il peut y avoir un problème avec le chemin de livraison.
Dans ce cas, vérifiez en particulier la configuration MX.
Nous expliquons la configuration correcte sur Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX.
Ne pas modifier les paramètres de filtrage à cause de quelques e-mails de spam isolés #
Un seul e-mail indésirable non reconnu n'est pas une raison pour configurer les paramètres généraux du filtre SpamExperts de manière plus agressive.
CURIAWEB recommande par principe de conserver les paramètres standard éprouvés.
Traitez les problèmes individuels de manière ciblée :
Réception d'un spam
↓
Examiner le message
↓
Vérifier la recherche dans les journaux (Log Search)
↓
Si nécessaire, entraîner comme spam
↓
Liste de blocage uniquement pour un expéditeur spécifique
↓
Laisser le filtre standard inchangéBonne pratique #
Si vous souhaitez bloquer un expéditeur, procédez de préférence dans cet ordre :
- Identifier clairement le message concerné.
- Vérifier via la recherche de journaux (Log Search) comment elle a été traitée.
- Vérifier quelles informations sur l'expéditeur sont réellement pertinentes.
- Décider s'il convient de bloquer une seule adresse ou réellement l'ensemble du domaine.
- Choisissez consciemment l'expéditeur de l'enveloppe, l'adresse de provenance ou les deux.
- Enregistrer la règle de la liste de blocage des expéditeurs.
- Contrôler les messages futurs concernant la recherche de journaux.
Règle de base : Bloquez de manière aussi spécifique que possible. Une règle étroite et compréhensible vaut mieux qu'un blocage inutilement large.
Résumé #
La liste de blocage des expéditeurs vous permet de bloquer spécifiquement certains expéditeurs ou domaines d'expéditeurs dans SpamExperts.
Elle est avant tout conçue pour des blocages concrets et traçables, et non pour collecter manuellement chaque adresse de spam.
Lors de la création d'une règle, tenez compte de la différence entre Expéditeur de l'enveloppe et Adresse d'expédition. Avec un blocage de l'expéditeur par l'enveloppe (Envelope-Sender-Sperre), SpamExperts peut rejeter le message dès la connexion SMTP, de sorte qu'il n'apparaît pas dans la quarantaine par défaut.
Ne mettez pas votre propre domaine sur la liste de blocage des expéditeurs pour éviter l'usurpation d'identité. Pour cela, SPF, DKIM et DMARC doivent être correctement configurés.
CURIAWEB continue de recommander de laisser les paramètres généraux de filtrage de SpamExperts à leurs valeurs par défaut. Utilisez la liste de blocage, l'entraînement des filtres et la recherche de journaux de manière ciblée pour chaque cas d'utilisation.
