SpamExperts propose différents Paramètres de filtre, qui permettent d'influencer le traitement des e-mails entrants. Ceux-ci incluent, entre autres, la quarantaine des spams, les seuils de classification des spams ainsi que les vérifications SPF, DKIM et DMARC.
Ce n'est pas parce que ces paramètres peuvent être modifiés qu'ils doivent pour autant l'être.
Recommandation CURIAWEB : Laissez par défaut les paramètres du filtre SpamExperts. Le filtre est déjà très bien préconfiguré. Des modifications ne doivent être apportées que s'il y a un problème concret et compréhensible, et si les conséquences de la modification sont connues.
Où puis-je trouver les paramètres de filtre ? #
Les paramètres de filtre sont gérés au niveau du domaine.
Ouvrez dans le panneau de contrôle SpamExperts :
Entrant → Paramètres de protection → Paramètres des filtres
Les paramètres s'appliquent au domaine sélectionné.
Si vous gérez plusieurs domaines, vérifiez donc soigneusement avant chaque modification que vous vous trouvez dans le bon domaine.
Nous vous expliquons comment ouvrir le panneau de contrôle SpamExperts sur Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
Pourquoi ne devrais-je pas modifier les valeurs par défaut ? #
Un filtre anti-spam n'évalue pas les messages en se basant sur un seul critère. Diverses vérifications et mécanismes de classification fonctionnent conjointement pour distinguer les messages légitimes du spam et des autres e-mails indésirables.
Si un paramètre est modifié sans raison précise, non seulement le comportement souhaité peut s'en trouver modifié.
Une configuration plus agressive peut, par exemple, amener à ce que davantage de messages légitimes soient traités comme du spam. En revanche, une configuration moins stricte peut faire en sorte que davantage de messages indésirables soient distribués.
C'est pourquoi :
Mauvaise classification individuelle
≠
Filtre fondamentalement mal configuréEn cas de message problématique isolé, il convient d'abord d'en analyser la cause précise.
Aperçu des principaux paramètres de filtrage #
Les options affichées peuvent dépendre de la version de SpamExperts ou des fonctionnalités disponibles. Parmi les principaux paramètres figurent notamment :
- Mise en quarantaine activée
- Seuil de quarantaine
- Bénéfique pour l'entraînement au seuil
- Vérifications de l'expéditeur pour SPF, DKIM et DMARC
- Vérification de la longueur maximale des lignes
- Vérification des noms de domaine nouvellement enregistrés
- Vérification PTR du serveur de messagerie sortant
- Bénéfique pour l'entraînement à la notation
- Réponse de quarantaine
- Paramètres TLS
Certains de ces paramètres ont une incidence directe sur la manière dont SpamExperts classe ou traite les messages entrants.
Mise en quarantaine activée #
Avec Mise en quarantaine activée la quarantaine anti-spam est activée ou désactivée.
Lorsque la mise en quarantaine est activée, les messages classés comme spam peuvent y être retenus puis contrôlés.
Attention : Ne désactive pas simplement la quarantaine sous prétexte que tu ne souhaites pas la contrôler régulièrement. Selon SpamExperts, lorsque la quarantaine est désactivée, les messages identifiés comme du spam sont transférés vers ton serveur de messagerie. Tu modifierais ainsi une partie essentielle du traitement du spam prévu.
Nous vous expliquons comment consulter les messages bloqués sur Utiliser la quarantaine de spam dans SpamExperts.
Seuil de quarantaine #
Le Seuil de quarantaine est un seuil pour la classification du spam.
SpamExperts utilise à cet effet un score combiné. Si un message dépasse le seuil défini, il est classé comme spam et traité en conséquence.
La valeur par défaut recommandée par SpamExperts est la suivante :
0.9
Ce qu'il faut retenir ici, c'est le sens de l'échelle :
| Modification | impact |
|---|---|
Valeur plus basse direction 0.0 | Le filtre devient plus agressif ; davantage de messages peuvent être classés comme spam |
Valeur plus élevée vers 1.0 | Le filtre devient moins agressif ; plus de spam peut être livré |
Recommandation CURIAWEB : Laissez le seuil de mise en quarantaine (Quarantine Threshold) à sa valeur par défaut recommandée. Ne le modifiez pas en raison d'un seul e-mail de spam ou d'un seul faux positif.
Pourquoi „ plus strict “ ne signifie pas automatiquement « meilleur » #
Il peut être tentant de baisser nettement le seuil si du spam arrive occasionnellement dans la boîte de réception.
Cependant, tu augmentes ainsi le risque que des messages légitimes soient classés comme spam.
Inversement, une valeur nettement plus élevée peut certes réduire les faux positifs, mais laisser passer davantage de spam en même temps.
La bonne réaction face à une seule mauvaise classification n'est donc pas :
Spam reçu
↓
Modifier le seuilMais plutôt :
Spam reçu
↓
Examiner le message
↓
Vérifier la recherche de journal
↓
Le cas échéant, entraîner comme spamNous expliquons comment cela fonctionne sur Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Bénéfique pour l'entraînement au seuil #
SpamExperts utilise en outre un Bénéfique pour l'entraînement au seuil.
Les messages dont le score combiné se situe entre ce seuil et le seuil de mise en quarantaine peuvent être classés par le filtre comme non sécurisés ou comme utiles pour un entraînement potentiel.
Cela ne signifie pas pour autant que chaque message ainsi marqué doive être entraîné.
Important : Un message légitime ne doit pas être entraîné comme „ ham “ uniquement parce que SpamExperts le qualifie de « Beneficial to train ». SpamExperts indique explicitement que les messages légitimes ayant cette classification ne doivent pas nécessairement être entraînés.
Bénéfique pour l'entraînement à la notation #
Pour les messages classés en conséquence, SpamExperts peut utiliser un marquage dans la ligne d'objet.
Ces Bénéfique pour l'entraînement à la notation rend visible que SpamExperts a classé le message comme suspect ou peu sûr, sans pour autant le traiter comme du spam.
Une telle signalisation est une indication pour évaluer le message – et non la preuve que l'e-mail est dangereux ou indésirable.
Contrôle SPF #
SPF (Sender Policy Framework) permet à un domaine de publier via le DNS quels systèmes sont autorisés à envoyer ses e-mails.
SpamExperts peut prendre en compte cette information lors de l'examen des messages entrants.
Le contrôle SPF doit par principe rester activé.
Attention : Ne désactivez pas la vérification SPF simplement parce qu'un message légitime spécifique provoque une erreur SPF. Une erreur SPF peut indiquer une mauvaise configuration chez l'expéditeur. Une désactivation globale désactiverait également la vérification pour les autres messages.
Nous traitons la configuration de SPF pour l'envoi via SpamExperts sous Configurer et vérifier correctement SPF pour SpamExperts.
Vérification DKIM #
DKIM (DomainKeys Identified Mail) permet à un système émetteur de signer cryptographiquement certains éléments d'un e-mail.
Le filtre destinataire peut vérifier si la signature est valide à l'aide de la clé DKIM publiée.
Cet examen devrait également rester activé en principe.
Vérification DMARC #
DMARC (Domain-based Message Authentication, Reporting and Conformance) repose sur SPF et DKIM et prend en compte en outre la concordance ou l'alignement des domaines concernés.
Une politique DMARC publiée peut également indiquer au système de réception comment traiter les messages qui échouent aux contrôles correspondants.
La vérification DMARC est un élément important de l'authentification moderne des e-mails et ne doit pas être désactivée sans raison technique concrète.
Désactiver SPF, DKIM ou DMARC pour des expéditeurs individuels ? #
SpamExperts offre la possibilité d'exclure les vérifications SPF, DKIM et DMARC pour certains domaines, adresses IP ou réseaux.
Cette fonction doit être utilisée avec une précaution particulière.
Une telle exception signifie qu'un échec de vérification d'authentification pour la zone définie n'est plus pris en compte de la manière habituelle.
Recommandation CURIAWEB : Ne créez pas d'exceptions pour SPF, DKIM ou DMARC simplement pour faire „ fonctionner “ un domaine d'expéditeur mal configuré. De telles exceptions peuvent augmenter le risque que des messages falsifiés soient livrés.
Vérification de la longueur maximale des lignes #
Les messages électroniques sont soumis à des normes techniques. Cela inclut également une longueur de ligne maximale autorisée.
Certaines applications ou certains scripts mal configurés génèrent des messages qui violent ces consignes.
SpamExperts peut examiner les messages correspondants.
La vérification devrait par principe rester activée.
Une désactivation peut en outre amener SpamExperts à transmettre un message techniquement problématique, mais que le serveur de messagerie destinataire final rejettera malgré tout par la suite en raison d'un format non valide.
Domaines nouvellement enregistrés #
SpamExperts peut traiter différemment ou rejeter les messages provenant de domaines enregistrés très récemment.
De tels domaines sont fréquemment utilisés dans des campagnes de spam et de phishing à court terme.
La configuration actuelle de SpamExperts offre donc un paramètre permettant de rejeter les messages provenant de domaines nouvellement enregistrés.
SpamExperts recommande l'activation de cette fonction comme mesure supplémentaire contre le spam dit zero-day.
Vérification PTR du serveur de messagerie sortant #
Un Enregistrement PTR wird für Reverse DNS verwendet und ordnet einer IP-Adresse einen Hostnamen zu.
SpamExperts kann prüfen, ob der sendende Mailserver über einen gültigen PTR-Record verfügt.
Ist die entsprechende Einstellung aktiviert, können Nachrichten von sendenden Mailservern ohne gültigen PTR-Record entsprechend behandelt beziehungsweise quarantänisiert werden.
Auch hier gilt: Wenn ein einzelner legitimer Absender aufgrund einer fehlerhaften Mailserver-Konfiguration Probleme verursacht, sollte nicht vorschnell die globale Prüfung für alle Absender deaktiviert werden.
Quarantine Response #
Avec Réponse de quarantaine wird festgelegt, welche SMTP-Antwort der sendende Mailserver erhält, wenn eine Nachricht als Spam erkannt und quarantänisiert wird.
SpamExperts bietet dafür unter anderem:
| Paramètre | Verhalten |
|---|---|
| Accepté | Die Nachricht wird quarantänisiert; der sendende Server erhält keine Ablehnung aufgrund dieses Quarantänestatus. |
| Rejeté | Die Nachricht wird quarantänisiert und der sendende Server erhält am Ende der Übertragung eine SMTP-Ablehnung. |
SpamExperts bezeichnet Rejeté als die standardmäßig empfohlene Einstellung.
Important : Verändere diese Einstellung nicht, ohne die Auswirkungen auf SMTP-Antworten und mögliche Unzustellbarkeitsmeldungen zu verstehen.
Paramètres TLS #
SpamExperts unterstützt TLS für die verschlüsselte Übertragung von E-Mails, sofern die beteiligten Systeme TLS unterstützen.
Über die Filter-Einstellungen können für bestimmte Absender beziehungsweise Empfänger zusätzliche Anforderungen an TLS definiert werden.
Wird TLS zwingend vorgeschrieben und kann keine entsprechende TLS-Verbindung aufgebaut werden, kann die Nachricht nicht normal verarbeitet beziehungsweise zugestellt werden.
Solche Einstellungen sollten deshalb nur verändert werden, wenn die technischen Anforderungen des jeweiligen Kommunikationspartners bekannt sind.
DANE #
SpamExperts unterstützt außerdem Einstellungen im Zusammenhang mit DANE und DNSSEC.
DANE kann zusätzliche Sicherheitsmechanismen für die TLS-Absicherung des E-Mail-Transports bereitstellen.
Eine fehlerhafte DANE-Konfiguration kann jedoch dazu führen, dass die Zustellung blockiert wird.
Auch hier gilt deshalb: Nicht aktivieren oder verändern, nur weil die Option vorhanden ist.
Eine legitime Nachricht landet in der Quarantäne – was tun? #
Verändere nicht sofort den Quarantine Threshold.
Gehe stattdessen so vor:
- Identifiziere die betreffende Nachricht eindeutig.
- Prüfe sie in der Spam-Quarantäne.
- Suche die Nachricht über die Log Search.
- Kontrolliere die Klassifizierung und vorhandene Hinweise.
- Gib die Nachricht gegebenenfalls frei.
- Prüfe, ob gezieltes Ham-Training sinnvoll ist.
- Erst bei wiederkehrenden, nachvollziehbaren Problemen weitere Maßnahmen prüfen.
Nous expliquons l'utilisation de la quarantaine sous Utiliser la quarantaine de spam dans SpamExperts.
Spam kommt durch – was tun? #
Auch eine einzelne Spam-Mail im Postfach ist kein Grund, den Quarantine Threshold sofort abzusenken.
Prüfe zunächst, ob die Nachricht tatsächlich über SpamExperts verarbeitet wurde.
Verwende dazu die Recherche dans les journaux SpamExperts.
Wurde die Nachricht von SpamExperts verarbeitet, aber falsch klassifiziert, kann sie gegebenenfalls als Spam trainiert werden.
Wenn die Nachricht SpamExperts dagegen überhaupt nicht durchlaufen hat, liegt das Problem möglicherweise beim Zustellungsweg und nicht bei der Filterstärke.
Viele False Positives – Filter weniger streng einstellen? #
Auch bei mehreren False Positives sollte der Schwellenwert nicht als erste Maßnahme verändert werden.
Sammle zunächst mehrere konkrete Beispiele und untersuche Gemeinsamkeiten.
Sont particulièrement utiles :
- Expéditeur
- Destinataire
- Date et heure
- Klassifizierung
- SPF-/DKIM-/DMARC-Ergebnisse
- weitere Informationen aus der Log Search
Erst anhand konkreter Daten lässt sich beurteilen, ob tatsächlich ein systematisches Problem besteht.
Warum globale Änderungen problematischer sind als gezielte Maßnahmen #
Eine globale Filter-Einstellung betrifft nicht nur die eine Nachricht, wegen der du die Änderung vorgenommen hast.
Sie kann sich auf den gesamten eingehenden E-Mail-Verkehr der Domain auswirken.
Deshalb bevorzugen wir bei konkreten Problemen gezielte Maßnahmen:
| Problème | Vérifier d'abord |
|---|---|
| Eine legitime Nachricht wurde als Spam erkannt | Quarantäne, Log Search, gegebenenfalls Ham-Training |
| Eine Spam-Mail wurde zugestellt | Log Search, gegebenenfalls Spam-Training |
| Bestimmter legitimer Absender wiederholt betroffen | Ursache und gegebenenfalls gezielte Sender Allow List |
| Bestimmter Absender soll gesperrt werden | Sender Block List |
| Nachrichten erscheinen gar nicht in SpamExperts | MX-Konfiguration und Nachrichtenweg |
Die gezielte Freigabe eines legitimen Absenders erklären wir unter Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Für gezielte Sperren findest du die Anleitung unter Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
Nicht mehrere Einstellungen gleichzeitig verändern #
Wenn tatsächlich eine Änderung erforderlich ist, solltest du nicht mehrere Filterparameter gleichzeitig verändern.
Andernfalls lässt sich anschließend kaum noch feststellen, welche Änderung welches Verhalten verursacht hat.
Eine kontrollierte Vorgehensweise lautet:
Problem dokumentieren
↓
Ursache analysieren
↓
Notwendigkeit einer Änderung bestätigen
↓
eine gezielte Änderung
↓
Auswirkung beobachten
↓
Ergebnis dokumentierenWas tun, wenn du dir bei einer Einstellung nicht sicher bist? #
Wenn du nicht genau weißt, welche Auswirkungen eine Filter-Einstellung hat, solltest du sie nicht verändern.
Notiere stattdessen das konkrete Problem und einige Beispielnachrichten.
Für eine Analyse sind insbesondere Absender, Empfänger, Versandzeitpunkt und die Informationen aus der Log Search hilfreich.
Règle de base : Eine sichtbare Einstellung ist keine Aufforderung, sie zu optimieren. Bei SpamExperts sind die Standardwerte bewusst als Ausgangskonfiguration vorgesehen.
Résumé #
Die SpamExperts Filter Settings steuern wichtige Bereiche der eingehenden E-Mail-Filterung, darunter Quarantäne, Spam-Schwellenwerte, SPF-, DKIM- und DMARC-Prüfungen sowie weitere Sicherheits- und Transportfunktionen.
Der Quarantine Threshold besitzt einen empfohlenen Standardwert von 0.9. Ein niedrigerer Wert macht die Filterung aggressiver, ein höherer Wert weniger aggressiv. SpamExperts selbst rät von größeren Änderungen dieses Wertes ab.
Auch Sicherheitsprüfungen wie SPF, DKIM und DMARC sollten nicht ohne konkreten technischen Grund deaktiviert werden.
CURIAWEB empfiehlt deshalb ausdrücklich, die SpamExperts-Filter-Einstellungen grundsätzlich auf den Standardwerten zu belassen.
Bei einzelnen falsch klassifizierten Nachrichten solltest du zuerst Quarantäne und Log Search verwenden und gegebenenfalls gezieltes Spam- oder Ham-Training einsetzen. Globale Änderungen sind erst dann sinnvoll, wenn ein konkretes, reproduzierbares Problem vorliegt und die Auswirkungen der Änderung vollständig verstanden werden.
