SpamExperts propose différents Paramètres de filtre, qui permettent d'influencer le traitement des e-mails entrants. Ceux-ci incluent, entre autres, la quarantaine des spams, les seuils de classification des spams ainsi que les vérifications SPF, DKIM et DMARC.
Ce n'est pas parce que ces paramètres peuvent être modifiés qu'ils doivent pour autant l'être.
Recommandation CURIAWEB : Laissez par défaut les paramètres du filtre SpamExperts. Le filtre est déjà très bien préconfiguré. Des modifications ne doivent être apportées que s'il y a un problème concret et compréhensible, et si les conséquences de la modification sont connues.
Où puis-je trouver les paramètres de filtre ? #
Les paramètres de filtre sont gérés au niveau du domaine.
Ouvrez dans le panneau de contrôle SpamExperts :
Entrant → Paramètres de protection → Paramètres des filtres
Les paramètres s'appliquent au domaine sélectionné.
Si vous gérez plusieurs domaines, vérifiez donc soigneusement avant chaque modification que vous vous trouvez dans le bon domaine.
Nous vous expliquons comment ouvrir le panneau de contrôle SpamExperts sur Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
Pourquoi ne devrais-je pas modifier les valeurs par défaut ? #
Un filtre anti-spam n'évalue pas les messages en se basant sur un seul critère. Diverses vérifications et mécanismes de classification fonctionnent conjointement pour distinguer les messages légitimes du spam et des autres e-mails indésirables.
Si un paramètre est modifié sans raison précise, non seulement le comportement souhaité peut s'en trouver modifié.
Une configuration plus agressive peut, par exemple, amener à ce que davantage de messages légitimes soient traités comme du spam. En revanche, une configuration moins stricte peut faire en sorte que davantage de messages indésirables soient distribués.
C'est pourquoi :
Mauvaise classification individuelle
≠
Filtre fondamentalement mal configuréEn cas de message problématique isolé, il convient d'abord d'en analyser la cause précise.
Aperçu des principaux paramètres de filtrage #
Les options affichées peuvent dépendre de la version de SpamExperts ou des fonctionnalités disponibles. Parmi les principaux paramètres figurent notamment :
- Mise en quarantaine activée
- Seuil de quarantaine
- Bénéfique pour l'entraînement au seuil
- Vérifications de l'expéditeur pour SPF, DKIM et DMARC
- Vérification de la longueur maximale des lignes
- Vérification des noms de domaine nouvellement enregistrés
- Vérification PTR du serveur de messagerie sortant
- Bénéfique pour l'entraînement à la notation
- Réponse de quarantaine
- Paramètres TLS
Certains de ces paramètres ont une incidence directe sur la manière dont SpamExperts classe ou traite les messages entrants.
Mise en quarantaine activée #
Avec Mise en quarantaine activée la quarantaine anti-spam est activée ou désactivée.
Lorsque la mise en quarantaine est activée, les messages classés comme spam peuvent y être retenus puis contrôlés.
Attention : Ne désactive pas simplement la quarantaine sous prétexte que tu ne souhaites pas la contrôler régulièrement. Selon SpamExperts, lorsque la quarantaine est désactivée, les messages identifiés comme du spam sont transférés vers ton serveur de messagerie. Tu modifierais ainsi une partie essentielle du traitement du spam prévu.
Nous vous expliquons comment consulter les messages bloqués sur Utiliser la quarantaine de spam dans SpamExperts.
Seuil de quarantaine #
Le Seuil de quarantaine est un seuil pour la classification du spam.
SpamExperts utilise à cet effet un score combiné. Si un message dépasse le seuil défini, il est classé comme spam et traité en conséquence.
La valeur par défaut recommandée par SpamExperts est la suivante :
0.9
Ce qu'il faut retenir ici, c'est le sens de l'échelle :
| Modification | impact |
|---|---|
Valeur plus basse direction 0.0 | Le filtre devient plus agressif ; davantage de messages peuvent être classés comme spam |
Valeur plus élevée vers 1.0 | Le filtre devient moins agressif ; plus de spam peut être livré |
Recommandation CURIAWEB : Laissez le seuil de mise en quarantaine (Quarantine Threshold) à sa valeur par défaut recommandée. Ne le modifiez pas en raison d'un seul e-mail de spam ou d'un seul faux positif.
Pourquoi „ plus strict “ ne signifie pas automatiquement « meilleur » #
Il peut être tentant de baisser nettement le seuil si du spam arrive occasionnellement dans la boîte de réception.
Cependant, tu augmentes ainsi le risque que des messages légitimes soient classés comme spam.
Inversement, une valeur nettement plus élevée peut certes réduire les faux positifs, mais laisser passer davantage de spam en même temps.
La bonne réaction face à une seule mauvaise classification n'est donc pas :
Spam reçu
↓
Modifier le seuilMais plutôt :
Spam reçu
↓
Examiner le message
↓
Vérifier la recherche de journal
↓
Le cas échéant, entraîner comme spamNous expliquons comment cela fonctionne sur Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Bénéfique pour l'entraînement au seuil #
SpamExperts utilise en outre un Bénéfique pour l'entraînement au seuil.
Les messages dont le score combiné se situe entre ce seuil et le seuil de mise en quarantaine peuvent être classés par le filtre comme non sécurisés ou comme utiles pour un entraînement potentiel.
Cela ne signifie pas pour autant que chaque message ainsi marqué doive être entraîné.
Important : Un message légitime ne doit pas être entraîné comme „ ham “ uniquement parce que SpamExperts le qualifie de « Beneficial to train ». SpamExperts indique explicitement que les messages légitimes ayant cette classification ne doivent pas nécessairement être entraînés.
Bénéfique pour l'entraînement à la notation #
Pour les messages classés en conséquence, SpamExperts peut utiliser un marquage dans la ligne d'objet.
Ces Bénéfique pour l'entraînement à la notation rend visible que SpamExperts a classé le message comme suspect ou peu sûr, sans pour autant le traiter comme du spam.
Une telle signalisation est une indication pour évaluer le message – et non la preuve que l'e-mail est dangereux ou indésirable.
Contrôle SPF #
SPF (Sender Policy Framework) permet à un domaine de publier via le DNS quels systèmes sont autorisés à envoyer ses e-mails.
SpamExperts peut prendre en compte cette information lors de l'examen des messages entrants.
Le contrôle SPF doit par principe rester activé.
Attention : Ne désactivez pas la vérification SPF simplement parce qu'un message légitime spécifique provoque une erreur SPF. Une erreur SPF peut indiquer une mauvaise configuration chez l'expéditeur. Une désactivation globale désactiverait également la vérification pour les autres messages.
Nous traitons la configuration de SPF pour l'envoi via SpamExperts sous Configurer et vérifier correctement SPF pour SpamExperts.
Vérification DKIM #
DKIM (DomainKeys Identified Mail) permet à un système émetteur de signer cryptographiquement certains éléments d'un e-mail.
Le filtre destinataire peut vérifier si la signature est valide à l'aide de la clé DKIM publiée.
Cet examen devrait également rester activé en principe.
Vérification DMARC #
DMARC (Domain-based Message Authentication, Reporting and Conformance) repose sur SPF et DKIM et prend en compte en outre la concordance ou l'alignement des domaines concernés.
Une politique DMARC publiée peut également indiquer au système de réception comment traiter les messages qui échouent aux contrôles correspondants.
La vérification DMARC est un élément important de l'authentification moderne des e-mails et ne doit pas être désactivée sans raison technique concrète.
Désactiver SPF, DKIM ou DMARC pour des expéditeurs individuels ? #
SpamExperts offre la possibilité d'exclure les vérifications SPF, DKIM et DMARC pour certains domaines, adresses IP ou réseaux.
Cette fonction doit être utilisée avec une précaution particulière.
Une telle exception signifie qu'un échec de vérification d'authentification pour la zone définie n'est plus pris en compte de la manière habituelle.
Recommandation CURIAWEB : Ne créez pas d'exceptions pour SPF, DKIM ou DMARC simplement pour faire „ fonctionner “ un domaine d'expéditeur mal configuré. De telles exceptions peuvent augmenter le risque que des messages falsifiés soient livrés.
Vérification de la longueur maximale des lignes #
Les messages électroniques sont soumis à des normes techniques. Cela inclut également une longueur de ligne maximale autorisée.
Certaines applications ou certains scripts mal configurés génèrent des messages qui violent ces consignes.
SpamExperts peut examiner les messages correspondants.
La vérification devrait par principe rester activée.
Une désactivation peut en outre amener SpamExperts à transmettre un message techniquement problématique, mais que le serveur de messagerie destinataire final rejettera malgré tout par la suite en raison d'un format non valide.
Domaines nouvellement enregistrés #
SpamExperts peut traiter différemment ou rejeter les messages provenant de domaines enregistrés très récemment.
De tels domaines sont fréquemment utilisés dans des campagnes de spam et de phishing à court terme.
La configuration actuelle de SpamExperts offre donc un paramètre permettant de rejeter les messages provenant de domaines nouvellement enregistrés.
SpamExperts recommande l'activation de cette fonction comme mesure supplémentaire contre le spam dit zero-day.
Vérification PTR du serveur de messagerie sortant #
Un Enregistrement PTR est utilisé pour le DNS inversé et associe un nom d'hôte à une adresse IP.
SpamExperts peut vérifier si le serveur de messagerie expéditeur dispose d'un enregistrement PTR valide.
Si le paramètre correspondant est activé, les messages provenant de serveurs de messagerie émetteurs sans enregistrement PTR valide peuvent être traités ou mis en quarantaine en conséquence.
Ici aussi, la règle s'applique : si un seul expéditeur légitime pose des problèmes en raison d'une configuration erronée de son serveur de messagerie, il ne faut pas désactiver précipitamment la vérification globale pour tous les expéditeurs.
Réponse de quarantaine #
Avec Réponse de quarantaine il est déterminé quelle réponse SMTP le serveur de messagerie expéditeur reçoit lorsqu'un message est détecté comme spam et mis en quarantaine.
SpamExperts propose entre autres pour cela :
| Paramètre | Comportement |
|---|---|
| Accepté | Le message est mis en quarantaine ; le serveur d'envoi ne reçoit aucun rejet en raison de ce statut de quarantaine. |
| Rejeté | Le message est mis en quarantaine et le serveur expéditeur reçoit un rejet SMTP à la fin de la transmission. |
SpamExperts désigne Rejeté comme le paramètre recommandé par défaut.
Important : Ne modifiez pas ce paramètre sans comprendre l'impact sur les réponses SMTP et les éventuels messages de non-remise.
Paramètres TLS #
SpamExperts prend en charge TLS pour la transmission chiffrée des e-mails, à condition que les systèmes concernés prennent également en charge TLS.
Les paramètres de filtrage permettent de définir des exigences TLS supplémentaires pour des expéditeurs ou des destinataires spécifiques.
Si TLS est rendu obligatoire et qu'aucune connexion TLS correspondante ne peut être établie, le message ne peut pas être traité ou livré normalement.
De telles configurations ne doivent par conséquent être modifiées que si les exigences techniques du partenaire de communication concerné sont connues.
DANE #
SpamExperts prend également en charge les paramètres liés à DANE et DNSSEC.
DANE peut fournir des mécanismes de sécurité supplémentaires pour la sécurisation TLS du transport des e-mails.
Cependant, une configuration DANE erronée peut entraîner le blocage de la livraison.
C'est pourquoi la règle suivante s'applique également ici : ne pas l'activer ou la modifier simplement parce que l'option est disponible.
Un message légitime arrive en quarantaine : que faire ? #
Ne changez pas immédiatement le seuil de mise en quarantaine.
Procédez plutôt comme suit :
- Identifiez clairement le message concerné.
- Vérifiez-la dans la mise en quarantaine des spams.
- Recherchez le message concernant la recherche de journaux.
- Vérifiez la classification et les indications existantes.
- Publiez le message le cas échéant.
- Vérifiez si un entraînement ciblé des ischio-jambiers est judicieux.
- N'examiner d'autres mesures qu'en cas de problèmes récurrents et compréhensibles.
Nous expliquons l'utilisation de la quarantaine sous Utiliser la quarantaine de spam dans SpamExperts.
Les spams passent – que faire ? #
Même un seul courrier indésirable dans la boîte de réception n'est pas une raison pour abaisser immédiatement le seuil de mise en quarantaine.
Vérifiez d'abord si le message a effectivement été traité par SpamExperts.
Utilisez pour cela Recherche dans les journaux SpamExperts.
Si le message a été traité par SpamExperts mais mal classé, il peut éventuellement être entraîné comme spam.
Si le message n'a en revanche pas du tout transité par SpamExperts, le problème vient peut-être du chemin d'acheminement et non de la force du filtrage.
Beaucoup de faux positifs – régler les filtres pour qu'ils soient moins stricts ? #
Même en cas de plusieurs faux positifs, le seuil ne doit pas être modifié en premier recours.
Rassemble d'abord plusieurs exemples concrets et examine les points communs.
Sont particulièrement utiles :
- Expéditeur
- Destinataire
- Date et heure
- Classification
- Résultats SPF-/DKIM-/DMARC
- plus d'informations provenant de la recherche de journaux
Ce n'est qu'à partir de données concrètes qu'il est possible de déterminer s'il existe effectivement un problème systématique.
Pourquoi les changements mondiaux sont plus problématiques que les mesures ciblées #
Un paramètre de filtre global ne concerne pas seulement le message pour lequel vous avez fait la modification.
Elle peut affecter l'ensemble du trafic de courrier électronique entrant du domaine.
C'est pourquoi nous privilégions des mesures ciblées en cas de problèmes concrets :
| Problème | Vérifier d'abord |
|---|---|
| Un message légitime a été détecté comme spam | Quarantaine, recherche de journaux, entraînement de radioamateur si nécessaire |
| Un e-mail indésirable a été livré | Recherche de journaux, entraînement anti-spam si nécessaire |
| Expéditeur légitime spécifique touché à plusieurs reprises | Cause et, le cas échéant, liste blanche d'émetteurs ciblée |
| Un expéditeur spécifique doit être bloqué | Liste des expéditeurs bloqués |
| Les messages n'apparaissent pas du tout dans SpamExperts | Configuration MX et acheminement des messages |
Nous expliquons la libération ciblée d'un expéditeur légitime sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Pour des blocages ciblés, vous trouverez les instructions sous Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
Ne pas modifier plusieurs paramètres en même temps #
S'il est effectivement nécessaire d'apporter une modification, tu ne dois pas modifier plusieurs paramètres de filtre en même temps.
Sinon, il sera ensuite presque impossible de déterminer quel changement a provoqué quel comportement.
Une méthode contrôlée consiste à :
Documenter le problème
↓
Analyser la cause
↓
Confirmer la nécessité d'une modification
↓
apporter une modification ciblée
↓
Observer l'impact
↓
Documenter le résultatQue faire si vous n'êtes pas sûr d'un paramètre ? #
Si tu ne sais pas exactement quel est l'impact d'un paramètre de filtre, tu ne devrais pas le modifier.
Notez plutôt le problème concret et quelques exemples de messages.
Pour une analyse, l'expéditeur, le destinataire, l'heure d'envoi et les informations de la recherche de journaux (Log Search) sont particulièrement utiles.
Règle de base : Un paramètre visible n'est pas une invitation à l'optimiser. Chez SpamExperts, les valeurs par défaut sont délibérément conçues comme configuration de départ.
Résumé #
Les paramètres de filtrage SpamExperts contrôlent des aspects importants du filtrage des e-mails entrants, notamment la mise en quarantaine, les seuils de spam, les vérifications SPF, DKIM et DMARC, ainsi que d'autres fonctions de sécurité et de transport.
Le seuil de quarantaine a une valeur par défaut recommandée de 0.9. Une valeur plus basse rend le filtrage plus agressif, une valeur plus élevée le rend moins agressif. SpamExperts lui-même déconseille d'apporter des modifications importantes à cette valeur.
Les contrôles de sécurité tels que SPF, DKIM et DMARC ne devraient pas non plus être désactivés sans raison technique concrète.
CURIAWEB recommande par conséquent expressément de laisser par principe les paramètres du filtre SpamExperts sur leurs valeurs par défaut.
En cas de messages mal classifiés isolés, vous devez d'abord utiliser la quarantaine et la recherche dans les journaux (Log Search), et si nécessaire, appliquer un entraînement ciblé aux spams ou aux hams. Les modifications globales ne sont judicieuses que lorsqu'il existe un problème concret et reproductible et que les impacts de la modification sont parfaitement compris.
