Utiliser la quarantaine de spam dans SpamExperts

Le dé Quarantaine anti-spam Dans SpamExperts contient des messages qui ont été classés comme spam par le filtre et retenus en conséquence. Au lieu d'être livrés directement dans votre boîte de réception e-mail, ces messages peuvent être vérifiés dans la quarantaine.

C'est particulièrement utile si vous attendez un e-mail et souhaitez vérifier s'il a été classé comme spam par SpamExperts.

Important : Si un e-mail légitime se retrouve en quarantaine, vous ne devez pas modifier immédiatement les paramètres généraux des filtres. CURIAWEB recommande par principe de conserver la configuration par défaut de SpamExperts. Examinez d'abord le message en question, puis décidez d'une action ciblée.

Qu'est-ce que la quarantaine de spam ? #

SpamExperts analyse les messages entrants avant qu'ils ne soient transférés vers votre serveur de messagerie réel.

De manière simplifiée, le trajet du message peut se présenter ainsi :

E-mail entrant
       ↓
SpamExperts
       ↓
Classification
       ↓
 ┌───────────────┬─────────────────┐
 │ accepté       │ comme spam      │
 ↓               ↓
Serveur de messagerie Quarantaine
 ↓
Boîte aux lettres

La quarantaine vous permet ainsi de contrôler les messages retenus sans qu'ils n'apparaissent automatiquement dans votre boîte de réception normale.

Quand devez-vous contrôler la quarantaine ? #

La quarantaine anti-spam est particulièrement utile lorsque vous savez qu'une personne vous a envoyé un e-mail, mais que celui-ci n'est pas arrivé dans votre boîte de réception.

Pour une recherche ciblée, vous devriez si possible connaître les informations suivantes :

• Adresse de l'expéditeur
• Adresse du destinataire
• date et heure approximatives de l'envoi

Avec ces informations, vous pouvez également utiliser la recherche de journaux (Log Search) pour comprendre comment SpamExperts a traité le message en question.

1. Ouvrir le panneau de contrôle SpamExperts #

Connectez-vous au centre client CURIAWEB et ouvrez le service SpamExperts pour le domaine concerné.

Après avoir ouvert le panneau de contrôle SpamExperts, vérifiez que vous gérez le domaine ou l'utilisateur correct.

Nous expliquons l'inscription exacte sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.

2. Ouvrir la quarantaine anti-spam #

Dans la section de filtrage des messages entrants, Quarantaine des spams.

Vous pouvez y consulter les messages retenus auxquels votre utilisateur ou niveau d'administration a accès.

Par conséquent, les messages visibles peuvent dépendre de vos autorisations et de l'accès utilisé.

3. Trouver le message recherché #

Si vous cherchez un message particulier, ne vous concentrez pas exclusivement sur l'objet. Les lignes d'objet peuvent être identiques ou changer.

Pour l'identification d'un message, sont particulièrement utiles :

• Expéditeur
• Destinataire
• Moment
• Objet

Vérifiez soigneusement ces informations avant de traiter un message provenant de la quarantaine.

Conseil pratique : Lorsqu'un e-mail professionnel précis est manquant, la recherche dans les journaux (Log Search) est souvent le meilleur outil de diagnostic. Elle vous permet de vérifier si SpamExperts a bien reçu le message et comment le système l'a traité.

Vous trouverez la procédure exacte sous Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.

4. Vérifier le message avant une validation #

Ce n'est pas parce que vous attendez un message ou que le nom de l'expéditeur vous semble familier que vous devez le considérer comme légitime sans vérification.

Vérifiez en particulier l'adresse de l'expéditeur réel et si le message correspond au déroulement de la communication attendu.

Il est conseillé de faire preuve d'une prudence particulière en cas de demandes de paiement inattendues, de demandes de mot de passe, de factures, de pièces jointes ou de liens.

Attention : Le nom d'expéditeur affiché d'un e-mail n'est pas une preuve d'identité fiable. Les informations sur l'expéditeur peuvent être manipulées ou falsifiées.

5. Autoriser le message légitime #

Si, après l'examen, vous êtes certain qu'un message retenu est légitime, vous pouvez utiliser la fonction de libération proposée dans SpamExperts.

Cela autorise la livraison du message en question.

Vérifiez ensuite votre boîte de réception.

Notez que la distribution n'est pas nécessairement visible immédiatement au même moment. Après la validation, le message doit encore être transmis au serveur de messagerie destinataire proprement dit et y être traité.

Partager et autoriser définitivement ne sont pas la même chose #

Une distinction importante existe entre la libération d'un message individuel et une exception permanente pour un expéditeur.

Action	Sens
Publier le message	Le message spécifique retenu est libéré pour la livraison.
Autoriser l'expéditeur	Une exception plus permanente est configurée pour l'expéditeur via la liste d'autorisations des expéditeurs.

Ce n'est pas parce qu'un seul message légitime s'est retrouvé en quarantaine qu'il faut automatiquement autoriser l'ensemble de l'expéditeur de manière permanente.

Dois-je ajouter l'expéditeur à la liste des autorisés ? #

Pas automatiquement.

Une liste blanche est une exception ciblée à la décision de filtrage normale. Elle ne doit donc être utilisée que s'il existe une raison valable à cela.

Par exemple, si un partenaire commercial connu est classé de manière erronée à plusieurs reprises, une règle de liste blanche ciblée peut s'avérer utile. Auparavant, il convient toutefois d'examiner pourquoi les messages sont concernés.

Nous expliquons comment configurer de telles exceptions sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.

Un message légitime a été détecté comme spam – Modifier les filtres ? #

En règle générale, non.

Une seule mauvaise classification ne suffit pas pour modifier la configuration globale de SpamExperts.

CURIAWEB recommande fondamentalement de laisser les paramètres par défaut du filtre SpamExperts inchangés. La configuration standard est déjà très bien réglée.

Pour un message mal classifié, la meilleure approche est :

Identifier le message
       ↓
Vérifier la recherche dans les journaux
       ↓
Comprendre la classification
       ↓
Entraîner de manière ciblée si nécessaire
       ↓
Exception ciblée uniquement en cas de besoin

Les modifications globales de filtres ne doivent être effectuées que s'il existe une raison technique précise.

Faux positif : qu'est-ce que cela signifie ? #

faux positif Faux positif.

Aucun filtre anti-spam ne peut distinguer parfaitement et en toutes circonstances chaque message légitime et indésirable.

Il est donc crucial de traiter un faux positif de manière ciblée, plutôt que de rendre l'ensemble du filtre moins strict à cause d'un cas isolé.

Marquer comme légitime #

Dans le contexte des filtres anti-spam, un message légitime est souvent appelé Jambon qualifié.

SpamExperts propose des options permettant d'utiliser des messages pour l'entraînement du filtre.

Spam
→ message indésirable

Ham
→ message légitime

Si un message légitime a été détecté à tort comme du spam, un entraînement ham ciblé peut, selon la situation, être une mesure plus appropriée qu'une modification des paramètres généraux du filtre.

Nous expliquons comment se déroule l'entraînement et quand il est judicieux de le suivre sous Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.

Un message n'est pas en quarantaine #

Si un e-mail attendu est manquant et ne se trouve pas dans la mise en quarantaine des spams, cela ne signifie pas automatiquement que SpamExperts l'a supprimé.

Un message peut par exemple :

• avoir été accepté par SpamExperts
• avoir déjà été transmis au serveur de messagerie destinataire
• être temporairement retardé lors du transfert
• avoir été rejeté
• n'avoir pas du tout atteint SpamExperts

Dans ce cas, tu devrais Recherche de journaux utiliser.

Important : La quarantaine n'est pas un journal complet de l'ensemble du trafic de messagerie. Si vous souhaitez savoir ce qu'il est advenu d'un message particulier, la recherche dans les journaux (Log Search) est l'outil de diagnostic central.

Le message a été libéré, mais il n'arrive pas #

Si vous avez libéré un message de la quarantaine mais qu'il n'apparaît toujours pas dans la boîte de réception, vous ne devez pas cliquer de manière répétée sur la fonction de libération.

Vérifiez plutôt via la recherche de journaux comment la suite de la livraison a été traitée.

SpamExperts doit ensuite acheminer le message autorisé vers le serveur de messagerie cible configuré. Un problème peut donc également se situer en aval de SpamExperts.

En cas de configuration entrante nouvelle ou modifiée, vous devez également vérifier la destination.

Nous expliquons les relations entre les enregistrements MX, SpamExperts et le serveur de messagerie de destination sur Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX.

Pourquoi ne vois-je pas les mêmes actualités qu'un autre utilisateur ? #

Les entrées de quarantaine qu'un utilisateur peut voir dépendent de son niveau d'accès et de ses autorisations.

Un accès utilisateur peut donc avoir une vue de la quarantaine différente de celle d'un accès doté de droits d'administration plus étendus.

En cas de résultats inattendus, vérifiez d'abord avec quel utilisateur ou à quel niveau d'administration vous êtes connecté.

Les spams en quarantaine ne doivent pas être traités individuellement. #

Vous n'avez pas besoin d'ouvrir ou de modifier individuellement chaque message correctement identifié comme spam.

La quarantaine sert principalement à contrôler les messages retenus en cas de besoin et à identifier d'éventuelles erreurs de classification.

Lorsqu'un message est clairement indésirable et a été correctement filtré, il n'y a généralement aucune raison de modifier le filtre à cause de ce message.

Vérifier régulièrement la quarantaine de spam #

La fréquence à laquelle vous devez contrôler la quarantaine dépend du degré de criticité de votre trafic de messagerie.

Pour les boîtes aux lettres importantes sur le plan professionnel, il est judicieux de consulter régulièrement les messages retenus ou d'utiliser des rapports de protection.

Grâce aux Protection Reports, vous pouvez obtenir des informations sur les messages filtrés sans avoir à ouvrir manuellement le panneau de contrôle SpamExperts à chaque fois.

Nous traitons ce sujet sous la rubrique Configurer et gérer les rapports de protection SpamExperts.

Que faire en cas de nombreux faux positifs ? #

Si ce n'est pas seulement un seul message, mais de manière répétée des e-mails légitimes provenant de différents expéditeurs qui sont classés comme spam, la cause doit être systématiquement étudiée.

Ne modifiez pas non plus par précaution plusieurs valeurs de filtre en même temps dans ce cas.

Documentez plutôt quelques exemples concrets avec :

• Adresse de l'expéditeur
• Adresse du destinataire
• Date et heure
• Objet
• Résultat ou classification dans Log Search

Cela permet de juger beaucoup plus facilement s'il y a effectivement un problème de filtrage systématique.

Que faire en cas de message suspect dans la mise en quarantaine ? #

Si vous n'êtes pas sûr d'un message, vous ne devez pas l'approuver simplement parce que l'objet semble intéressant ou urgent.

Il convient par exemple de faire preuve d'une prudence particulière en cas de :

• Factures
• Rappels de paiement
• Demandes de mot de passe ou de compte
• Pièces jointes
• Liens vers les pages de connexion
• Modifications de coordonnées bancaires

En cas de doute, vérifiez l'expéditeur par un canal de communication indépendant.

Les principaux outils en cas d'e-mail manquant #

Outil	Pour quoi l'utiliser ?
Quarantaine des spams	Vérifier les messages spam retenus
Recherche de journaux	Suivre le traitement et l'état de livraison d'un message spécifique
Formation sur les filtres	Entraîner spécifiquement les messages de spam ou de ham mal classés
Liste des expéditeurs autorisés	Créer une exception justifiée pour un expéditeur spécifique

Procédure recommandée en cas d'e-mail manquant #

1. Déterminer l'expéditeur, le destinataire et l'heure d'expédition.
2. Vérifier la quarantaine de spam.
3. Rechercher un message via Log Search.
4. Vérifier la classification et le statut de livraison.
5. En cas de faux positif, entraîner spécifiquement si nécessaire.
6. Ne configurer une liste d'autorisation que si cela est justifié par un motif concret.
7. Laisser fondamentalement les paramètres de filtres globaux inchangés.

Recommandation CURIAWEB : La configuration par défaut de SpamExperts est déjà très bien réglée. Ne modifiez pas les paramètres de filtrage généraux à cause de quelques messages mal classés. Utilisez d'abord la quarantaine, la recherche de journaux (Log Search) et, le cas échéant, l'entraînement ciblé des filtres.

Résumé #

La mise en quarantaine anti-pourriel contient les messages que SpamExperts a retenus en raison de sa décision de filtrage. Elle est particulièrement utile lorsqu'un e-mail attendu n'est pas arrivé dans la boîte de réception.

Vérifiez attentivement un message avant de l'approuver. De plus, une seule approbation n'est pas la même chose qu'une exception permanente via la liste d'autorisations des expéditeurs.

Si un message n'est pas présent dans la quarantaine ou s'il n'est pas distribué après avoir été libéré, utilisez la recherche de journaux (Log Search) pour retracer le cheminement réel du message.

Et surtout : une seule erreur de classification n'est pas une raison pour modifier les paramètres généraux des filtres SpamExperts. CURIAWEB recommande de conserver par principe la configuration standard éprouvée et d'examiner les problèmes de manière ciblée au niveau des messages.