SpamExperts est une solution professionnelle de filtrage des e-mails qui filtre les messages indésirables et potentiellement dangereux avant qu'ils n'atteignent la véritable boîte de réception.
Lors du filtrage entrant, le trafic de messagerie d'un domaine protégé est d'abord acheminé via l'infrastructure SpamExperts. Les messages y sont analysés puis, s'ils sont acceptés, transférés vers le serveur de messagerie proprement dit.
SpamExperts propose en outre des fonctionnalités de contrôle et d'analyse du trafic de messagerie, telles qu'une quarantaine de spam, une recherche dans les journaux, des listes blanches et noires, des paramètres de filtrage ainsi que des rapports.
En bref : Pour le filtrage des e-mails entrants, SpamExperts se place entre le serveur de messagerie expéditeur et votre propre serveur de messagerie. Cela permet d'identifier les messages suspects avant qu'ils n'atteignent votre boîte de réception.
Comment fonctionne SpamExperts ? #
Sans filtrage préalable, un e-mail entrant est par principe envoyé directement au serveur de messagerie responsable de votre domaine.
Avec le filtrage entrant SpamExperts, le parcours se résume ainsi :
Expéditeur
↓
SpamExperts
↓
Analyse et filtrage
↓
Serveur de messagerie cible
↓
Boîte de réception e-mailPour que cette méthode fonctionne, les enregistrements MX du domaine sont configurés de manière à ce que les messages entrants soient d'abord acheminés vers SpamExperts.
SpamExperts connaît à son tour le serveur de messagerie cible réel et y transfère les messages acceptés.
Nous expliquons l'installation technique séparément sous Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX.
Que vérifie SpamExperts sur les e-mails entrants ? #
Un contrôle du spam moderne ne se base pas seulement sur un seul critère. Lors de l'évaluation d'un message, différentes informations techniques et mécanismes de filtrage sont pris en compte.
Cela comprend, entre autres, des informations sur l'expéditeur, des propriétés de message ainsi que divers critères d'authentification et de réputation.
SpamExperts prend en charge, entre autres, les vérifications suivantes pour le filtrage du courrier entrant :
- FPS
- DKIM
- DMARC
- Informations sur l'expéditeur
- caractéristiques des messages
- Classification des spams
La rigueur avec laquelle certains messages sont traités dépend en outre des paramètres de filtrage de chaque domaine.
Important : Un filtre anti-spam ne devrait pas être „ optimisé “ en désactivant des contrôles de sécurité de manière aléatoire. Des exceptions ne devraient être configurées que lorsque la cause d'une classification erronée a été comprise.
Que se passe-t-il avec le spam détecté ? #
La façon dont un message classé comme spam est traité dépend de la configuration.
Lorsque la mise en quarantaine des spams est activée, les messages correspondants peuvent être retenus dans SpamExperts. Cela vous permet de contrôler les messages suspects sans avoir à les distribuer immédiatement dans la boîte aux lettres proprement dite.
Nous expliquons comment y trouver et modifier des messages sur Utiliser la quarantaine de spam dans SpamExperts.
Qu'est-ce que la quarantaine de spam ? #
La quarantaine est une zone distincte pour les messages qui ont été traités en conséquence en raison de l'évaluation du filtre.
Tu peux y vérifier, par exemple :
- quel expéditeur a envoyé un message
- à quel destinataire elle était adressée
- quand le message a été traité
- telle qu'elle a été classée par SpamExperts
Selon les autorisations et la configuration, les messages peuvent y être examinés plus en détail et des actions appropriées peuvent être exécutées.
Que se passe-t-il avec un e-mail bloqué par erreur ? #
Aucun filtre anti-spam ne peut classifier parfaitement chaque message individuel en toutes circonstances.
Il peut donc arriver qu'un message légitime soit classé à tort comme spam. On appelle souvent cela un Faux positif qualifié.
Dans ce cas, il convient d'abord de vérifier pourquoi le message a été classé de cette manière.
La mise en quarantaine et en particulier la recherche dans les journaux aident à retracer le traitement d'un message.
Nous vous expliquons comment examiner l'historique des messages sous Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.
Que se passe-t-il si les spams sont tout de même distribués ? #
Le cas inverse est également possible : un message indésirable n'est pas reconnu comme spam et parvient jusqu'à la boîte de réception.
Un tel message ne devrait pas être traité en bloquant simplement des domaines entiers de manière aléatoire.
SpamExperts propose une fonction d'entraînement permettant de signaler les messages correspondants comme spam.
Nous expliquons la procédure sous Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Que signifie Ham ? #
Dans le contexte des filtres anti-spam, un message légitime et souhaité est souvent Jambon qualifié.
Simplifié :
Spam
→ message indésirable
Ham
→ message légitimeL'entraînement doit être utilisé de manière ciblée. Tous les messages indésirables mais techniquement légitimes ne sont pas automatiquement des spams.
Qu'est-ce que la liste d'autorisations des expéditeurs ? #
Avec la Liste des expéditeurs autorisés certains expéditeurs peuvent être autorisés de manière ciblée.
Une telle exception peut s'avérer utile si des messages légitimes provenant d'un expéditeur connu sont traités de manière erronée de façon répétée et que la cause a été examinée en conséquence.
Cependant, les listes blanches ne doivent pas devenir inutilement grandes. Chaque exception modifie la décision de filtrage normale.
Nous expliquons l'installation sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Qu'est-ce que la liste de blocage des expéditeurs ? #
Le dé Liste des expéditeurs bloqués sert à bloquer spécifiquement certains expéditeurs.
SpamExperts peut – selon la règle utilisée – faire la distinction entre différentes informations d'expéditeur d'un e-mail.
Une liste de blocage doit donc être utilisée de manière ciblée et ne pas servir de remplacement à la détection de spam proprement dite.
Nous expliquons comment bloquer correctement un expéditeur sous Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
Attention : Il ne faut pas simplement placer son propre domaine sur la liste de blocage des expéditeurs pour empêcher l'édulcoration (le spoofing). SPF, DKIM et DMARC sont en particulier prévus pour la protection contre les faux expéditeurs.
Qu'est-ce que la recherche de journaux ? #
Le dé Recherche de journaux fait partie des outils les plus importants en cas de problèmes de livraison d'e-mails.
Cela vous permet de comprendre comment SpamExperts a traité un message.
C'est par exemple utile si :
- un e-mail attendu n'est pas arrivé
- un message a été bloqué
- un message s'est retrouvé en quarantaine
- si tu souhaites vérifier le statut d'un e-mail particulier
- tu souhaites enquêter sur une erreur de livraison
En ce qui concerne un message manquant spécifique, la recherche dans les journaux (Log Search) est généralement bien plus utile que des modifications générales des paramètres de filtrage.
Quels sont les paramètres de filtrage ? #
Les paramètres de filtrage déterminent la manière dont SpamExperts traite certains messages entrants.
Cela comprend, entre autres, des paramètres de mise en quarantaine ainsi que divers mécanismes de vérification pour les messages entrants.
Les valeurs par défaut ne devraient pas être fortement modifiées sans raison précise.
Nous expliquons comment évaluer les paramètres et les ajuster de manière judicieuse sous Configurer correctement les paramètres du filtre SpamExperts.
Que sont les rapports de protection ? #
SpamExperts peut fournir des rapports qui vous permettent d'obtenir des informations sur les messages filtrés sans avoir à ouvrir constamment le panneau de contrôle.
Cela est particulièrement utile pour les utilisateurs qui souhaitent vérifier régulièrement si des messages pertinents ont été filtrés.
Nous traitons de l'installation et de l'utilisation sous Configurer et gérer les rapports de protection SpamExperts.
Qu'est-ce que le filtrage des e-mails entrants ? #
Filtrage des entrées désigne le filtrage des messages entrants.
Le canal de communication fondamental est le suivant :
Internet
↓
Filtrage des e-mails entrants SpamExperts
↓
Serveur de messagerie de destination
↓
DestinatairePour que SpamExperts reçoive les messages entrants, les enregistrements MX et la destination pour la livraison ultérieure doivent notamment être configurés correctement.
Qu'est-ce que le filtrage des sortants ? #
Filtrage sortant concerne en revanche le trafic des e-mails sortants.
Simplifié :
Expéditeur / Application
↓
Filtrage des sortants SpamExperts
↓
Serveur de messagerie destinataireLe filtrage des e-mails entrants (Incoming) et sortants (Outgoing) sont des fonctions techniquement différentes et peuvent être utilisées indépendamment l'une de l'autre.
Nous expliquons la configuration de l'envoi sortant sur Configurer le filtrage sortant SpamExperts.
Pourquoi le trafic de courrier électronique sortant est-il filtré ? #
Le spam ne provient pas exclusivement d'expéditeurs externes. Des comptes de messagerie compromis, des identifiants volés ou des applications abusives peuvent également envoyer des messages non sollicités.
Le filtrage des e-mails sortants peut aider à détecter un trafic d'e-mails sortants suspect et à protéger la réputation de l'infrastructure de messagerie utilisée.
Si un expéditeur compromis est détecté, la cause réelle doit toutefois être éliminée en plus. Un filtre ne remplace pas la sécurisation du compte, de l'appareil ou du site web concerné.
Quel est le rôle des enregistrements MX ? #
MX signifie Serveur de messagerie. Les enregistrements MX dans le DNS déterminent quels serveurs de messagerie sont responsables des messages entrants d'un domaine.
Avec le filtrage entrant SpamExperts, les enregistrements MX pertinents pointent vers l'infrastructure de filtrage. SpamExperts traite les messages entrants et transmet ensuite les e-mails acceptés au serveur de messagerie cible configuré.
Important : Ne modifiez pas les enregistrements MX par simple supposition. Une mauvaise configuration des MX peut perturber la distribution des e-mails entrants.
Quel rôle jouent SPF, DKIM et DMARC ? #
SPF, DKIM et DMARC sont des méthodes d'authentification des e-mails et jouent un rôle important dans la protection des domaines et l'évaluation du trafic des e-mails.
| Procédure | Explication simplifiée |
|---|---|
| FPS | détermine quels systèmes sont autorisés à envoyer des e-mails pour un domaine |
| DKIM | utilise des signatures cryptographiques pour vérifier certains éléments de message |
| DMARC | repose sur SPF et DKIM et complète, entre autres, l'alignement et les politiques |
Ces procédés ne sont pas identiques à un filtre anti-spam. Ils complètent la défense contre le spam et le spoofing par des mécanismes d'authentification technique.
Nous traitons la configuration SPF pour SpamExperts séparément sous Configurer et vérifier correctement SPF pour SpamExperts.
Est-ce que SpamExperts peut bloquer tous les e-mails de spam ? #
Non. Aucun filtre anti-spam sérieux ne peut garantir que chaque message indésirable sera détecté et qu'en même temps, chaque message légitime sera toujours correctement délivré.
Les techniques de spam évoluent constamment et certains messages se situent dans une zone grise entre communication souhaitée et indésirable.
C'est pourquoi SpamExperts propose, outre le filtrage automatique, des outils supplémentaires, tels que :
- Quarantaine
- Recherche de journaux
- Entraînement aux filtres
- Listes blanches
- Listes de blocage
- Paramètres de filtre
- Rapports
Pourquoi ne devrais-je pas simplement autoriser tous les expéditeurs ? #
Une liste d'autorisation est une exception à la décision de filtrage normale.
Si un nouvel enregistrement de liste blanche est créé immédiatement pour chaque message mal reconnu, une grande collection d'exceptions se développe au fil du temps.
La meilleure approche est la suivante :
Vérifier le message
↓
Contrôler la recherche de journaux
↓
Comprendre la cause
↓
Choisir la mesure appropriée
↓
Le cas échéant, formation ou liste d'autorisationCela permet de garder la configuration du filtre traçable.
Pourquoi ne devrais-je pas bloquer chaque expéditeur de spam ? #
De nombreuses campagnes de spam utilisent des adresses d'expéditeur changeant constamment ou falsifiées.
C'est pourquoi le blocage manuel de chaque adresse n'est souvent pas la stratégie la plus efficace.
Si des messages de spam similaires passent de manière répétée, il est d'abord utile d'entraîner le filtre. Une liste de blocage est plutôt adaptée à des blocages ciblés et compréhensibles d'expéditeurs spécifiques.
Comment accéder à SpamExperts ? #
Chez CURIAWEB, l'accès à la gestion SpamExperts s'effectue via l'espace client ou le service correspondant.
Nous expliquons la procédure exacte sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
Le tableau de bord SpamExperts #
Après la connexion, l'interface d'administration de SpamExperts est à votre disposition.
Vous y trouverez – selon le service réservé et vos autorisations – des fonctionnalités de filtrage entrant ou sortant, des journaux, la mise en quarantaine, des règles de protection et des rapports.
Vous trouverez une orientation à travers les principaux domaines sous Explication du tableau de bord SpamExperts : toutes les fonctionnalités clés en un coup d'œil.
SpamExperts ne remplace pas une configuration de messagerie sécurisée #
SpamExperts est une couche de protection et de contrôle supplémentaire pour le trafic de courrier électronique. Cependant, le service ne remplace pas les mesures de sécurité fondamentales.
Cela comprend également :
- mots de passe forts et uniques
- Protection des terminaux utilisés
- logiciel actuel
- configuration DNS correcte
- SPF, DKIM et DMARC
- manipulation prudente des pièces jointes et des liens
Même un message qui a réussi à passer un filtre anti-spam ne doit pas être considéré automatiquement comme digne de confiance.
Que faire si un e-mail manque ? #
Si un message attendu n'est pas arrivé dans la boîte de réception, vous ne devez pas modifier immédiatement les paramètres des filtres.
Procède de manière systématique :
- Note l'expéditeur et le destinataire.
- Notez l'heure approximative d'expédition.
- Vérifiez la quarantaine anti-spam.
- Recherchez le message concernant la recherche de journaux.
- Vérifiez la classification ou le statut de livraison qui y est affiché.
- Ne décidez d'autres mesures qu'ensuite.
Cette procédure évite que des règles de filtrage globales ne soient modifiées inutilement en raison d'un seul message manquant.
Que faire lorsque du spam arrive dans la boîte de réception ? #
Si un message de pourriel a été délivré, vous ne devez d'abord pas y répondre et ne pas ouvrir les liens ou pièces jointes qu'il contient.
Pour améliorer la classification des filtres, le message peut ensuite être entraîné spécifiquement comme spam.
Vous trouverez la procédure exacte sous Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Résumé #
SpamExperts protège le trafic de courrier électronique grâce à une couche de filtrage et d'analyse en amont. Lors du filtrage des messages entrants (Incoming Filtering), les messages sont d'abord traités par SpamExperts, puis transmis au serveur de messagerie cible final.
Pour la gestion quotidienne, la mise en quarantaine, la recherche dans les journaux (log search), l'entraînement des filtres, la liste blanche des expéditeurs, la liste noire des expéditeurs, les paramètres de filtrage et les rapports de protection sont entre autres disponibles.
Le filtrage sortant étend le concept aux messages sortants et est techniquement distinct du filtrage entrant.
En cas de problème, vous ne devez pas modifier immédiatement les listes d'autorisation, les listes de blocage ou les valeurs de filtrage. Utilisez d'abord la mise en quarantaine et la recherche dans les journaux pour comprendre comment le message en question a été traité.
Cela fait de SpamExperts non seulement un filtre anti-spam, mais aussi un outil important pour l'analyse et le contrôle du trafic des e-mails.
