Avec la Recherche de journaux Grâce à SpamExperts, vous pouvez comprendre comment un e-mail entrant a été traité par le système de filtrage. C'est l'un des outils de diagnostic les plus importants lorsqu'un message manque, a été reconnu comme du spam ou est arrivé de manière inattendue dans la boîte de réception.
Plutôt que de modifier les paramètres des filtres au hasard, tu devrais d'abord rechercher le message en question en cas de problème et analyser son statut.
Recommandation CURIAWEB : Si quelque chose ne va pas avec un e-mail, commencez le dépannage par une recherche dans les journaux (Log Search). La configuration par défaut de SpamExperts doit en principe rester inchangée. Un message concret fournit nettement plus d'informations pour le diagnostic qu'une modification générale des paramètres de filtrage.
Qu'est-ce que la recherche de journaux SpamExperts ? #
SpamExperts enregistre les messages traités par son infrastructure de filtrage. Grâce à la recherche de journaux (Log Search), vous pouvez parcourir ces données de journal.
Cela permet par exemple de déterminer :
- si SpamExperts a reçu un message particulier
- quand le message a été traité
- qui étaient l'expéditeur et le destinataire
- comment le message a été classé
- qu'elle ait été acceptée, rejetée ou mise en quarantaine
- si une règle d'autorisation ou de blocage était impliquée
- si un problème est survenu lors de la livraison ultérieure
La recherche de journaux répond ainsi à l'une des questions les plus importantes pour presque tout incident de messagerie :
Qu'est-il advenu de ce message particulier ?Faire la distinction entre le journal des connexions entrantes et sortantes #
SpamExperts distingue le trafic de courrier électronique entrant et sortant.
| Recherche de journaux | Utilisation |
|---|---|
| Recherche de journal entrant | Examiner les messages envoyés par des expéditeurs externes vers votre domaine protégé |
| Recherche de journal des appels sortants | Examiner les messages envoyés via SpamExperts Outgoing Filtering |
Si, par exemple, un client prétend vous avoir envoyé un message, vous utilisez la Recherche de journal entrant.
Si, en revanche, tu souhaites examiner ce qui est arrivé à un message envoyé via SpamExperts, c'est Recherche de journal des appels sortants pertinent.
Nous expliquons la configuration du filtre sortant sous Configurer le filtrage sortant SpamExperts.
Quelles informations devez-vous connaître avant de lancer la recherche ? #
Plus vous pouvez cibler précisément un message, plus la recherche est facile.
Sont particulièrement utiles :
- Adresse de l'expéditeur
- Adresse du destinataire
- Donnée
- heure approximative
- Objet
En cas de message professionnel manquant, vous devriez donc demander à l'expéditeur l'adresse d'expédition utilisée et l'heure approximative d'envoi, si possible.
Conseil pratique : „La e-mail a été envoyée hier“ est pour une recherche technique nettement moins utile que „envoyé vers 14h35 par
absender@example.comunempfaenger@example.ch“.
1. Ouvrir le panneau de contrôle SpamExperts #
Ouvrez votre service SpamExperts via le centre client CURIAWEB.
Vérifiez ensuite que vous gérez le domaine ou l'utilisateur correct.
Nous expliquons comment ouvrir le Panneau de configuration sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
2. Ouvrir la recherche de journaux entrants #
Ouvrez dans le panneau de contrôle SpamExperts la section pour Arrivage et là-bas, Recherche de journaux ou la vue des journaux entrants.
Selon le niveau d'accès, des options de recherche et de filtrage supplémentaires peuvent être disponibles.
Au niveau du domaine, tu analyses le trafic e-mail du domaine concerné. Pour d'autres niveaux d'accès, le volume de données visibles peut être restreint ou étendu en conséquence.
3. Définir la période de recherche #
Délimitez d'abord la période durant laquelle le message recherché a dû être traité.
Si vous connaissez la date d'expédition approximative, vous ne devez pas rechercher inutilement sur une très longue période.
Gardez à l'esprit que l'heure d'expédition indiquée par l'expéditeur et l'heure de traitement par SpamExperts peuvent légèrement différer.
Choisissez par conséquent, si nécessaire, une fenêtre de temps suffisamment large autour de la date d'expédition prévue.
4. Rechercher par expéditeur #
Si l'adresse de l'expéditeur est connue, vous pouvez considérablement affiner la recherche avec celle-ci.
Exemple :
absender@example.com
Assurez-vous d'utiliser l'adresse e-mail réelle et non pas simplement le nom d'affichage visible dans le programme de messagerie.
5. Rechercher un destinataire #
En présence de plusieurs boîtes aux lettres ou d'un grand nombre de messages, l'adresse du destinataire constitue un autre critère de recherche important.
Exemple :
info@example.ch
La combinaison de l'expéditeur, du destinataire et de la période suffit souvent à elle seule à retrouver un message précis.
Utiliser l'objet comme critère de recherche supplémentaire #
L'objet peut également aider dans la recherche.
Il ne devrait cependant pas toujours être utilisé comme unique critère. Les messages automatisés peuvent avoir des objets identiques et certains systèmes modifient l'objet pendant le traitement.
Utilisez par conséquent, si possible, plusieurs caractéristiques :
Période
+
Expéditeur
+
Destinataire
+
le cas échéant, objet7. Afficher les résultats de recherche #
Lancez la recherche avec les critères sélectionnés.
SpamExperts affiche ensuite les messages qui correspondent à votre requête.
Vérifiez d'abord en cas de correspondance :
- Moment
- Expéditeur
- Destinataire
- Objet
- Statut ou classification
Voici comment vous assurer que vous examinez bien le message recherché et non simplement un e-mail similaire.
Que signifie le statut d'un message ? #
Le statut ou la classification affiché fournit une indication importante sur la manière dont SpamExperts a traité le message.
Selon le message et la configuration, des résultats différents peuvent par exemple être visibles.
| Résultat | Importance fondamentale |
|---|---|
| Accepté | Le message a été accepté par SpamExperts et traité en vue de sa distribution ultérieure. |
| Mis en quarantaine | Le message a été mis en quarantaine conformément à la décision de filtrage. |
| Rejeté | Le message a été rejeté lors du traitement. |
| Problème de livraison temporaire | La poursuite de la distribution vers le système cible a été temporairement impossible et peut nécessiter de nouvelles tentatives de livraison. |
Important : „Accepted“ signifie d'abord que SpamExperts a accepté le message. Vous ne devez pas en déduire pour autant qu'il a ensuite garanti d'atterrir dans la boîte de réception visible du destinataire. Après SpamExperts, il y a encore le serveur de messagerie cible et, le cas échéant, d'autres étapes de traitement local.
Accepté – mais le message est introuvable dans la boîte de réception #
Si SpamExperts a accepté un message mais qu'il est absent de la boîte de réception, la suite de la distribution doit être examinée.
La trajectoire du message est, en termes simplifiés :
Expéditeur
↓
SpamExperts
↓
Destination
↓
Serveur de messagerie de destination
↓
Boîte aux lettresUn problème peut donc survenir même après la décision de filtrage de SpamExperts.
Vérifiez en particulier si un message d'erreur ou un problème temporaire est visible lors de la livraison à la destination configurée.
Nous expliquons les relations entre SpamExperts et le serveur de messagerie cible sur Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX.
Mis en quarantaine – et maintenant ? #
Si un message légitime a été classé comme spam et placé en quarantaine, vous devez d'abord vérifier s'il s'agit bien du message attendu.
Si elle est légitime, elle peut le cas échéant être libérée et entraînée en conséquence en cas de classification erronée.
Nous expliquons l'utilisation de la quarantaine sous Utiliser la quarantaine de spam dans SpamExperts.
Rejeté – pourquoi le message a-t-il été rejeté ? #
Si SpamExperts a rejeté un message, vous devez examiner les informations détaillées de l'entrée du journal.
Un refus peut avoir différentes causes. Le statut n'est donc pas le seul élément déterminant Rejeté, mais la justification concrète ou la réponse SMTP.
Ne modifiez pas immédiatement les paramètres de filtres globaux en raison d'une seule entrée rejetée.
Vérifie d'abord :
- quel message est concerné
- quelle classification est affichée
- la raison précise qui est invoquée
- qu'une règle d'autorisation ou de blocage manuelle soit impliquée
- si une vérification d'authentification telle que SPF, DKIM ou DMARC est pertinente
Le message n'est pas du tout dans la recherche de journaux #
Il s'agit d'un cas de diagnostic particulièrement important.
Si un message n'apparaît pas dans la recherche du journal des messages entrants (Incoming Log Search), bien qu'il soit bien arrivé dans la boîte de réception, il est possible qu'il ait contourné SpamExperts.
Une voie de transmission possible serait alors :
Expéditeur
↓
directement vers le serveur de messagerie cible
↓
Boîte aux lettres
SpamExperts a été contournéVérifie dans ce cas en particulier les enregistrements MX de ton domaine.
Lorsque le filtrage entrant SpamExperts est activé, les enregistrements MX publics doivent pointer exclusivement vers les systèmes SpamExperts prévus à cet effet.
Les anciens enregistrements MX pointant vers le serveur de messagerie direct peuvent permettre une voie de distribution alternative.
Attention : Si du spam arrive dans la boîte de réception mais n'apparaît pas du tout dans la recherche de journaux SpamExperts, le durcissement des paramètres de filtre ne sert à rien. Le message n'a peut-être pas du tout été traité par le filtre.
Comment puis-je vérifier si un message est passé par SpamExperts ? #
La recherche de journaux est l'outil le plus important pour cela.
De plus, les en-têtes complets d'un e-mail reçu peuvent contenir des indications sur le chemin d'acheminement.
SpamExperts peut insérer des informations d'en-tête supplémentaires dans les messages traités, par exemple des indications concernant la classification ou l'action recommandée.
Selon le système ou l'image de marque, les en-têtes correspondants peuvent porter des noms différents ou avoir été supprimés par le serveur de messagerie aval.
Si de tels en-têtes sont absents, ce n'est pas encore en soi une preuve définitive. En combinant cela avec la recherche de journaux (Log Search) et le chemin MX réel, il est possible d'évaluer le chemin du message de manière beaucoup plus fiable.
Que signifie „ ham “ ? #
Un message est-il jambon classifié, SpamExperts l'a évalué comme un message légitime ou ne devant pas être classé comme spam.
Cela ne signifie pas automatiquement que chaque message classé comme légitime est effectivement souhaité. Les filtres anti-spam prennent des décisions sur la base de caractéristiques techniques et contextuelles et peuvent, dans des cas individuels, se tromper.
Si un message de pourriel explicite a été laissé passer comme légitime, un entraînement ciblé contre le spam peut s'avérer utile.
Nous expliquons comment cela fonctionne sur Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Que signifie „ unsure “ ? #
SpamExperts peut également classer les messages comme Incertain classifier, lorsque l'évaluation du filtre n'est pas assez explicite pour une classification comme spam.
Un tel message devrait être jugé sur la base de son contenu réel et de son expéditeur.
S'il s'agit clairement d'un spam, elle peut être entraînée en conséquence. S'il s'agit d'un message légitime, il n'y a pas automatiquement lieu d'intervenir.
Important : Un seul message avec une classification inattendue n'est pas une raison pour modifier le seuil global de spam. CURIAWEB continue de recommander de conserver les valeurs par défaut.
Détecter les correspondances de la liste blanche #
Si un message a été traité différemment en raison d'une règle de liste blanche existante, cette information est essentielle pour le diagnostic.
Une liste blanche peut influencer la décision de filtrage normale. Si du spam inattendu a été délivré, tu dois par conséquent vérifier si une exception existante était impliquée.
Nous expliquons la gestion de telles exceptions sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Examiner les correspondances de la liste de blocage #
Une règle existante de liste de blocage d'expéditeurs peut également expliquer pourquoi un message n'a pas été délivré comme prévu.
En particulier pour les règles appliquées à l'expéditeur de l'enveloppe, un message peut être rejeté dès la connexion SMTP.
Tu trouveras plus d'informations sur Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
SPF, DKIM et DMARC lors du diagnostic #
SpamExperts prend également en compte les mécanismes d'authentification des e-mails lors de la vérification des messages.
Par conséquent, en cas de message suspect ou rejeté, les informations relatives à SPF, DKIM ou DMARC peuvent être pertinentes pour l'analyse des causes.
Un contrôle d'authentification échoué ne devrait pas simplement être „ corrigé “ en désactivant globalement la vérification de sécurité correspondante.
Examinez plutôt pourquoi le message n'a pas réussi le test.
Les spams passent – voici comment procéder #
Si un e-mail indésirable est arrivé dans votre boîte de réception, vous devez d'abord vérifier s'il est réellement passé par SpamExperts.
Recherchez le message à l'aide de l'expéditeur, du destinataire et de l'horodatage dans la recherche des journaux d'arrivée (Incoming Log Search).
Ensuite, il y a fondamentalement deux situations différentes :
| Résultat | Étape suivante |
|---|---|
| Le message est présent dans la recherche de journaux | Examiner la classification et la décision de filtrage ; utiliser le cas échéant l'entraînement anti-spam |
| Le message n'est pas présent dans la recherche de journaux | Vérifier la configuration MX et le chemin de livraison direct possible vers le serveur de messagerie |
E-mail légitime manquant – voici comment procéder #
Si un message attendu n'est pas arrivé, détermine d'abord le plus précisément possible l'expéditeur, le destinataire et l'heure d'envoi.
Effectuez ensuite une recherche dans le journal.
Selon le résultat :
| Résultat du journal | Examen |
|---|---|
| Mis en quarantaine | Quarantäne und Klassifizierung kontrollieren |
| Rejeté | Konkreten Ablehnungsgrund untersuchen |
| Accepté | Weitere Zustellung zur Destination beziehungsweise zum Ziel-Mailserver prüfen |
| Kein Treffer | Prüfen, ob der Absender tatsächlich gesendet hat und welchen Zustellungsweg die Nachricht genommen hat |
Eine Nachricht in der Log Search eindeutig identifizieren #
Verlasse dich bei mehreren ähnlichen Treffern nicht ausschließlich auf den Betreff.
Vergleiche möglichst:
- Moment
- Expéditeur
- Destinataire
- Objet
- weitere Nachrichteninformationen
Bei automatisierten Systemen können innerhalb kurzer Zeit mehrere Nachrichten mit identischem Betreff versendet werden.
Warum der SMTP-Fehlertext wichtig ist #
Wenn eine Nachricht nicht erfolgreich verarbeitet oder weitergeleitet wurde, kann eine SMTP-Antwort entscheidende Informationen enthalten.
Grundsätzlich unterscheiden SMTP-Systeme zwischen temporären und permanenten Fehlern.
4xx
→ temporärer Fehler
5xx
→ permanenter FehlerEin temporärer Fehler bedeutet normalerweise, dass eine Zustellung zu diesem Zeitpunkt nicht möglich war und weitere Versuche erfolgen können.
Ein permanenter Fehler signalisiert dagegen, dass die Nachricht in dieser Form nicht angenommen wurde.
Conseil pratique : Wenn du wegen einer nicht zugestellten E-Mail Unterstützung benötigst, ist der vollständige SMTP-Fehlertext wesentlich hilfreicher als lediglich die Information „E-Mail funktioniert nicht“.
Log Search und Quarantäne sind nicht dasselbe #
Die Quarantäne zeigt dir zurückgehaltene Nachrichten. Die Log Search dient dagegen der wesentlich umfassenderen Untersuchung des Nachrichtenverkehrs.
| Outil | Hauptzweck |
|---|---|
| Spam Quarantine | Zurückgehaltene Nachrichten ansehen und gegebenenfalls freigeben |
| Recherche de journaux | Nachrichten suchen und deren Verarbeitung beziehungsweise Zustellstatus untersuchen |
Eine fehlende Nachricht muss deshalb nicht zwingend in der Quarantäne liegen.
Log Search vor Filteränderung #
Die Log Search sollte grundsätzlich vor einer Änderung der Filter-Einstellungen verwendet werden.
Un exemple :
Problem:
Spam kommt im Postfach an
Falsche Reaktion:
Quarantine Threshold auf Verdacht verändern
Bessere Reaktion:
Nachricht in Log Search suchen
↓
prüfen, ob sie SpamExperts durchlaufen hat
↓
Klassifizierung untersuchen
↓
gezielte Ursache behebenDie Filter-Einstellungen und unsere Empfehlungen dazu erklären wir unter Paramètres du filtre SpamExperts : pourquoi la configuration par défaut est généralement le meilleur choix.
Welche Angaben helfen bei einer Supportanfrage? #
Wenn du eine E-Mail-Störung nicht selbst einordnen kannst, solltest du möglichst konkrete Informationen bereithalten.
Sont particulièrement utiles :
- domaine concerné
- adresse complète de l'expéditeur
- adresse complète du destinataire
- Datum und möglichst genaue Uhrzeit
- Betreff der Nachricht
- Status beziehungsweise Klassifizierung aus der Log Search
- angezeigte Fehlermeldung oder SMTP-Antwort
Bei einer bereits empfangenen problematischen Nachricht kann zusätzlich die Originalnachricht inklusive vollständiger Header für die Analyse hilfreich sein.
Important : Sende niemals Passwörter für dein E-Mail-Konto, SpamExperts oder das CURIAWEB-Kundencenter mit einer Supportanfrage.
Ein praktischer Diagnoseablauf #
Bei einer konkreten E-Mail-Störung kannst du dich an diesem Ablauf orientieren:
E-Mail eindeutig identifizieren
↓
Incoming Log Search öffnen
↓
Absender + Empfänger + Zeitraum suchen
↓
Nachricht gefunden?
↙ ↘
Ja Nein
↓ ↓
Status prüfen Zustellungsweg /
↓ MX prüfen
Ursache eingrenzen
↓
gezielte MaßnahmeDamit vermeidest du Änderungen auf Verdacht und kannst wesentlich schneller feststellen, an welcher Stelle der Nachrichtenverarbeitung ein Problem entstanden ist.
Résumé #
Die SpamExperts Log Search ist das zentrale Werkzeug zur Untersuchung konkreter E-Mails. Sie hilft dir festzustellen, ob eine Nachricht SpamExperts erreicht hat, wie sie klassifiziert wurde und was während der weiteren Verarbeitung passiert ist.
Bei einer vermissten Nachricht solltest du möglichst Absender, Empfänger, Datum und Uhrzeit kennen und anschließend gezielt danach suchen.
Eine Nachricht mit dem Status Accepté kann trotzdem später auf dem Weg zum Ziel-Mailserver auf ein Problem treffen. Eine quarantänisierte oder abgewiesene Nachricht sollte anhand ihrer konkreten Klassifizierung beziehungsweise Fehlermeldung untersucht werden.
Findest du eine zugestellte Spam-Mail überhaupt nicht in der Incoming Log Search, solltest du insbesondere prüfen, ob die Nachricht SpamExperts umgangen hat und ob die MX-Konfiguration korrekt ist.
CURIAWEB empfiehlt: Erst Log Search, dann handeln. Verändere die allgemeinen SpamExperts-Filter-Einstellungen nicht aufgrund einer einzelnen Nachricht, sondern ermittle zuerst die konkrete Ursache.
