SpamExperts détecte et filtre automatiquement les e-mails indésirables. Néanmoins, dans certains cas, il peut arriver qu'un message de spam ne soit pas détecté ou qu'un message légitime soit classé à tort comme spam.
Pour de tels cas, SpamExperts offre des possibilités de Entraînement aux filtres. Dans ce cas, les messages sont spécifiquement utilisés comme Pourriel ou Jambon Signalé.
Recommandation CURIAWEB : Vous n'avez pas besoin d'entraîner SpamExperts manuellement en permanence. La configuration par défaut est déjà très bien réglée. Utilisez l'entraînement de manière ciblée en cas de réelle mauvaise classification et ne modifiez pas les paramètres généraux des filtres à cause de messages isolés.
Que signifient spam et ham ? #
Le terme Pourriel est généralement connu. Dans le contexte des filtres anti-spam, vous rencontrez également le terme Jambon.
Spam
→ message indésirable ou qualifié de spam
Ham
→ message légitime et désiréPendant l'entraînement, vous indiquez ainsi à SpamExperts qu'un message particulier a été mal classifié de votre point de vue.
À quel moment l'entraînement par filtrage est-il judicieux ? #
L'entraînement est particulièrement utile lorsque la classification automatique d'un message ne correspond pas à la nature réelle de l'e-mail.
Les cas typiques sont :
- Un message de spam unique a été livré dans votre boîte de réception.
- Un message légitime a été classé par erreur comme spam.
Dans le premier cas, un entraînement constitue Pourriel infrage, im zweiten als Jambon.
Quand ne devez-vous pas entraîner un message comme spam ? #
Tout e-mail indésirable ne constitue pas automatiquement un cas d'entraînement pertinent.
Une newsletter à laquelle vous vous êtes abonné à un moment donné, un message professionnel légitime qui ne vous intéresse pas pour le moment ou une notification régulière d'un service que vous utilisez ne doivent pas être qualifiés de spam simplement parce que vous ne souhaitez plus les recevoir.
Dans le cas d'une info-lettre légitime, par exemple, la fonction de désabonnement prévue est par principe la solution la plus adaptée.
Important : L'entraînement des filtres sert à corriger une fausse classification de courrier indésirable. Ce n'est pas un remplacement pour le désabonnement à des bulletins d'information légitimes ou pour la gestion des préférences de messagerie personnelle.
Avant d'entraîner un message #
Lorsque vous examinez un message spécifique, vous devez d'abord comprendre comment SpamExperts l'a traité.
Ce qui s'avère particulièrement utile pour cela, c'est Recherche de journaux. Là, tu peux rechercher un message et examiner son traitement ou sa classification.
Vous trouverez le mode d'emploi complet sur Recherche dans les journaux SpamExperts : retracer l'historique des e-mails.
Ouvrir le panneau de contrôle SpamExperts #
Ouvrez votre service SpamExperts via le centre client CURIAWEB et assurez-vous de gérer le bon domaine ou le bon utilisateur.
Nous expliquons l'inscription sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
Entraîner un message de spam non reconnu #
Si un message de spam manifeste n'est pas détecté par le filtre et est livré dans votre boîte de réception, le message en question peut être utilisé pour l'entraînement anti-spam.
Utilisez pour cela la fonction prévue à cet effet dans votre panneau de contrôle SpamExperts pour entraîner ou signaler du spam.
L'essentiel est que tu message d'origine utilises. Les informations techniques d'un e-mail sont importantes pour l'analyse.
Attention : Ne vous contentez pas de copier le texte visible du message dans un nouvel e-mail. Cela fait perdre des éléments essentiels du message d'origine. Utilisez la fonction SpamExperts prévue à cet effet ou le message d'origine pour l'entraînement.
Entraîner un message légitime comme ham #
Si un message légitime a été classé par erreur comme spam, il peut être Jambon être entraînés.
Cela indique au système de filtrage que le message en question ou ses caractéristiques n'auraient pas dû être classés comme spam.
Si le message se trouve dans la mise en quarantaine des indésirables, vous devez d'abord l'identifier et vérifier la classification.
Nous expliquons l'utilisation de la quarantaine sous Utiliser la quarantaine de spam dans SpamExperts.
Publier et entraîner sont des actions différentes #
En cas de message mal classé, vous devez faire la distinction entre Approbation et Entraînement différencier.
| Action | But |
|---|---|
| Partager | Le message concret qui a été retenu doit être délivré. |
| S'entraîner comme Ham | Le message sera utilisé comme message légitime pour l'entraînement du filtre. |
Une approbation résout ainsi dans un premier temps le problème du message concret. L'entraînement concerne en revanche la classification.
L'entraînement et la liste d'expéditeurs autorisés ne sont pas non plus la même chose #
L'entraînement au filtrage ne devrait pas non plus avec le Liste des expéditeurs autorisés être confondu.
| Fonction | But |
|---|---|
| Formation sur les filtres | Classer un message comme spam ou ham, ou le signaler pour améliorer la décision du filtre. |
| Liste des expéditeurs autorisés | Configurer une exception ciblée pour un expéditeur. |
Par conséquent, en cas de classification erronée unique, il n'est pas automatiquement nécessaire d'ajouter l'expéditeur de manière permanente à la liste des expéditeurs autorisés.
Nous expliquons comment gérer des exceptions ciblées sous Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Entraîner le spam ou bloquer l'expéditeur ? #
Lorsque du spam arrive dans la boîte de réception, il semble d'abord évident d'ajouter l'adresse de l'expéditeur à la liste de blocage.
Cependant, dans le cas de campagnes de spam typiques, cela est souvent peu efficace. Les adresses d'expédition peuvent changer ou être falsifiées.
C'est pourquoi, en cas de message indésirable manifestement mal classé, un entraînement anti-spam ciblé est souvent plus judicieux que la collecte continue d'adresses spam individuelles dans une liste de blocage.
Nous traitons la fonction de blocage séparément sous Liste des expéditeurs bloqués : Bloquer des expéditeurs dans SpamExperts.
Que se passe-t-il après l'entraînement ? #
L'entraînement fournit au système de filtrage des informations supplémentaires sur un message mal classé.
Vous ne devez cependant pas en déduire qu'une seule action de formation garantit que chaque message similaire futur sera traité exactement de la même manière.
Les filtres anti-spam évaluent les messages à l'aide de nombreux critères. L'expéditeur, le contenu, les en-têtes techniques, les voies d'acheminement et d'autres caractéristiques peuvent différer d'un message à l'autre.
En bref : L'entraînement des filtres est un retour d'information au système de filtrage – et non une règle rigide selon le principe „ ce type d'e-mail sera désormais toujours bloqué ou autorisé “.
Dois-je entraîner beaucoup de messages ? #
Non. SpamExperts ne doit pas être considéré comme un système qui ne devient utilisable qu'après un entraînement manuel constant.
CURIAWEB recommande de cibler la formation sur les erreurs de classification réelles.
Si le filtre anti-spam fonctionne de manière fiable en fonctionnement normal, il n'y a aucune raison de soumettre régulièrement des messages dans le seul but de l'entraîner.
Un seul courriel indésirable n'est pas une raison pour apporter des modifications globales. #
Si un message indésirable passe le filtre, vous ne devez donc pas pour autant durcir immédiatement les paramètres généraux du filtre.
De même, un seul message légitime en quarantaine ne devrait pas conduire à un assouplissement global du filtre.
La meilleure méthode est la suivante :
Détecter la mauvaise classification
↓
Examiner le message
↓
Vérifier la recherche de journaux
↓
Entraîner spécifiquement comme spam ou ham
↓
Observer le développement ultérieurCe n'est que lorsque des problèmes systématiques surviennent de manière répétée qu'il convient d'examiner plus en détail si une mesure supplémentaire est nécessaire.
Pourquoi CURIAWEB recommande-t-il les paramètres par défaut ? #
SpamExperts est déjà préconfiguré pour un usage professionnel. Les mécanismes de filtrage agissent de concert et évaluent de nombreuses caractéristiques techniques d'un message.
Des modifications inutiles apportées aux valeurs des filtres globaux peuvent par conséquent provoquer des effets secondaires indésirables – par exemple, davantage de faux positifs ou une détection du spam moins efficace.
CURIAWEB recommande par conséquent de principe de laisser les paramètres par défaut inchangés.
Les outils existants tels que la recherche de journaux, la mise en quarantaine, l'entraînement des filtres ainsi que les listes d'autorisation et de blocage ciblées permettent de traiter des cas concrets sans modifier toute la configuration des filtres.
Que faire si du spam passe constamment ? #
Si des messages indésirables passent régulièrement à travers le filtre, tu devrais documenter et analyser quelques exemples concrets.
Notez ou vérifiez en particulier :
- Expéditeur
- Destinataire
- Date et heure
- Objet
- Résultat dans la recherche de journaux
- ob die Nachrichten tatsächlich über SpamExperts zugestellt wurden
Der letzte Punkt ist besonders wichtig. Wenn eine Nachricht den eigentlichen Mailserver direkt erreicht und SpamExperts umgangen hat, kann Filter-Training das zugrunde liegende Problem nicht lösen.
Bei solchen Fällen sollte die Incoming-Konfiguration kontrolliert werden.
Wie der korrekte Nachrichtenweg aussieht, erklären wir unter Configurer SpamExperts Incoming Filtering et configurer les enregistrements MX.
Was tun bei vielen legitimen Nachrichten in der Quarantäne? #
Auch hier solltest du nicht sofort die Filter-Einstellungen verändern.
Prüfe mehrere konkrete Nachrichten über Quarantäne und Log Search. So lässt sich feststellen, ob tatsächlich ein gemeinsames Muster vorliegt oder ob es sich um unterschiedliche Einzelfälle handelt.
Dokumentiere bei einem wiederkehrenden Problem einige konkrete Beispiele. Das ist wesentlich hilfreicher als eine pauschale Aussage wie „SpamExperts blockiert zu viel“.
Eine bekannte Absenderadresse ist nicht automatisch vertrauenswürdig #
Trainiere eine Nachricht nicht allein deshalb als Ham, weil dir die sichtbare Absenderadresse bekannt vorkommt.
E-Mail-Absender können gefälscht werden. Prüfe deshalb insbesondere bei ungewöhnlichen oder sicherheitsrelevanten Nachrichten, ob Inhalt und Kontext tatsächlich plausibel sind.
Attention : Eine Phishing-Mail kann so aussehen, als stamme sie von einem bekannten Unternehmen, Geschäftspartner oder sogar von deiner eigenen Domain. Trainiere verdächtige Nachrichten niemals allein aufgrund des angezeigten Absendernamens als Ham.
Filter-Training ersetzt SPF, DKIM und DMARC nicht #
Spam-Training und E-Mail-Authentifizierung erfüllen unterschiedliche Aufgaben.
SPF, DKIM und DMARC helfen bei der technischen Authentifizierung beziehungsweise Bewertung von E-Mail-Absendern und Domains. Filter-Training gibt dem Spamfilter dagegen Rückmeldung zu einer Nachrichtenklassifizierung.
Eine Spam- oder Spoofing-Problematik sollte deshalb nicht ausschließlich über Training behandelt werden, wenn die eigentliche Ursache in einer fehlerhaften E-Mail-Authentifizierung liegt.
Wann ist eine Allow List sinnvoller? #
Wenn ein bestimmter legitimer Absender wiederholt falsch behandelt wird und die Ursache untersucht wurde, kann eine gezielte Allow-List-Regel sinnvoll sein.
Auch dann gilt: Erlaube nur so viel wie tatsächlich notwendig.
Eine einzelne E-Mail sollte nicht dazu führen, dass unnötig eine komplette Domain oder ein großer Absenderbereich von der normalen Filterentscheidung ausgenommen wird.
Wann ist eine Block List sinnvoller? #
Eine Block List kann sinnvoll sein, wenn du einen bestimmten, klar identifizierbaren Absender gezielt sperren möchtest.
Für große Spam-Wellen mit ständig wechselnden oder gefälschten Absenderadressen ist das manuelle Blockieren einzelner Adressen dagegen häufig ungeeignet.
Empfohlener Umgang mit Fehlklassifizierungen #
| Situation | Empfohlene erste Maßnahme |
|---|---|
| Spam wurde zugestellt | Nachricht prüfen und gegebenenfalls als Spam trainieren |
| Legitime Nachricht als Spam erkannt | Log Search/Quarantäne prüfen und gegebenenfalls als Ham trainieren |
| Bestimmter legitimer Absender wiederholt betroffen | Ursache prüfen und gegebenenfalls gezielte Allow List verwenden |
| Bestimmter Absender soll bewusst gesperrt werden | Sender Block List prüfen |
| Viele unterschiedliche Fehlklassifizierungen | Beispiele sammeln und Ursache systematisch untersuchen |
| Einzelne Fehlklassifizierung | Keine globalen Filter-Einstellungen verändern |
Résumé #
SpamExperts arbeitet grundsätzlich automatisch und benötigt kein permanentes manuelles Training.
Das Filter-Training ist für konkrete Fehlklassifizierungen gedacht: Eine nicht erkannte Spam-Nachricht kann als Pourriel und eine fälschlicherweise als Spam behandelte legitime Nachricht als Jambon être entraînés.
Untersuche bei Problemen zuerst die konkrete Nachricht und nutze dafür insbesondere Log Search und Quarantäne.
Training, Freigabe, Sender Allow List und Sender Block List sind unterschiedliche Werkzeuge und sollten gezielt für ihren jeweiligen Zweck eingesetzt werden.
CURIAWEB empfiehlt, die allgemeinen SpamExperts-Filter-Einstellungen auf den Standardwerten zu belassen. Eine einzelne falsch klassifizierte Nachricht ist kein Grund, die globale Filterkonfiguration zu verändern.
