Con la Ricerca log Grazie a SpamExperts puoi capire come un'e-mail in arrivo è stata elaborata dal sistema di filtraggio. È uno degli strumenti di diagnostica più importanti quando un messaggio manca, viene riconosciuto come spam o arriva inaspettatamente nella casella di posta.
Invece di modificare le impostazioni dei filtri a tentoni, in caso di problemi dovresti prima cercare il messaggio specifico e verificarne lo stato.
Raccomandazione CURIAWEB: Se c'è un problema con un'e-mail, inizia la risoluzione dei problemi con la ricerca nei log. La configurazione predefinita di SpamExperts dovrebbe rimanere fondamentalmente invariata. Un messaggio specifico fornisce molte più informazioni per la diagnosi rispetto a una modifica generale delle impostazioni dei filtri.
Che cos'è la ricerca nei log di SpamExperts? #
SpamExperts registra i messaggi elaborati attraverso la sua infrastruttura di filtraggio. Tramite la ricerca log è possibile cercare in questi dati di log.
Ciò consente, ad esempio, di determinare:
- se SpamExperts ha ricevuto un determinato messaggio
- quando il messaggio è stato elaborato
- chi fossero il mittente e il destinatario
- come è stata classificata la notizia
- se sia stata accettata, rifiutata o messa in quarantena
- se fosse coinvolta una regola di permesso o di blocco
- se si è verificato un problema con l'ulteriore recapito
In questo modo la ricerca log risponde a una delle domande più importanti per quasi tutti i problemi di posta elettronica:
Che cosa è successo a questo specifico messaggio?differenziare tra registro in entrata e in uscita #
SpamExperts distingue tra traffico e-mail in entrata e in uscita.
| Ricerca log | Uso |
|---|---|
| Ricerca registri in arrivo | Esamina i messaggi inviati da mittenti esterni al tuo dominio protetto |
| Ricerca registro in uscita | Esaminare i messaggi inviati tramite SpamExperts Outgoing Filtering |
Ad esempio, se un cliente sostiene di averti inviato un messaggio, utilizzi la Ricerca registri in arrivo.
Se invece desideri verificare cosa è successo a un messaggio inviato tramite SpamExperts, la Ricerca registro in uscita pertinente.
Spieghiamo la configurazione del filtro in uscita su Configurare il filtraggio in uscita di SpamExperts.
Quali informazioni dovresti conoscere prima della ricerca? #
Più riesci a circoscrivere un messaggio, più facile sarà la ricerca.
Particolarmente utili sono:
- Indirizzo del mittente
- Indirizzo del destinatario
- Data
- orario approssimativo
- Oggetto
Per un messaggio di lavoro mancante, dovresti quindi chiedere al mittente, se possibile, l'indirizzo del mittente utilizzato e l'ora approssimativa di invio.
Consiglio pratico: „L'email è stata inviata ieri“ è per una ricerca tecnica molto meno utile di „inviata verso le 14:35 da
absender@example.comunempfaenger@example.ch“.
1. Aprire il pannello di controllo di SpamExperts #
Apri il tuo servizio SpamExperts tramite il centro clienti CURIAWEB.
Verifica quindi di gestire il dominio o l'utente corretto.
Ti spieghiamo come aprire il pannello di controllo su Accesso al dashboard di SpamExperts tramite il centro clienti CURIAWEB.
2. Apri Ricerca Log in arrivo #
Apri nel Pannello di Controllo di SpamExperts la sezione per In arrivo e lì la Ricerca log rispettivamente la visualizzazione dei log in arrivo.
A seconda del livello di accesso, potrebbero essere disponibili ulteriori opzioni di ricerca e filtro.
A livello di dominio, analizzi il traffico di posta elettronica del dominio in questione. Ad altri livelli di accesso, il volume di dati visibile può essere limitato o ampliato di conseguenza.
Imposta il periodo di ricerca #
Prima di tutto, delimita il periodo di tempo in cui il messaggio cercato dovrebbe essere stato elaborato.
Se conosci il momento approssimativo della spedizione, non dovresti cercare inutilmente in un arco di tempo molto ampio.
Tieni conto del fatto che il momento della spedizione indicato dal mittente e il momento dell'elaborazione da parte di SpamExperts possono differire leggermente.
Scegli quindi, se necessario, una finestra temporale sufficientemente ampia attorno al momento della spedizione previsto.
Cerca per mittente #
Se l'indirizzo del mittente è noto, puoi restringere notevolmente la ricerca con esso.
Esempio:
absender@example.com
Assicurati di utilizzare l'indirizzo email effettivo e non solo il nome visualizzato nel programma di posta elettronica.
5. Cerca per destinatario #
In presenza di più cassette postali o di molti messaggi, l'indirizzo del destinatario è un ulteriore importante criterio di ricerca.
Esempio:
info@example.ch
La combinazione di mittente, destinatario e periodo di tempo è spesso già sufficiente per trovare con certezza un determinato messaggio.
Utilizzare l'oggetto come ulteriore criterio di ricerca #
Anche l'oggetto può aiutare nella ricerca.
Tuttavia, non dovrebbe essere sempre usato come unico criterio. I messaggi automatizzati possono avere oggetti identici e alcuni sistemi modificano l'oggetto durante l'elaborazione.
Utilizza pertanto, se possibile, più caratteristiche:
Periodo
+
Mittente
+
Destinatario
+
eventualmente oggettoMostra i risultati della ricerca #
Avvia la ricerca con i criteri selezionati.
SpamExperts mostra quindi i messaggi che corrispondono alla tua ricerca.
In caso di riscontro, controlla prima:
- Momento
- Mittente
- Destinatario
- Oggetto
- Stato o classificazione
Ecco come assicurarti di esaminare effettivamente il messaggio che stai cercando e non semplicemente un'email simile.
Cosa significa lo stato di un messaggio? #
Lo stato o la classificazione visualizzati forniscono un'indicazione importante su come SpamExperts ha gestito il messaggio.
A seconda del messaggio e della configurazione, ad esempio, possono essere visibili risultati diversi.
| Risultato | Importanza fondamentale |
|---|---|
| Accettato | Il messaggio è stato accettato da SpamExperts ed elaborato per l'ulteriore recapito. |
| In quarantena | Il messaggio è stato messo in quarantena in base alla decisione del filtro. |
| Resinto | Il messaggio è stato rifiutato durante l'elaborazione. |
| Problema di consegna temporaneo | L'ulteriore recapito al sistema di destinazione non è stato temporaneamente possibile e potrebbe richiedere ulteriori tentativi di consegna. |
Importante: „Accepted“ significa innanzitutto che SpamExperts ha accettato il messaggio. Da ciò da solo non dovresti dedurre che sia poi arrivato con garanzia nella posta in arrivo visibile del destinatario. Dopo SpamExperts ci sono ancora il server di posta di destinazione ed eventualmente ulteriori fasi di elaborazione locale.
Accettato – ma il messaggio manca nella casella di posta #
Se SpamExperts ha accettato un messaggio ma questo manca nella casella di posta, è necessario esaminare l'ulteriore recapito.
In parole semplici, il percorso della notizia è il seguente:
Mittente
↓
SpamExperts
↓
Destinazione
↓
Mailserver di destinazione
↓
Casella postaleUn problema può quindi verificarsi anche dopo la decisione di filtraggio di SpamExperts.
Verifica in particolare se, durante la consegna alla destinazione configurata, è visibile un messaggio di errore o un problema temporaneo.
Le relazioni tra SpamExperts e il server di posta di destinazione sono spiegate su Configurare il filtro in entrata di SpamExperts e i record MX.
In quarantena – e adesso? #
Se un messaggio legittimo è stato classificato come spam ed è stato messo in quarantena, dovresti prima verificare se si tratta effettivamente del messaggio atteso.
Se è legittima, può eventualmente essere rilasciata e addestrata di conseguenza in caso di errata classificazione.
L'uso della quarantena è spiegato su Usare la quarantena antispam in SpamExperts.
Respinto – perché il messaggio è stato rifiutato? #
Se SpamExperts ha rifiutato un messaggio, dovresti esaminare le informazioni dettagliate del registro.
Un rifiuto può avere diverse cause. Perciò non è determinante solo lo stato Resinto, bensì la motivazione specifica o la risposta SMTP.
Non modificare immediatamente le impostazioni globali dei filtri a causa di un singolo elemento rifiutato.
Verifica prima:
- quale messaggio è interessato
- quale classificazione viene visualizzata
- quale motivo specifico viene indicato
- se sia coinvolta una regola di consenso (allow) o di blocco manuale
- se un controllo di autenticazione come SPF, DKIM o DMARC sia rilevante
Il messaggio non è affatto nella ricerca log #
Questo è un caso diagnostico particolarmente importante.
Se un messaggio non compare nella ricerca del log in arrivo, nonostante sia arrivato nella casella di posta, potrebbe aver aggirato SpamExperts.
Un possibile percorso dei messaggi sarebbe quindi:
Mittente
↓
direttamente al mail server di destinazione
↓
Casella postale
SpamExperts è stato bypassatoVerifica in questo caso in particolare i record MX del tuo dominio.
Quando il filtro in entrata di SpamExperts è attivato, i record MX pubblici devono puntare esclusivamente ai sistemi SpamExperts designati.
I vecchi record MX per il server di posta diretto possono consentire una via di recapito alternativa.
Attenzione: Se lo spam finisce nella casella di posta, ma non compare affatto nella ricerca log di SpamExperts, l'inasprimento delle impostazioni dei filtri non serve a nulla. È possibile che il messaggio non sia stato affatto elaborato dal filtro.
Come faccio a verificare se un messaggio è passato attraverso SpamExperts? #
La ricerca dei log è lo strumento più importante per questo scopo.
Inoltre, gli header completi di un'e-mail ricevuta possono contenere indizi sul percorso di consegna.
SpamExperts può inserire informazioni di intestazione aggiuntive nei messaggi elaborati, ad esempio dettagli sulla classificazione o sull'azione consigliata.
A seconda del sistema o del branding, i relativi header possono avere denominazioni diverse o essere stati rimossi dal server di posta a valle.
Se mancano tali intestazioni, questo di per sé non costituisce ancora una prova definitiva. In combinazione con la ricerca nei log e l'effettivo percorso MX, il percorso del messaggio può essere valutato in modo molto più affidabile.
Cosa significa „ham“? #
Viene un messaggio come prosciutto classificato: SpamExperts lo ha valutato come messaggio legittimo, ovvero non da considerarsi spam.
Ciò non significa automaticamente che ogni messaggio classificato come "ham" sia effettivamente gradito. I filtri antispam prendono decisioni sulla base di caratteristiche tecniche e di contenuto e, in alcuni casi, possono commettere errori.
Se un messaggio di spam evidente è stato lasciato passare come legittimo (ham), un addestramento mirato allo spam può essere utile.
Spieghiamo come funziona alla pagina Addestramento del filtro SpamExperts: segnalare correttamente spam e ham.
Cosa significa „unsure“? #
SpamExperts può anche contrassegnare i messaggi come insicuro classificare, se la valutazione del filtro non è abbastanza chiara per una classificazione come spam.
Un tale messaggio dovrebbe essere giudicato in base al suo effettivo contenuto e mittente.
Se è chiaramente spam, può essere addestrata di conseguenza. Se è legittima, non c'è automaticamente bisogno di agire.
Importante: Un singolo messaggio con una classificazione inaspettata non costituisce un motivo valido per modificare la soglia globale di spam. CURIAWEB continua a raccomandare di mantenere i valori predefiniti.
Rilevare corrispondenze nella whitelist #
Se un messaggio è stato gestito in modo diverso a causa di una regola di elenco consentiti esistente, queste informazioni sono fondamentali per la diagnosi.
Un elenco di autorizzazioni può influenzare la normale decisione di filtraggio. Se è stato consegnato dello spam imprevisto, dovresti quindi verificare se era coinvolta un'eccezione esistente.
Spieghiamo la gestione di tali eccezioni alla voce Elenco Consentiti Mittente: Consenti mittente in SpamExperts.
Esamina i riscontri della blocklist #
Anche una regola esistente nell'elenco di blocco dei mittenti può spiegare perché un messaggio non è stato recapitato come previsto.
In particolare, in presenza di regole sul mittente della busta (envelope sender), un messaggio può essere rifiutato già durante la connessione SMTP.
Puoi trovare ulteriori informazioni su Elenco mittenti bloccati: bloccare i mittenti in SpamExperts.
SPF, DKIM e DMARC nella diagnosi #
SpamExperts prende in considerazione anche i meccanismi di autenticazione delle e-mail durante il controllo dei messaggi.
In caso di messaggio sospetto o respinto, le informazioni relative a SPF, DKIM o DMARC possono quindi essere rilevanti per l'analisi delle cause.
Un controllo di autenticazione fallito non dovrebbe essere semplicemente „risolto“ disattivando globalmente il controllo di sicurezza corrispondente.
Analizza invece perché il messaggio non ha superato la verifica.
Lo spam passa – ecco come procedere #
Quando un'email di spam è arrivata nella casella di posta, dovresti prima verificare se è effettivamente passata attraverso SpamExperts.
Cerca il messaggio in base a mittente, destinatario e orario nella ricerca del registro in arrivo (Incoming Log Search).
Successivamente ci sono fondamentalmente due diverse situazioni:
| Risultato | Passo successivo |
|---|---|
| Il messaggio è presente in Log Search | Esaminare la classificazione e la decisione di filtro; se necessario, utilizzare l'addestramento antispam |
| Il messaggio non è presente nella Log Search | Verificare la configurazione MX e l'eventuale percorso diretto di consegna al server di posta |
Manca l'e-mail di conferma: ecco come procedere #
Se un messaggio atteso non è arrivato, individua prima possibile mittente, destinatario e orario di invio con la maggiore precisione possibile.
Esegui quindi una ricerca in Log Search.
A seconda del risultato:
| Risultato del log | Esame |
|---|---|
| In quarantena | Controllare quarantena e classificazione |
| Resinto | Esaminare il motivo concreto del rigetto |
| Accettato | Verificare l'ulteriore consegna alla destinazione o al server di posta di destinazione |
| Nessun risultato | Verificare se il mittente ha effettivamente inviato e quale percorso di consegna ha preso il messaggio |
Identificare in modo univoco un messaggio nella ricerca log #
In caso di più risultati simili, non affidarti esclusivamente all'oggetto.
Confronta il più possibile:
- Momento
- Mittente
- Destinatario
- Oggetto
- ulteriori informazioni sulle notizie
Nei sistemi automatizzati possono essere inviati in breve tempo più messaggi con oggetto identico.
Perché il testo dell'errore SMTP è importante #
Se un messaggio non è stato elaborato o inoltrato correttamente, una risposta SMTP può contenere informazioni cruciali.
Fondamentalmente, i sistemi SMTP distinguono tra errori temporanei e permanenti.
4xx
→ errore temporaneo
5xx
→ errore permanenteUn errore temporaneo significa solitamente che in quel momento non è stato possibile effettuare un recapito e che saranno effettuati ulteriori tentativi.
Un errore permanente segnala invece che il messaggio non è stato accettato in questa forma.
Consiglio pratico: Se hai bisogno di assistenza per un'e-mail non recapitata, il testo completo dell'errore SMTP è molto più utile della semplice informazione „l'e-mail non funziona“.
La ricerca nei log e la quarantena non sono la stessa cosa #
La quarantena mostra i messaggi trattenuti. La ricerca nei log serve invece a un'analisi molto più approfondita del traffico dei messaggi.
| Utensile | Scopo principale |
|---|---|
| Quarantena Spam | Visualizza i messaggi trattenuti e, se necessario, rilasciali |
| Ricerca log | Cercare messaggi e analizzarne l'elaborazione o lo stato di recapito |
Di conseguenza, un messaggio mancante non si trova necessariamente in quarantena.
Ricerca log per la modifica del filtro #
La ricerca nei log dovrebbe essere utilizzata fondamentalmente prima di una modifica delle impostazioni dei filtri.
Un esempio:
Problema:
Lo spam arriva nella casella di posta
Rezione errata:
Modificare la soglia di quarantena per sospetto
Reazione migliore:
Cercare il messaggio in Ricerca log
↓
verificare se è passato attraverso SpamExperts
↓
analizzare la classificazione
↓
risolvere la causa specificaLe impostazioni dei filtri e le nostre raccomandazioni in merito sono spiegate alla pagina Impostazioni del filtro SpamExperts: perché la configurazione predefinita è solitamente la scelta migliore.
Quali informazioni aiutano in una richiesta di supporto? #
Se non riesci a classificare autonomamente un'anomalia della posta elettronica, dovresti tenere a portata di mano informazioni il più possibile concrete.
Particolarmente utili sono:
- dominio interessato
- indirizzo del mittente completo
- indirizzo completo del destinatario
- Data e ora il più possibile precise
- Oggetto del messaggio
- Stato o classificazione dalla Log Search
- messaggio di errore visualizzato o risposta SMTP
Per un messaggio problematico già ricevuto, anche il messaggio originale comprensivo di intestazioni complete può essere utile per l'analisi.
Importante: Non inviare mai password per il tuo account di posta elettronica, SpamExperts o il centro clienti CURIAWEB con una richiesta di supporto.
Un pratico percorso diagnostico #
In caso di un problema specifico con l'e-mail, puoi seguire questa procedura:
Identificare univocamente l'e-mail
↓
Aprire Ricerca Log in arrivo
↓
Cercare mittente + destinatario + intervallo di tempo
↓
Messaggio trovato?
↙ ↘
Sì No
↓ ↓
Verificare lo stato Verificare percorso
↓ di consegna / MX
Isolare la causa
↓
Misura mirataIn questo modo eviti modifiche basate su supposizioni e puoi determinare molto più rapidamente in quale punto dell'elaborazione dei messaggi si è verificato un problema.
Riepilogo #
La ricerca log di SpamExperts è lo strumento centrale per l'analisi di e-mail specifiche. Ti aiuta a determinare se un messaggio ha raggiunto SpamExperts, come è stato classificato e cosa è successo durante la successiva elaborazione.
Nel caso di un messaggio smarrito, è opportuno conoscere il mittente, il destinatario, la data e l'ora, se possibile, e cercarlo poi in modo mirato.
Un messaggio con lo stato Accettato può comunque incontrare un problema più avanti lungo il percorso verso il server di posta di destinazione. Un messaggio messo in quarantena o rifiutato dovrebbe essere esaminato in base alla sua specifica classificazione o al messaggio di errore.
Se non trovi affatto un'e-mail di spam recapitata nella ricerca dei log in entrata, dovresti verificare in particolare se il messaggio ha aggirato SpamExperts e se la configurazione MX è corretta.
CURIAWEB consiglia: prima cerca nei log, poi agisci. Non modificare le impostazioni generali dei filtri di SpamExperts a causa di un singolo messaggio, ma individua prima la causa specifica.
