SpamExperts offre diverse Impostazioni dei filtri, con cui è possibile influenzare la gestione delle e-mail in arrivo. Tra queste figurano, tra l'altro, la quarantena dello spam, le soglie per la classificazione dello spam e i controlli per SPF, DKIM e DMARC.
Tuttavia, solo perché queste impostazioni possono essere modificate, non significa che debbano esserlo.
Raccomandazione CURIAWEB: Mantieni in linea di principio le impostazioni dei filtri di SpamExperts sui valori predefiniti. Il filtro è già preconfigurato in modo ottimale. Le modifiche dovrebbero essere apportate solo in presenza di un problema concreto e comprensibile e se si conoscono gli effetti della modifica stessa.
Dove trovo le impostazioni dei filtri? #
Le impostazioni dei filtri vengono gestite a livello di dominio.
Apri nel Pannello di controllo di SpamExperts:
In arrivo → Impostazioni di protezione → Impostazioni filtri
Le impostazioni si applicano al dominio selezionato.
Se gestisci più domini, controlla quindi attentamente prima di ogni modifica di trovarti nel dominio corretto.
Ti spieghiamo come aprire il pannello di controllo di SpamExperts su Accesso al dashboard di SpamExperts tramite il centro clienti CURIAWEB.
Perché non dovrei modificare i valori predefiniti? #
Un filtro antispam non valuta i messaggi in base a una singola caratteristica. Diversi controlli e meccanismi di classificazione lavorano insieme per distinguere i messaggi legittimi dallo spam e da altre email indesiderate.
Se un'impostazione viene modificata senza un motivo specifico, non è solo il comportamento desiderato a poter cambiare per questo motivo.
Una configurazione più aggressiva può, ad esempio, fare sì che un numero maggiore di messaggi legittimi venga trattato come spam. Una configurazione meno rigorosa può invece comportare la consegna di un numero maggiore di messaggi indesiderati.
Ecco perché:
Singola errata classificazione
≠
Filtro fondamentalmente impostato maleIn caso di un singolo messaggio problematico, la causa specifica dovrebbe essere analizzata per prima.
Le impostazioni di filtro più importanti in sintesi #
Le opzioni visualizzate possono dipendere dalla versione di SpamExperts o dalle funzionalità disponibili. Tra le impostazioni principali figurano, tra le altre:
- Quarantena attivata
- Soglia di quarantena
- Utile per la soglia di allenamento
- Controlli del mittente per SPF, DKIM e DMARC
- Controllo della lunghezza massima della riga
- Controllo dei domini nuovamente registrati
- Controllo PTR del server di posta mittente
- Utile per addestrare la notazione
- Risposta alla quarantena
- Impostazioni TLS
Alcune di queste impostazioni influiscono direttamente sul modo in cui SpamExperts classifica o gestisce i messaggi in arrivo.
Quarantena attivata #
Con Quarantena attivata la quarantena dello spam viene attivata o disattivata.
Quando la quarantena è attivata, i messaggi classificati come spam possono essere trattenuti lì e successivamente controllati.
Attenzione: Non disattivare semplicemente la quarantena perché non vuoi controllarla regolarmente. Secondo SpamExperts, con la quarantena disattivata, i messaggi riconosciuti come spam verranno inoltrati al tuo server di posta. In questo modo modificheresti una parte essenziale della gestione dello spam prevista.
Ti spieghiamo come controllare i messaggi trattenuti su Usare la quarantena antispam in SpamExperts.
Soglia di quarantena #
Del Soglia di quarantena è una soglia per la classificazione dello spam.
SpamExperts utilizza a tale scopo un punteggio combinato. Se un messaggio supera la soglia impostata, viene classificato come spam e trattato di conseguenza.
Il valore predefinito consigliato da SpamExperts è:
0.9
L'importante è la direzione della scala:
| Modifica | Impatto |
|---|---|
valore più basso in direzione 0.0 | I filtri diventano più aggressivi; un numero maggiore di messaggi potrebbe essere classificato come spam |
Valore superiore rispetto a 1.0 | I filtri diventano meno aggressivi; è possibile che venga consegnato più spam |
Raccomandazione CURIAWEB: Mantieni la soglia di quarantena sul valore predefinito consigliato. Non modificarla a causa di una singola email di spam o di un singolo falso positivo.
Perché „più severo“ non significa automaticamente migliore #
Può essere allettante abbassare notevolmente la soglia quando occasionalmente dello spam finisce nella casella di posta.
Tuttavia, in questo modo aumenti contemporaneamente il rischio che i messaggi legittimi vengano classificati come spam.
Al contrario, un valore notevolmente più alto può sì ridurre i falsi positivi, ma allo stesso tempo permettere il passaggio di più spam.
La giusta reazione a una singola errata classificazione non è quindi:
Spam ricevuto
↓
Modifica sogliaBensì:
Spam arrivato
↓
Esamina il messaggio
↓
Controlla la ricerca log
↓
Se necessario, segnala come spamSpieghiamo come funziona alla pagina Addestramento del filtro SpamExperts: segnalare correttamente spam e ham.
Utile per la soglia di allenamento #
SpamExperts utilizza inoltre un Utile per la soglia di allenamento.
I messaggi il cui punteggio combinato è compreso tra questa soglia e la soglia di quarantena possono essere classificati dal filtro come non sicuri o come utili per un possibile addestramento.
Ciò non significa tuttavia che ogni messaggio contrassegnato di conseguenza debba essere addestrato.
Importante: Un messaggio legittimo non deve essere addestrato come ham solo perché SpamExperts lo classifica come „Beneficial to train“. SpamExperts sottolinea espressamente che i messaggi legittimi con questa classificazione non devono necessariamente essere addestrati.
Utile per addestrare la notazione #
Per i messaggi classificati di conseguenza, SpamExperts può utilizzare un'etichetta nell'oggetto.
Questa Utile per addestrare la notazione rende visibile che SpamExperts ha classificato il messaggio come sospetto o insicuro, senza tuttavia trattarlo come spam.
Tale contrassegno è un'indicazione per la valutazione del messaggio, non la prova che l'e-mail sia pericolosa o indesiderata.
Controllo SPF #
SPF (Sender Policy Framework) consente a un dominio di pubblicare tramite DNS quali sistemi sono autorizzati a inviare le sue e-mail.
SpamExperts può tenere conto di queste informazioni durante il controllo dei messaggi in arrivo.
Il controllo SPF dovrebbe essere sempre attivato.
Attenzione: Non disattivare il controllo SPF solo perché un determinato messaggio legittimo causa un errore SPF. Un errore SPF può indicare una configurazione errata presso il mittente. Una disattivazione globale disattiverebbe il controllo anche per altri messaggi.
Trattiamo la configurazione di SPF per l'invio tramite SpamExperts alla pagina Configurare e verificare correttamente SPF per SpamExperts.
Controllo DKIM #
DKIM (DomainKeys Identified Mail) consente a un sistema mittente di firmare crittograficamente determinati componenti di un'e-mail.
Il filtro ricevente può verificare se la firma è valida utilizzando la chiave DKIM pubblicata.
Anche questo controllo dovrebbe in linea di principio rimanere attivato.
Controllo DMARC #
DMARC (Domain-based Message Authentication, Reporting and Conformance) si basa su SPF e DKIM e tiene inoltre conto della corrispondenza o dell'allineamento dei domini pertinenti.
Una policy DMARC pubblicata può anche indicare al sistema ricevente come gestire i messaggi che non superano i relativi controlli.
Il controllo DMARC è una componente importante della moderna autenticazione delle e-mail e non dovrebbe essere disattivato senza un motivo tecnico specifico.
Disattivare SPF, DKIM o DMARC per singoli mittenti? #
SpamExperts offre la possibilità di escludere i controlli SPF, DKIM e DMARC per determinati domini, indirizzi IP o reti.
Questa funzione dovrebbe essere usata con particolare cautela.
Un'eccezione di questo tipo significa che un controllo di autenticazione fallito per l'area definita non viene più preso in considerazione nel modo normale.
Raccomandazione CURIAWEB: Non creare eccezioni per SPF, DKIM o DMARC solo per far „funzionare“ un dominio del mittente configurato in modo errato. Tali eccezioni possono aumentare il rischio che vengano consegnati messaggi falsificati.
Controllo della lunghezza massima della riga #
I messaggi di posta elettronica sono soggetti a standard tecnici. Ciò include anche una lunghezza massima consentita delle righe.
Alcune applicazioni o script configurati male generano messaggi che violano queste linee guida.
SpamExperts può esaminare i messaggi corrispondenti.
Il controllo dovrebbe essere sempre attivato per principio.
La disattivazione può inoltre fare sì che SpamExperts inoltri un messaggio tecnicamente problematico, che il server di posta di destinazione effettivo rifiuti comunque a causa del formato non valido.
Domini appena registrati #
SpamExperts può trattare in modo speciale o rifiutare i messaggi provenienti da domini registrati di recente.
Tali domini vengono spesso impiegati in campagne di spam e phishing a breve termine.
L'attuale configurazione di SpamExperts offre pertanto un'impostazione per rifiutare i messaggi provenienti da domini recentemente registrati.
SpamExperts raccomanda l'attivazione di questa funzione come misura aggiuntiva contro il cosiddetto zero-day spam.
Controllo PTR del server di posta mittente #
Uno Record PTR viene utilizzato per il DNS inverso e associa un nome host a un indirizzo IP.
SpamExperts può verificare se il server di posta mittente dispone di un record PTR valido.
Se la relativa impostazione è attivata, i messaggi provenienti da server di posta mittenti privi di un record PTR valido possono essere trattati di conseguenza o messi in quarantena.
Anche in questo caso vale la regola: se un singolo mittente legittimo causa problemi a causa di una configurazione errata del mail server, non si dovrebbe disattivare avventatamente il controllo globale per tutti i mittenti.
Risposta alla quarantena #
Con Risposta alla quarantena viene stabilita la risposta SMTP che il server di posta mittente riceve quando un messaggio viene riconosciuto come spam e messo in quarantena.
SpamExperts offre tra le altre cose:
| Impostazione | Comportamento |
|---|---|
| Accettato | Il messaggio è messo in quarantena; il server mittente non riceve alcun rifiuto a causa di questo stato di quarantena. |
| Resinto | Il messaggio viene messo in quarantena e il server mittente riceve un rifiuto SMTP alla fine della trasmissione. |
SpamExperts si riferisce a Resinto come impostazione predefinita consigliata.
Importante: Non modificare questa impostazione senza comprendere le conseguenze sulle risposte SMTP e sui potenziali messaggi di mancato recapito.
Impostazioni TLS #
SpamExperts supporta TLS per la trasmissione crittografata delle e-mail, a condizione che i sistemi coinvolti supportino TLS.
Tramite le impostazioni dei filtri è possibile definire requisiti aggiuntivi per il TLS per mittenti o destinatari specifici.
Se il protocollo TLS è obbligatorio e non è possibile stabilire una connessione TLS adeguata, il messaggio non può essere elaborato o consegnato normalmente.
Tali impostazioni dovrebbero quindi essere modificate solo se sono noti i requisiti tecnici del rispettivo partner di comunicazione.
Deseo #
SpamExperts supporta inoltre le impostazioni relative a Deseo e DNSSEC.
DANE può fornire ulteriori meccanismi di sicurezza per la protezione TLS del trasporto della posta elettronica.
Tuttavia, una configurazione DANE errata può causare il blocco della consegna.
Anche qui vale quindi la regola: non attivare o modificare solo perché l'opzione è disponibile.
Un messaggio legittimo finisce in quarantena: cosa fare? #
Non modificare immediatamente la soglia di quarantena.
Procedi invece in questo modo:
- Identifica in modo univoco il messaggio in questione.
- Controllala nella quarantena dello spam.
- Cerca il messaggio sulla ricerca dei log.
- Controlla la classificazione e le note esistenti.
- Se necessario, pubblica il messaggio.
- Verifica se un allenamento mirato dei muscoli posteriori della coscia ha senso.
- Valutare ulteriori misure solo in caso di problemi ricorrenti e verificabili.
L'uso della quarantena è spiegato su Usare la quarantena antispam in SpamExperts.
Lo spam arriva: cosa fare? #
Anche una singola e-mail di spam nella casella di posta non è un motivo per abbassare immediatamente la soglia di quarantena.
Verifica innanzitutto se il messaggio è stato effettivamente elaborato tramite SpamExperts.
Usa per questo Ricerca log SpamExperts.
Se il messaggio è stato elaborato da SpamExperts ma classificato in modo errato, può essere eventualmente addestrato come spam.
Se il messaggio invece non è affatto passato attraverso SpamExperts, il problema potrebbe risiedere nel percorso di recapito e non nella forza del filtro.
Molti falsi positivi: è il caso di impostare filtri meno rigorosi? #
Anche in presenza di diversi falsi positivi, la prima misura da adottare non dovrebbe essere quella di modificare il valore di soglia.
Raccogli prima diversi esempi concreti e analizza le somiglianze.
Sono particolarmente utili:
- Mittente
- Destinatario
- Data e ora
- Classificazione
- Risultati SPF/DKIM/DMARC
- ulteriori informazioni dalla ricerca log
Solo sulla base di dati concreti è possibile valutare se esista effettivamente un problema sistematico.
Perché i cambiamenti globali sono più problematici delle misure mirate #
Un'impostazione di filtro globale non riguarda solo il singolo messaggio per cui hai apportato la modifica.
Può influire su tutto il traffico di posta elettronica in entrata del dominio.
Ecco perché, in presenza di problemi specifici, preferiamo interventi mirati:
| Problema | Prima controlla |
|---|---|
| Un messaggio legittimo è stato riconosciuto come spam | Quarantena, ricerca nei log, eventuale addestramento dei falsi positivi |
| Un'email di spam è stata recapitata | Ricerca log, eventualmente addestramento antispam |
| Mittente legittimo specifico ripetutamente interessato | Causa e, se del caso, Allow List mirata dei mittenti |
| Un determinato mittente deve essere bloccato | Elenco dei mittenti bloccati |
| I messaggi non compaiono affatto in SpamExperts | Configurazione MX e percorso dei messaggi |
Spieghiamo il rilascio mirato di un mittente legittimo alla voce Elenco Consentiti Mittente: Consenti mittente in SpamExperts.
Per i blocchi mirati trovi le istruzioni su Elenco mittenti bloccati: bloccare i mittenti in SpamExperts.
Non modificare più impostazioni contemporaneamente #
Se è effettivamente necessaria una modifica, non dovresti modificare più parametri di filtro contemporaneamente.
Altrimenti sarà difficilmente possibile stabilire in seguito quale modifica abbia causato quale comportamento.
Una procedura controllata è la seguente:
Documentare il problema
↓
Analizzare la causa
↓
Confermare la necessità di una modifica
↓
una modifica mirata
↓
Osservare l'impatto
↓
Documentare il risultatoCosa fare se non sei sicuro di un'impostazione? #
Se non sai esattamente quali effetti abbia l'impostazione di un filtro, non dovresti modificarla.
Annota invece il problema specifico e alcuni messaggi di esempio.
Per un'analisi, mittente, destinatario, orario di invio e le informazioni provenienti dalla ricerca nei log sono particolarmente utili.
Regola fondamentale: Un'impostazione visibile non è un invito a ottimizzarla. In SpamExperts i valori predefiniti sono deliberatamente pensati come configurazione iniziale.
Riepilogo #
Le impostazioni dei filtri di SpamExperts controllano aree importanti del filtraggio della posta in arrivo, tra cui la quarantena, le soglie di spam, i controlli SPF, DKIM e DMARC, oltre ad altre funzioni di sicurezza e trasporto.
La soglia di quarantena ha un valore predefinito consigliato di 0.9. Un valore più basso rende il filtraggio più aggressivo, un valore più alto meno aggressivo. SpamExperts sconsiglia di apportare modifiche sostanziali a questo valore.
Anche i controlli di sicurezza come SPF, DKIM e DMARC non dovrebbero essere disattivati senza un motivo tecnico specifico.
CURIAWEB raccomanda pertanto espressamente di lasciare fondamentalmente le impostazioni del filtro SpamExperts sui valori predefiniti.
Per i singoli messaggi classificati in modo errato, dovresti prima utilizzare la quarantena e la ricerca nei log e, se necessario, applicare un addestramento mirato per spam o ham. Le modifiche globali hanno senso solo quando esiste un problema concreto e riproducibile e gli effetti della modifica sono stati completamente compresi.
