SpamExperts è una soluzione professionale di filtraggio della posta elettronica che filtra i messaggi indesiderati e potenzialmente pericolosi prima che raggiungano la casella di posta effettiva.
Nel filtraggio in entrata, il traffico di posta elettronica di un dominio protetto viene prima instradato attraverso l'infrastruttura SpamExperts. Lì i messaggi vengono analizzati e poi, se accettati, inoltrati al server di posta effettivo.
SpamExperts offre inoltre funzionalità di controllo e analisi del traffico di posta elettronica, come la quarantena dello spam, la ricerca nei log, elenchi di autorizzazioni e blocchi, impostazioni dei filtri e report.
Breve spiegazione: Nella filtrazione in entrata, SpamExperts si posiziona tra il mail server mittente e il tuo effettivo server di posta elettronica. In questo modo, i messaggi sospetti possono essere riconosciuti prima di raggiungere la tua casella di posta.
Come funziona SpamExperts? #
Senza un filtraggio precedente, un'e-mail in arrivo viene generalmente inviata direttamente al server di posta responsabile del tuo dominio.
Con il filtraggio in entrata di SpamExperts, il percorso appare semplificato in questo modo:
Mittente
↓
SpamExperts
↓
Analisi e filtraggio
↓
Server di posta di destinazione
↓
Casella di posta elettronicaAffinché questo metodo funzioni, i record MX del dominio sono configurati in modo che i messaggi in arrivo vengano prima recapitati a SpamExperts.
SpamExperts conosce a sua volta il mail server di destinazione effettivo e vi inoltra i messaggi accettati.
La dotazione tecnica verrà illustrata separatamente alla pagina Configurare il filtro in entrata di SpamExperts e i record MX.
Cosa controlla SpamExperts sulle email in arrivo? #
Un moderno controllo antispam non si basa su una singola caratteristica. Nella valutazione di un messaggio vengono presi in considerazione diverse informazioni tecniche e meccanismi di filtraggio.
Ciò include, tra le altre cose, informazioni sul mittente, proprietà del messaggio e vari elementi di autenticazione e reputazione.
SpamExperts supporta, tra le altre cose, i controlli di filtraggio in entrata di:
- SPF
- DKIM
- DMARC
- Informazioni sul mittente
- Caratteristiche del messaggio
- Classificazione dello spam
Quanto severamente vengano gestiti determinati messaggi dipende inoltre dalle impostazioni dei filtri della rispettiva dominio.
Importante: Un filtro antispam non dovrebbe essere „ottimizzato“ disattivando ciecamente i controlli di sicurezza. Le eccezioni dovrebbero essere impostate solo se è stata compresa la causa di una errata classificazione.
Che cosa succede allo spam rilevato? #
Il modo in cui viene gestito un messaggio classificato come spam dipende dalla configurazione.
Con la quarantena antispam attivata, i messaggi corrispondenti possono essere trattenuti in SpamExperts. In questo modo è possibile controllare i messaggi sospetti senza doverli consegnare direttamente alla cassetta postale effettiva.
Ti spiegheremo come trovare e modificare i messaggi lì su Usare la quarantena antispam in SpamExperts.
Che cos'è la quarantena antispam? #
La quarantena è un'area separata per i messaggi che sono stati trattati di conseguenza a causa della valutazione del filtro.
Lì puoi verificare, ad esempio:
- quale mittente ha inviato un messaggio
- a quale destinatario fosse indirizzata
- quando il messaggio è stato elaborato
- come è stata classificata da SpamExperts
A seconda dei permessi e della configurazione, i messaggi possono essere ulteriormente analizzati e si possono eseguire le relative azioni.
Cosa succede a un'e-mail bloccata erroneamente? #
Nessun filtro antispam è in grado di classificare perfettamente ogni singolo messaggio in qualsiasi circostanza.
Può quindi accadere che un messaggio legittimo venga erroneamente classificato come spam. Questo viene spesso definito Falso positivo definito.
In questo caso, si dovrebbe prima verificare perché il messaggio è stato classificato di conseguenza.
La quarantena e in particolare la ricerca nei log aiutano a comprendere l'elaborazione di un messaggio.
Spieghiamo come esaminare la cronologia dei messaggi su Ricerca log SpamExperts: Tracciare la cronologia delle email.
Cosa succede se lo spam viene comunque recapitato? #
È possibile anche il caso contrario: un messaggio indesiderato non viene riconosciuto come spam e arriva fino alla casella di posta.
Un tale messaggio non dovrebbe essere trattato semplicemente bloccando in modo indiscriminato interi domini.
SpamExperts offre una funzione di addestramento con cui è possibile segnalare i relativi messaggi come spam.
Spieghiamo la procedura su Addestramento del filtro SpamExperts: segnalare correttamente spam e ham.
Cosa significa Ham? #
Nel contesto dei filtri antispam, un messaggio legittimo e desiderato viene spesso definito Prosciutto definito.
In sintesi:
Spam
→ messaggio indesiderato
Ham
→ messaggio legittimoL'addestramento dovrebbe essere usato in modo mirato. Non ogni messaggio indesiderato, ma tecnicamente legittimo, è automaticamente spam.
Cos'è la Sender Allow List (elenco dei mittenti consentiti)? #
Con la Elenco mittenti consentiti determinati mittenti possono essere consentiti in modo specifico.
Un'eccezione di questo tipo può essere utile se i messaggi legittimi di un mittente noto vengono ripetutamente trattati in modo errato e la causa è stata debitamente verificata.
Tuttavia, le liste di elementi consentiti non dovrebbero diventare inutilmente grandi. Ogni eccezione modifica la normale decisione di filtraggio.
Spieghiamo la struttura sotto Elenco Consentiti Mittente: Consenti mittente in SpamExperts.
Che cos'è l'elenco dei mittenti bloccati? #
Muori Elenco dei mittenti bloccati serve a bloccare in modo mirato determinati mittenti.
A seconda della regola utilizzata, SpamExperts è in grado di distinguere tra diverse informazioni sul mittente di un'e-mail.
Una Block List dovrebbe quindi essere utilizzata in modo mirato e non servire come sostituto della vera e propria rilevazione dello spam.
Spiegheremo come bloccare correttamente i mittenti su Elenco mittenti bloccati: bloccare i mittenti in SpamExperts.
Attenzione: La propria dominio non dovrebbe essere semplicemente inserito in una Sender Block List per prevenire lo spoofing. Per la protezione contro i mittenti falsificati sono previsti in particolare SPF, DKIM e DMARC.
Che cos'è la Log Search? #
Muori Ricerca log è uno degli strumenti più importanti in caso di problemi con la consegna delle email.
Questo ti consente di capire in che modo SpamExperts ha elaborato un messaggio.
Questo è utile, ad esempio, quando:
- un'e-mail attesa non è arrivata
- un messaggio è stato bloccato
- un messaggio è finito in quarantena
- se desideri controllare lo stato di un'email specifica
- tu voglia investigare su un errore di consegna
Nel caso di un messaggio specifico mancante, la ricerca nei log è solitamente molto più utile rispetto a modifiche generali delle impostazioni dei filtri.
Quali sono le impostazioni dei filtri? #
Nelle impostazioni del filtro viene stabilito come SpamExperts gestisce determinati messaggi in arrivo.
Ciò include, tra le altre cose, le impostazioni per la quarantena e vari meccanismi di controllo per i messaggi in arrivo.
I valori predefiniti non dovrebbero essere modificati drasticamente senza un motivo specifico.
Ti spieghiamo come valutare e regolare opportunamente le impostazioni su Configurare correttamente le impostazioni del filtro SpamExperts.
Cosa sono i rapporti di protezione? #
SpamExperts può fornire report che consentono di ottenere informazioni sui messaggi filtrati senza dover aprire continuamente il pannello di controllo.
Ciò è particolarmente utile per gli utenti che desiderano verificare regolarmente se sono stati filtrati messaggi pertinenti.
Tratteremo l'installazione e l'uso in Configurare e gestire i report di protezione di SpamExperts.
Che cos'è l'Incoming Filtering? #
Filtraggio in entrata indica il filtraggio dei messaggi in arrivo.
Il percorso di comunicazione di base è il seguente:
Internet
↓
SpamExperts Incoming Filtering
↓
Server di posta di destinazione
↓
DestinatarioAffinché SpamExperts riceva i messaggi in arrivo, in particolare i record MX e la destinazione per la consegna successiva devono essere configurati correttamente.
Che cos'è l'Outgoing Filtering? #
Filtro in uscita riguarda invece il traffico di posta elettronica in uscita.
In sintesi:
Mittente / Applicazione
↓
Filtro in uscita SpamExperts
↓
Mail server riceventeIl filtraggio in entrata e in uscita sono funzioni tecnicamente diverse e possono essere utilizzate indipendentemente l'una dall'altra.
Spieghiamo la configurazione della spedizione in uscita su Configurare il filtraggio in uscita di SpamExperts.
Perché il traffico di posta elettronica in uscita viene filtrato? #
Lo spam non è generato esclusivamente da mittenti esterni. Anche account di posta elettronica compromessi, credenziali rubate o applicazioni abusate possono inviare messaggi indesiderati.
Il filtraggio in uscita può aiutare a rilevare traffico di posta elettronica in uscita sospetto e a proteggere la reputazione dell'infrastruttura di posta elettronica utilizzata.
Se viene rilevato un mittente compromesso, è tuttavia necessario eliminare anche la causa effettiva. Un filtro non sostituisce la messa in sicurezza dell'account, del dispositivo o del sito Web interessato.
Qual è il ruolo dei record MX? #
MX sta per Scambio di posta. I record MX nel DNS determinano quali mail server sono responsabili dei messaggi in arrivo per un dominio.
Con il filtro in entrata di SpamExperts, i record MX pertinenti puntano all'infrastruttura di filtraggio. Spamexperts elabora i messaggi in entrata e inoltra quindi le e-mail accettate al mail server di destinazione configurato.
Importante: Non modificare i record MX a casaccio. Una configurazione MX errata può compromettere la ricezione delle e-mail in arrivo.
Qual è il ruolo di SPF, DKIM e DMARC? #
SPF, DKIM e DMARC sono procedure di autenticazione delle e-mail e svolgono un ruolo importante nella protezione dei domini e nella valutazione del traffico di posta elettronica.
| Procedimento | Spiegato in modo semplice |
|---|---|
| SPF | stabilisce quali sistemi possono inviare e-mail per un dominio |
| DKIM | utilizza firme crittografiche per la verifica di determinati elementi dei messaggi |
| DMARC | si basa su SPF e DKIM e aggiunge, tra le altre cose, l'allineamento e le direttive |
Queste procedure non sono la stessa cosa di un filtro antispam. Esse integrano la protezione dallo spam e dallo spoofing con meccanismi di autenticazione tecnici.
Tratteremo la configurazione SPF per SpamExperts separatamente su Configurare e verificare correttamente SPF per SpamExperts.
Può SpamExperts bloccare qualsiasi email di spam? #
No. Nessun filtro antispam affidabile può garantire che ogni messaggio indesiderato venga riconosciuto e che allo stesso tempo ogni messaggio legittimo venga sempre recapitato correttamente.
Le tecniche di spam cambiano continuamente e alcuni messaggi si muovono in una zona grigia tra comunicazione desiderata e indesiderata.
Ecco perché SpamExperts, oltre al filtraggio automatico, mette a disposizione strumenti aggiuntivi, ad esempio:
- Quarantena
- Ricerca log
- Addestramento dei filtri
- Elenchi consentiti
- Elenchi di blocco
- Impostazioni dei filtri
- Rapporti
Perché non dovrei semplicemente consentire qualsiasi mittente? #
Un'allow list è un'eccezione alla normale decisione di filtraggio.
Se per ogni messaggio riconosciuto erroneamente viene creato immediatamente un nuovo inserimento nella whitelist, nel tempo cresce una grande raccolta di eccezioni.
L'approccio migliore è:
Controllare il messaggio
↓
Verificare la ricerca nei log
↓
Comprendere la causa
↓
Scegliere la misura adeguata
↓
Eventualmente formazione o Allow ListIn questo modo la configurazione del filtro rimane tracciabile.
Perché non dovrei bloccare ogni mittente di spam? #
Molte campagne di spam utilizzano indirizzi del mittente falsi o in continua evoluzione.
Il blocco manuale di ogni singolo indirizzo non è quindi spesso la strategia più efficace.
Se messaggi spam simili continuano a passare, è utile innanzitutto effettuare l'addestramento del filtro. Una Block List è invece più adatta per blocchi mirati e tracciabili di mittenti specifici.
Come si accede a SpamExperts? #
Su CURIAWEB, l'accesso alla gestione di SpamExperts avviene tramite il centro clienti o il relativo servizio.
Spieghiamo la procedura esatta su Accesso al dashboard di SpamExperts tramite il centro clienti CURIAWEB.
La dashboard di SpamExperts #
Dopo l'accesso, avrai a disposizione l'interfaccia di gestione di SpamExperts.
Lì troverai – a seconda del servizio prenotato e delle tue autorizzazioni – funzioni per il filtraggio in entrata o in uscita, log, quarantena, regole di protezione e rapporti.
Puoi trovare un orientamento tra le aree principali alla voce Spiegazione della dashboard di SpamExperts: Panoramica di tutte le funzioni principali.
SpamExperts non sostituisce una configurazione di posta elettronica sicura #
SpamExperts è un livello aggiuntivo di protezione e controllo per il traffico di posta elettronica. Tuttavia, il servizio non sostituisce le misure di sicurezza fondamentali.
A ciò si aggiungono inoltre:
- password forti e uniche
- Protezione dei dispositivi terminali utilizzati
- software attuale
- corretta configurazione DNS
- SPF, DKIM e DMARC
- gestione prudente di allegati e link
Anche un messaggio che ha superato un filtro antispam non dovrebbe essere considerato automaticamente affidabile.
Cosa fare se manca un'e-mail? #
Se un messaggio atteso non è arrivato nella casella di posta, non dovresti modificare subito le impostazioni dei filtri.
Procedi in modo sistematico:
- Prendi nota del mittente e del destinatario.
- Prendi nota dell'ora approssimativa di spedizione.
- Controlla la quarantena dello spam.
- Cerca il messaggio sulla ricerca dei log.
- Controlla la classificazione o lo stato di consegna ivi visualizzato.
- Decidi solo allora in merito ad ulteriori provvedimenti.
Questo procedimento impedisce che vengano modificate inutilmente le regole di filtraggio globali a causa di un singolo messaggio mancante.
Cosa fare quando lo spam finisce nella casella di posta? #
Se è stato recapitato un messaggio di spam, inizialmente non dovresti rispondere e non devi aprire alcun link o allegato in esso contenuto.
Per migliorare la classificazione dei filtri, il messaggio può successivamente essere addestrato in modo mirato come spam.
La procedura esatta si trova all'indirizzo Addestramento del filtro SpamExperts: segnalare correttamente spam e ham.
Riepilogo #
SpamExperts protegge il traffico di posta elettronica tramite un livello di filtraggio e analisi a monte. Durante il filtraggio in entrata (Incoming Filtering), i messaggi vengono prima elaborati da SpamExperts e successivamente inoltrati al server di posta di destinazione effettivo.
Per la gestione giornaliera sono disponibili, tra le altre cose, la quarantena, la ricerca nei log, l'addestramento dei filtri, l'elenco dei mittenti consentiti, l'elenco dei mittenti bloccati, le impostazioni dei filtri e i report di protezione.
Outgoing Filtering estende il concetto ai messaggi in uscita ed è tecnicamente separato dall'Incoming Filtering.
In caso di problemi, non dovresti modificare immediatamente liste consentite, liste bloccate o valori di filtro. Utilizza prima la quarantena e la ricerca nei log per capire come è stato elaborato il messaggio in questione.
In questo modo SpamExperts non diventa solo un filtro antispam, ma anche uno strumento importante per l'analisi e il controllo del traffico di posta elettronica.
