Wissenwertes zum zentralen SPAM-Filter

In Outlook werden als SPAM gekennzeichnete E-Mails nun automatisch in einen gesonderten Ordner verschoben. Es ist keine separate Konfiguration mehr von Nöten.

Das System unseres Kooperationspartner zur SPAM-Erkennung versucht für alle eingehenden E-Mails anhand einer Reihe von Kriterien festzustellen, ob es sich um SPAM-Mails handeln könnte. Dazu gehören beispielsweise:

• Analyse des Inhalts (bestimmte Worte, Wortkombinationen, Anhänge, Struktur bzw. Layout der Mail, etc.)
• Validierung des Absenders
• Validierung des absendenden E-Mail-Servers
• Nachfrage bei Listen bekannter "SPAM-E-Mail-Server"

Sofern eine E-Mail als SPAM klassifiziert wird, fügt das Mail-System in die so genannten Kopf-(Header-)zeilen der E-Mail weitere Zusatzzeilen ein, die mit "X-Spam" beginnen. Beispielweise folgt dahinter eine Anzahl von Sternchen (wie X-Spam-Level: ********) . Je mehr Sternchen vorhanden sind, desto eher handelt es sich um eine SPAM-Mail.

Die Kopfzeilen einer E-Mail sind bei vielen E-Mail-Clients nicht sichtbar, können aber in manchen E-Mail-Sytemen (z.B. Outlook) in den Eigenschaften der E-Mail ausgelesen werden.

Da es keine objektiven Kriterien geben kann, die im Vorhinein subjektiv ungewünschte Werbemails von subjektiv gewünschten Mitteilungen unterscheiden (was der Empfänger oft erst im Nachhinein feststellt), kann es auch kein automatisches Verfahren geben, das eine Unterscheidung zwischen SPAM und erwünschter Mail 100% sicher durchführen kann.

Deshalb wird es immer E-Mails geben, die

• nicht als SPAM gekennzeichnet werden, obwohl sie für den Empfänger SPAM sind. (false negatives)
• als SPAM gekennzeichnet werden, obwohl es für den Empfänger keine SPAM-Mails sind. (false positives)

Die Kennzeichnung als SPAM-Mail für Mails, die keine sind, kann vielfältige Ursachen haben, wie:

• Auch eine "gute" Mail kann Wortkombinationen enthalten, die häufig in SPAM vorkommen (wie kostenlos, billig, scharf, Bilder, download, ...).
• Mails von Mailservern, die nicht gemäß der üblichen Konventionen (RFCs) Betrieben werden, werden in der Regel als SPAM eingeordnet.
• Mails von Verteilerlisten sehen häufig aufgrund ihres Inhalts oder der Absenderangaben wie SPAM aus.
• Mailserver, die bereits einmal SPAMs verschickt haben oder dafür offen sind, finden sich häufig in Listen "bekannter SPAM-Server".

Gerne dürfen Sie uns solche Exemplare weiterleiten, um den SPAM-Filter zu optimieren:

• false positives: Eine tatsäche E-Mail wird vom Filter als SPAM deklariert.
• false negatives: Eine SPAM-Mail wird als "normale" E-Mail eingestuft und landet nicht im Spam-Filter, sondern im Posteingang.