Wissenwertes zum zentralen SPAM-Filter

In Outlook werden als SPAM gekennzeichnete E-Mails nun automatisch in einen gesonderten Ordner verschoben. Es ist keine separate Konfiguration mehr von N?ten.

Das System unseres Kooperationspartner zur SPAM-Erkennung versucht für alle eingehenden E-Mails anhand einer Reihe von Kriterien festzustellen, ob es sich um SPAM-Mails handeln k?nnte. Dazu geh?ren beispielsweise:

• Analyse des Inhalts (bestimmte Worte, Wortkombinationen, Anh?nge, Struktur bzw. Layout der Mail, etc.)
• Validierung des Absenders
• Validierung des absendenden E-Mail-Servers
• Nachfrage bei Listen bekannter "SPAM-E-Mail-Server"

Sofern eine E-Mail als SPAM klassifiziert wird, fügt das Mail-System in die so genannten Kopf-(Header-)zeilen der E-Mail weitere Zusatzzeilen ein, die mit "X-Spam" beginnen. Beispielweise folgt dahinter eine Anzahl von Sternchen (wie X-Spam-Level: ********) . Je mehr Sternchen vorhanden sind, desto eher handelt es sich um eine SPAM-Mail.

Die Kopfzeilen einer E-Mail sind bei vielen E-Mail-Clients nicht sichtbar, k?nnen aber in manchen E-Mail-Sytemen (z.B. Outlook) in den Eigenschaften der E-Mail ausgelesen werden.

Da es keine objektiven Kriterien geben kann, die im Vorhinein subjektiv ungewünschte Werbemails von subjektiv gewünschten Mitteilungen unterscheiden (was der Empf?nger oft erst im Nachhinein feststellt), kann es auch kein automatisches Verfahren geben, das eine Unterscheidung zwischen SPAM und erwünschter Mail 100% sicher durchführen kann.

Deshalb wird es immer E-Mails geben, die

• nicht als SPAM gekennzeichnet werden, obwohl sie für den Empf?nger SPAM sind. (false negatives)
• als SPAM gekennzeichnet werden, obwohl es für den Empf?nger keine SPAM-Mails sind. (false positives)

Die Kennzeichnung als SPAM-Mail für Mails, die keine sind, kann vielf?ltige Ursachen haben, wie:

• Auch eine "gute" Mail kann Wortkombinationen enthalten, die h?ufig in SPAM vorkommen (wie kostenlos, billig, scharf, Bilder, download, ...).
• Mails von Mailservern, die nicht gem?? der üblichen Konventionen (RFCs) Betrieben werden, werden in der Regel als SPAM eingeordnet.
• Mails von Verteilerlisten sehen h?ufig aufgrund ihres Inhalts oder der Absenderangaben wie SPAM aus.
• Mailserver, die bereits einmal SPAMs verschickt haben oder dafür offen sind, finden sich h?ufig in Listen "bekannter SPAM-Server".

Gerne dürfen Sie uns solche Exemplare weiterleiten, um den SPAM-Filter zu optimieren:

• false positives: Eine tats?che E-Mail wird vom Filter als SPAM deklariert.
• false negatives: Eine SPAM-Mail wird als "normale" E-Mail eingestuft und landet nicht im Spam-Filter, sondern im Posteingang.