Die Spam-Quarantäne in SpamExperts enthält Nachrichten, die vom Filter als Spam eingestuft und entsprechend zurückgehalten wurden. Statt solche Nachrichten direkt an dein E-Mail-Postfach zuzustellen, können sie in der Quarantäne überprüft werden.
Das ist besonders hilfreich, wenn du eine erwartete E-Mail vermisst und prüfen möchtest, ob sie von SpamExperts als Spam klassifiziert wurde.
Wichtig: Wenn eine legitime E-Mail in der Quarantäne landet, solltest du nicht sofort die allgemeinen Filter-Einstellungen verändern. CURIAWEB empfiehlt grundsätzlich, die SpamExperts-Standardkonfiguration beizubehalten. Untersuche zuerst die betreffende Nachricht und entscheide anschließend über eine gezielte Maßnahme.
Was ist die Spam-Quarantäne? #
SpamExperts analysiert eingehende Nachrichten, bevor diese an deinen eigentlichen Mailserver weitergeleitet werden.
Vereinfacht kann der Nachrichtenweg so aussehen:
Eingehende E-Mail
↓
SpamExperts
↓
Klassifizierung
↓
┌───────────────┬─────────────────┐
│ akzeptiert │ als Spam │
↓ ↓
Mailserver Quarantäne
↓
PostfachDie Quarantäne ermöglicht dir damit, zurückgehaltene Nachrichten zu kontrollieren, ohne dass diese automatisch in deinem normalen Posteingang erscheinen.
Wann solltest du die Quarantäne kontrollieren? #
Die Spam-Quarantäne ist insbesondere dann relevant, wenn du weißt, dass dir jemand eine E-Mail gesendet hat, diese aber nicht in deinem Postfach angekommen ist.
Für eine gezielte Suche solltest du möglichst folgende Angaben kennen:
- Absenderadresse
- Empfängeradresse
- ungefähres Datum und Uhrzeit des Versands
Mit diesen Angaben kannst du zusätzlich über die Log Search nachvollziehen, wie SpamExperts die betreffende Nachricht verarbeitet hat.
1. SpamExperts Control Panel öffnen #
Melde dich im CURIAWEB-Kundencenter an und öffne den SpamExperts-Dienst für die betreffende Domain.
Kontrolliere nach dem Öffnen des SpamExperts Control Panels, dass du die richtige Domain beziehungsweise den richtigen Benutzer verwaltest.
Die genaue Anmeldung erklären wir unter Login zum SpamExperts Dashboard über das CURIAWEB-Kundencenter.
2. Spam-Quarantäne öffnen #
Öffne im Bereich für die eingehende Filterung die Spam Quarantine.
Dort kannst du die zurückgehaltenen Nachrichten einsehen, auf die dein Benutzer beziehungsweise deine Verwaltungsebene Zugriff hat.
Welche Nachrichten sichtbar sind, kann deshalb von deinen Berechtigungen und dem verwendeten Zugang abhängen.
3. Gesuchte Nachricht finden #
Wenn du eine bestimmte Nachricht suchst, konzentriere dich nicht ausschließlich auf den Betreff. Betreffzeilen können identisch sein oder sich verändern.
Für die Identifikation einer Nachricht sind insbesondere hilfreich:
- Absender
- Empfänger
- Zeitpunkt
- Betreff
Kontrolliere diese Angaben sorgfältig, bevor du eine Nachricht aus der Quarantäne weiterverarbeitest.
Praxis-Tipp: Bei einer konkret vermissten geschäftlichen E-Mail ist die Log Search häufig das bessere Diagnosewerkzeug. Dort kannst du nachvollziehen, ob SpamExperts die Nachricht überhaupt erhalten und wie das System sie verarbeitet hat.
Die genaue Vorgehensweise findest du unter SpamExperts Log Search: E-Mail-Verlauf nachvollziehen.
4. Nachricht vor einer Freigabe prüfen #
Nur weil du eine Nachricht erwartest oder der Absendername bekannt aussieht, solltest du sie nicht ungeprüft als legitim einstufen.
Kontrolliere insbesondere die tatsächliche Absenderadresse und ob die Nachricht zum erwarteten Kommunikationsverlauf passt.
Bei unerwarteten Zahlungsaufforderungen, Passwortanfragen, Rechnungen, Dateianhängen oder Links ist besondere Vorsicht sinnvoll.
Achtung: Der angezeigte Absendername einer E-Mail ist kein zuverlässiger Identitätsnachweis. Absenderinformationen können manipuliert beziehungsweise gefälscht werden.
5. Legitime Nachricht freigeben #
Wenn du nach der Prüfung sicher bist, dass eine zurückgehaltene Nachricht legitim ist, kannst du die in SpamExperts angebotene Freigabefunktion verwenden.
Dadurch wird die betreffende Nachricht zur Zustellung freigegeben.
Kontrolliere anschließend dein E-Mail-Postfach.
Beachte, dass die Zustellung nicht in jedem Fall im selben Moment sichtbar sein muss. Nach der Freigabe muss die Nachricht noch an den eigentlichen Ziel-Mailserver übermittelt und dort verarbeitet werden.
Freigeben und dauerhaft erlauben sind nicht dasselbe #
Eine wichtige Unterscheidung besteht zwischen der Freigabe einer einzelnen Nachricht und einer dauerhaften Ausnahme für einen Absender.
| Aktion | Bedeutung |
|---|---|
| Nachricht freigeben | Die konkrete zurückgehaltene Nachricht wird zur Zustellung freigegeben. |
| Absender erlauben | Für den Absender wird eine dauerhaftere Ausnahme über die Sender Allow List eingerichtet. |
Nur weil eine einzelne legitime Nachricht in der Quarantäne gelandet ist, muss deshalb nicht automatisch der gesamte Absender dauerhaft erlaubt werden.
Soll ich den Absender auf die Allow List setzen? #
Nicht automatisch.
Eine Allow List ist eine gezielte Ausnahme von der normalen Filterentscheidung. Sie sollte deshalb nur verwendet werden, wenn dafür ein nachvollziehbarer Grund besteht.
Wenn beispielsweise ein bekannter Geschäftspartner wiederholt falsch klassifiziert wird, kann eine gezielte Allow-List-Regel sinnvoll sein. Vorher sollte jedoch geprüft werden, warum die Nachrichten betroffen sind.
Wie du solche Ausnahmen einrichtest, erklären wir unter Sender Allow List: Absender in SpamExperts erlauben.
Eine legitime Nachricht wurde als Spam erkannt – Filter ändern? #
In der Regel nein.
Eine einzelne Fehlklassifizierung ist kein Grund, die globale SpamExperts-Konfiguration zu verändern.
CURIAWEB empfiehlt grundsätzlich, die Standard-Einstellungen des SpamExperts-Filters unverändert zu lassen. Die Standardkonfiguration ist bereits sehr gut abgestimmt.
Bei einer falsch klassifizierten Nachricht ist die bessere Vorgehensweise:
Nachricht identifizieren
↓
Log Search prüfen
↓
Klassifizierung nachvollziehen
↓
gegebenenfalls gezielt trainieren
↓
nur bei Bedarf gezielte AusnahmeGlobale Filteränderungen sollten nur vorgenommen werden, wenn ein konkreter technischer Grund dafür besteht.
False Positive: Was bedeutet das? #
Wird eine legitime Nachricht fälschlicherweise als Spam klassifiziert, spricht man von einem False Positive.
Kein Spamfilter kann unter allen Umständen jede legitime und unerwünschte Nachricht perfekt voneinander unterscheiden.
Entscheidend ist deshalb, einen False Positive gezielt zu behandeln, anstatt wegen eines Einzelfalls den gesamten Filter weniger streng einzustellen.
Nachricht als Ham trainieren #
Eine legitime Nachricht wird im Zusammenhang mit Spamfiltern häufig als Ham bezeichnet.
SpamExperts bietet Möglichkeiten, Nachrichten für das Filter-Training zu verwenden.
Spam
→ unerwünschte Nachricht
Ham
→ legitime NachrichtWenn eine legitime Nachricht falsch als Spam erkannt wurde, kann ein gezieltes Ham-Training je nach Situation die geeignetere Maßnahme sein als eine Änderung der allgemeinen Filter-Einstellungen.
Wie das Training funktioniert und wann es sinnvoll ist, erklären wir unter SpamExperts Filter trainieren: Spam und Ham richtig melden.
Eine Nachricht ist nicht in der Quarantäne #
Wenn eine erwartete E-Mail fehlt und nicht in der Spam-Quarantäne zu finden ist, bedeutet das nicht automatisch, dass SpamExperts sie gelöscht hat.
Eine Nachricht kann beispielsweise:
- von SpamExperts akzeptiert worden sein
- bereits an den Ziel-Mailserver weitergeleitet worden sein
- temporär bei der Weiterleitung verzögert sein
- abgewiesen worden sein
- SpamExperts überhaupt nicht erreicht haben
In diesem Fall solltest du die Log Search verwenden.
Wichtig: Die Quarantäne ist kein vollständiges Protokoll des gesamten E-Mail-Verkehrs. Wenn du wissen möchtest, was mit einer bestimmten Nachricht passiert ist, ist die Log Search das zentrale Diagnosewerkzeug.
Nachricht wurde freigegeben, kommt aber nicht an #
Wenn du eine Nachricht aus der Quarantäne freigegeben hast, sie aber trotzdem nicht im Postfach erscheint, solltest du nicht wiederholt auf die Freigabefunktion klicken.
Prüfe stattdessen über die Log Search, wie die weitere Zustellung verarbeitet wurde.
SpamExperts muss die freigegebene Nachricht anschließend an den konfigurierten Ziel-Mailserver weiterleiten. Ein Problem kann deshalb auch hinter SpamExperts liegen.
Bei einer neuen oder geänderten Incoming-Konfiguration solltest du zusätzlich die Destination überprüfen.
Die Zusammenhänge zwischen MX-Einträgen, SpamExperts und Ziel-Mailserver erklären wir unter SpamExperts Incoming Filtering einrichten und MX-Einträge konfigurieren.
Warum sehe ich nicht dieselben Nachrichten wie ein anderer Benutzer? #
Welche Quarantäne-Einträge ein Benutzer sehen kann, hängt von seiner Zugriffsebene und seinen Berechtigungen ab.
Ein Benutzerzugang kann deshalb eine andere Sicht auf die Quarantäne besitzen als ein Zugang mit weitergehenden Verwaltungsrechten.
Kontrolliere bei unerwarteten Ergebnissen zuerst, mit welchem Benutzer beziehungsweise auf welcher Verwaltungsebene du angemeldet bist.
Spam in der Quarantäne muss nicht einzeln bearbeitet werden #
Du musst nicht jede korrekt als Spam erkannte Nachricht einzeln öffnen oder bearbeiten.
Die Quarantäne dient vor allem dazu, bei Bedarf zurückgehaltene Nachrichten zu kontrollieren und mögliche Fehlklassifizierungen zu erkennen.
Wenn eine Nachricht eindeutig unerwünscht ist und korrekt gefiltert wurde, besteht normalerweise kein Grund, wegen dieser Nachricht Änderungen am Filter vorzunehmen.
Spam-Quarantäne regelmäßig kontrollieren #
Wie häufig du die Quarantäne kontrollieren solltest, hängt davon ab, wie kritisch dein E-Mail-Verkehr ist.
Bei geschäftlich wichtigen Postfächern ist es sinnvoll, zurückgehaltene Nachrichten regelmäßig zu überblicken beziehungsweise Protection Reports zu verwenden.
Mit Protection Reports kannst du Informationen über gefilterte Nachrichten erhalten, ohne jedes Mal manuell das SpamExperts Control Panel öffnen zu müssen.
Die Einrichtung behandeln wir unter SpamExperts Protection Reports einrichten und verwalten.
Was tun bei vielen False Positives? #
Wenn nicht nur eine einzelne Nachricht, sondern wiederholt legitime E-Mails verschiedener Absender als Spam eingestuft werden, sollte die Ursache systematisch untersucht werden.
Ändere auch in diesem Fall nicht vorsorglich mehrere Filterwerte gleichzeitig.
Dokumentiere stattdessen einige konkrete Beispiele mit:
- Absenderadresse
- Empfängeradresse
- Datum und Uhrzeit
- Betreff
- Ergebnis beziehungsweise Klassifizierung in der Log Search
Damit lässt sich wesentlich besser beurteilen, ob tatsächlich ein systematisches Filterproblem vorliegt.
Was tun bei einer verdächtigen Nachricht in der Quarantäne? #
Wenn du dir bei einer Nachricht nicht sicher bist, solltest du sie nicht allein deshalb freigeben, weil der Betreff interessant oder dringend klingt.
Besondere Vorsicht ist beispielsweise angebracht bei unerwarteten:
- Rechnungen
- Zahlungsaufforderungen
- Passwort- oder Kontoanfragen
- Dateianhängen
- Links zu Anmeldeseiten
- Änderungen von Bankverbindungen
Prüfe im Zweifel den Absender über einen unabhängigen Kommunikationsweg.
Die wichtigsten Werkzeuge bei einer vermissten E-Mail #
| Werkzeug | Wofür verwenden? |
|---|---|
| Spam Quarantine | Zurückgehaltene Spam-Nachrichten prüfen |
| Log Search | Verarbeitung und Zustellstatus einer bestimmten Nachricht nachvollziehen |
| Filter Training | Fehlklassifizierte Spam- beziehungsweise Ham-Nachrichten gezielt trainieren |
| Sender Allow List | Begründete Ausnahme für einen bestimmten Absender einrichten |
Empfohlene Vorgehensweise bei einer fehlenden E-Mail #
- Absender, Empfänger und Versandzeitpunkt ermitteln.
- Spam-Quarantäne kontrollieren.
- Nachricht über die Log Search suchen.
- Klassifizierung und Zustellstatus prüfen.
- Bei einem False Positive gegebenenfalls gezielt trainieren.
- Eine Allow List nur einrichten, wenn dafür ein konkreter Grund besteht.
- Die globalen Filter-Einstellungen grundsätzlich unverändert lassen.
CURIAWEB-Empfehlung: Die SpamExperts-Standardkonfiguration ist bereits sehr gut abgestimmt. Verändere die allgemeinen Filter-Einstellungen nicht wegen einzelner falsch klassifizierter Nachrichten. Nutze zuerst Quarantäne, Log Search und gegebenenfalls das gezielte Filter-Training.
Zusammenfassung #
Die Spam-Quarantäne enthält Nachrichten, die SpamExperts aufgrund seiner Filterentscheidung zurückgehalten hat. Sie ist besonders hilfreich, wenn eine erwartete E-Mail nicht im Postfach angekommen ist.
Prüfe eine Nachricht sorgfältig, bevor du sie freigibst. Eine einzelne Freigabe ist außerdem nicht dasselbe wie eine dauerhafte Ausnahme über die Sender Allow List.
Wenn eine Nachricht nicht in der Quarantäne vorhanden ist oder nach der Freigabe nicht zugestellt wird, verwende die Log Search, um den tatsächlichen Nachrichtenweg nachzuvollziehen.
Und vor allem: Eine einzelne Fehlklassifizierung ist kein Grund, die allgemeinen SpamExperts-Filter-Einstellungen zu verändern. CURIAWEB empfiehlt, die bewährte Standardkonfiguration grundsätzlich beizubehalten und Probleme gezielt auf Nachrichtenebene zu untersuchen.
