SpamExperts erkennt und filtert unerwünschte E-Mails automatisch. Trotzdem kann es in Einzelfällen vorkommen, dass eine Spam-Nachricht nicht erkannt wird oder eine legitime Nachricht fälschlicherweise als Spam eingestuft wird.
Für solche Fälle bietet SpamExperts Möglichkeiten zum Filter-Training. Dabei werden Nachrichten gezielt als Spam oder Ham gemeldet.
CURIAWEB-Empfehlung: Du musst SpamExperts nicht laufend manuell trainieren. Die Standardkonfiguration ist bereits sehr gut abgestimmt. Verwende das Training gezielt bei tatsächlichen Fehlklassifizierungen und verändere wegen einzelner Nachrichten nicht die allgemeinen Filter-Einstellungen.
Was bedeutet Spam und Ham? #
Der Begriff Spam ist allgemein bekannt. Im Zusammenhang mit Spamfiltern begegnet dir zusätzlich der Begriff Ham.
Spam
→ unerwünschte beziehungsweise als Spam einzustufende Nachricht
Ham
→ legitime, erwünschte NachrichtBeim Training teilst du SpamExperts also mit, dass eine bestimmte Nachricht aus deiner Sicht falsch klassifiziert wurde.
Wann ist Filter-Training sinnvoll? #
Training ist vor allem dann sinnvoll, wenn die automatische Klassifizierung einer Nachricht nicht dem tatsächlichen Charakter der E-Mail entspricht.
Typische Fälle sind:
- Eine eindeutige Spam-Nachricht wurde bis in dein Postfach zugestellt.
- Eine legitime Nachricht wurde fälschlicherweise als Spam klassifiziert.
Im ersten Fall kommt ein Training als Spam infrage, im zweiten als Ham.
Wann solltest du eine Nachricht nicht als Spam trainieren? #
Nicht jede unerwünschte E-Mail ist automatisch ein sinnvoller Trainingsfall.
Ein Newsletter, den du irgendwann selbst abonniert hast, eine legitime geschäftliche Nachricht, die dich momentan nicht interessiert, oder eine reguläre Benachrichtigung eines verwendeten Dienstes sollte nicht allein deshalb als Spam trainiert werden, weil du sie nicht mehr erhalten möchtest.
Bei einem legitimen Newsletter ist beispielsweise die vorgesehene Abmeldefunktion grundsätzlich die passendere Lösung.
Wichtig: Filter-Training dient zur Korrektur einer falschen Spam-Klassifizierung. Es ist kein Ersatz für das Abbestellen legitimer Newsletter oder für die Verwaltung persönlicher E-Mail-Präferenzen.
Bevor du eine Nachricht trainierst #
Wenn du eine bestimmte Nachricht untersuchst, solltest du zunächst nachvollziehen, wie SpamExperts sie verarbeitet hat.
Besonders hilfreich ist dafür die Log Search. Dort kannst du nach einer Nachricht suchen und deren Verarbeitung beziehungsweise Klassifizierung untersuchen.
Die vollständige Anleitung findest du unter SpamExperts Log Search: E-Mail-Verlauf nachvollziehen.
SpamExperts Control Panel öffnen #
Öffne deinen SpamExperts-Dienst über das CURIAWEB-Kundencenter und kontrolliere, dass du die richtige Domain beziehungsweise den richtigen Benutzer verwaltest.
Die Anmeldung erklären wir unter Login zum SpamExperts Dashboard über das CURIAWEB-Kundencenter.
Eine nicht erkannte Spam-Nachricht trainieren #
Wenn eine eindeutige Spam-Nachricht vom Filter nicht erkannt und an dein Postfach zugestellt wurde, kann die betreffende Nachricht für das Spam-Training verwendet werden.
Verwende dafür die in deinem SpamExperts Control Panel vorgesehene Funktion zum Trainieren beziehungsweise Melden von Spam.
Entscheidend ist, dass du die ursprüngliche Nachricht verwendest. Die technischen Informationen einer E-Mail sind für die Analyse wichtig.
Achtung: Kopiere nicht einfach nur den sichtbaren Nachrichtentext in eine neue E-Mail. Dadurch fehlen wesentliche Bestandteile der ursprünglichen Nachricht. Verwende für das Training die dafür vorgesehene SpamExperts-Funktion beziehungsweise die Originalnachricht.
Eine legitime Nachricht als Ham trainieren #
Wurde eine legitime Nachricht fälschlicherweise als Spam eingestuft, kann sie als Ham trainiert werden.
Das signalisiert dem Filtersystem, dass die betreffende Nachricht beziehungsweise deren Merkmale nicht als Spam hätten klassifiziert werden sollen.
Wenn sich die Nachricht in der Spam-Quarantäne befindet, solltest du sie zunächst dort identifizieren und die Klassifizierung prüfen.
Die Verwendung der Quarantäne erklären wir unter Spam-Quarantäne in SpamExperts verwenden.
Freigeben und trainieren sind unterschiedliche Aktionen #
Bei einer falsch klassifizierten Nachricht solltest du zwischen Freigabe und Training unterscheiden.
| Aktion | Zweck |
|---|---|
| Freigeben | Die konkrete zurückgehaltene Nachricht soll zugestellt werden. |
| Als Ham trainieren | Die Nachricht wird als legitime Nachricht für das Filter-Training verwendet. |
Eine Freigabe löst damit zunächst das Problem der konkreten Nachricht. Das Training betrifft dagegen die Klassifizierung.
Training und Sender Allow List sind ebenfalls nicht dasselbe #
Auch das Filter-Training sollte nicht mit der Sender Allow List verwechselt werden.
| Funktion | Zweck |
|---|---|
| Filter Training | Eine Nachricht als Spam oder Ham klassifizieren beziehungsweise zur Verbesserung der Filterentscheidung melden. |
| Sender Allow List | Eine gezielte Ausnahme für einen Absender einrichten. |
Bei einer einzelnen Fehlklassifizierung ist es deshalb nicht automatisch notwendig, den Absender dauerhaft auf die Allow List zu setzen.
Wie du mit gezielten Ausnahmen umgehst, erklären wir unter Sender Allow List: Absender in SpamExperts erlauben.
Spam trainieren oder Absender blockieren? #
Wenn Spam im Postfach landet, erscheint es zunächst naheliegend, die Absenderadresse auf die Block List zu setzen.
Bei typischen Spam-Kampagnen ist das jedoch häufig wenig wirksam. Absenderadressen können wechseln oder gefälscht sein.
Bei einer eindeutig falsch klassifizierten Spam-Nachricht ist deshalb das gezielte Spam-Training häufig sinnvoller als das fortlaufende Sammeln einzelner Spam-Adressen in einer Block List.
Die Blockierfunktion behandeln wir separat unter Sender Block List: Absender in SpamExperts blockieren.
Was passiert nach dem Training? #
Das Training liefert dem Filtersystem zusätzliche Informationen über eine falsch klassifizierte Nachricht.
Du solltest daraus jedoch nicht ableiten, dass eine einzelne Trainingsaktion garantiert, dass jede zukünftige ähnliche Nachricht exakt gleich behandelt wird.
Spamfilter bewerten Nachrichten anhand zahlreicher Merkmale. Absender, Inhalte, technische Header, Versandwege und andere Eigenschaften können sich zwischen Nachrichten unterscheiden.
Kurz erklärt: Filter-Training ist eine Rückmeldung an das Filtersystem – keine starre Regel nach dem Prinzip „diese Art E-Mail wird ab jetzt immer blockiert oder erlaubt“.
Muss ich viele Nachrichten trainieren? #
Nein. SpamExperts sollte nicht als System verstanden werden, das erst durch ständiges manuelles Training brauchbar wird.
CURIAWEB empfiehlt, Training gezielt bei tatsächlichen Fehlklassifizierungen einzusetzen.
Wenn der Spamfilter im normalen Betrieb zuverlässig arbeitet, besteht kein Grund, regelmäßig Nachrichten nur zum Zweck des Trainings einzureichen.
Eine einzelne Spam-Mail ist kein Grund für globale Änderungen #
Wenn einmal eine Spam-Nachricht den Filter passiert, solltest du deshalb nicht sofort die allgemeinen Filter-Einstellungen verschärfen.
Ebenso sollte eine einzelne legitime Nachricht in der Quarantäne nicht dazu führen, dass der Filter global weniger streng eingestellt wird.
Die bessere Vorgehensweise lautet:
Fehlklassifizierung feststellen
↓
Nachricht untersuchen
↓
Log Search prüfen
↓
gezielt als Spam oder Ham trainieren
↓
weitere Entwicklung beobachtenErst wenn wiederholt systematische Probleme auftreten, sollte genauer untersucht werden, ob eine zusätzliche Maßnahme erforderlich ist.
Warum empfiehlt CURIAWEB die Standard-Einstellungen? #
SpamExperts ist bereits für den professionellen Einsatz vorkonfiguriert. Die Filtermechanismen arbeiten zusammen und bewerten zahlreiche technische Merkmale einer Nachricht.
Unnötige Änderungen an globalen Filterwerten können deshalb unerwünschte Nebenwirkungen verursachen – beispielsweise mehr False Positives oder eine weniger wirksame Spam-Erkennung.
CURIAWEB empfiehlt daher grundsätzlich, die Standard-Einstellungen unverändert zu lassen.
Die vorhandenen Werkzeuge wie Log Search, Quarantäne, Filter-Training sowie gezielte Allow- und Block-Listen ermöglichen es, konkrete Fälle zu behandeln, ohne die gesamte Filterkonfiguration umzubauen.
Was tun, wenn immer wieder Spam durchkommt? #
Wenn regelmäßig Spam-Nachrichten durch den Filter gelangen, solltest du einige konkrete Beispiele dokumentieren und untersuchen.
Notiere beziehungsweise prüfe dabei insbesondere:
- Absender
- Empfänger
- Datum und Uhrzeit
- Betreff
- Ergebnis in der Log Search
- ob die Nachrichten tatsächlich über SpamExperts zugestellt wurden
Der letzte Punkt ist besonders wichtig. Wenn eine Nachricht den eigentlichen Mailserver direkt erreicht und SpamExperts umgangen hat, kann Filter-Training das zugrunde liegende Problem nicht lösen.
Bei solchen Fällen sollte die Incoming-Konfiguration kontrolliert werden.
Wie der korrekte Nachrichtenweg aussieht, erklären wir unter SpamExperts Incoming Filtering einrichten und MX-Einträge konfigurieren.
Was tun bei vielen legitimen Nachrichten in der Quarantäne? #
Auch hier solltest du nicht sofort die Filter-Einstellungen verändern.
Prüfe mehrere konkrete Nachrichten über Quarantäne und Log Search. So lässt sich feststellen, ob tatsächlich ein gemeinsames Muster vorliegt oder ob es sich um unterschiedliche Einzelfälle handelt.
Dokumentiere bei einem wiederkehrenden Problem einige konkrete Beispiele. Das ist wesentlich hilfreicher als eine pauschale Aussage wie „SpamExperts blockiert zu viel“.
Eine bekannte Absenderadresse ist nicht automatisch vertrauenswürdig #
Trainiere eine Nachricht nicht allein deshalb als Ham, weil dir die sichtbare Absenderadresse bekannt vorkommt.
E-Mail-Absender können gefälscht werden. Prüfe deshalb insbesondere bei ungewöhnlichen oder sicherheitsrelevanten Nachrichten, ob Inhalt und Kontext tatsächlich plausibel sind.
Achtung: Eine Phishing-Mail kann so aussehen, als stamme sie von einem bekannten Unternehmen, Geschäftspartner oder sogar von deiner eigenen Domain. Trainiere verdächtige Nachrichten niemals allein aufgrund des angezeigten Absendernamens als Ham.
Filter-Training ersetzt SPF, DKIM und DMARC nicht #
Spam-Training und E-Mail-Authentifizierung erfüllen unterschiedliche Aufgaben.
SPF, DKIM und DMARC helfen bei der technischen Authentifizierung beziehungsweise Bewertung von E-Mail-Absendern und Domains. Filter-Training gibt dem Spamfilter dagegen Rückmeldung zu einer Nachrichtenklassifizierung.
Eine Spam- oder Spoofing-Problematik sollte deshalb nicht ausschließlich über Training behandelt werden, wenn die eigentliche Ursache in einer fehlerhaften E-Mail-Authentifizierung liegt.
Wann ist eine Allow List sinnvoller? #
Wenn ein bestimmter legitimer Absender wiederholt falsch behandelt wird und die Ursache untersucht wurde, kann eine gezielte Allow-List-Regel sinnvoll sein.
Auch dann gilt: Erlaube nur so viel wie tatsächlich notwendig.
Eine einzelne E-Mail sollte nicht dazu führen, dass unnötig eine komplette Domain oder ein großer Absenderbereich von der normalen Filterentscheidung ausgenommen wird.
Wann ist eine Block List sinnvoller? #
Eine Block List kann sinnvoll sein, wenn du einen bestimmten, klar identifizierbaren Absender gezielt sperren möchtest.
Für große Spam-Wellen mit ständig wechselnden oder gefälschten Absenderadressen ist das manuelle Blockieren einzelner Adressen dagegen häufig ungeeignet.
Empfohlener Umgang mit Fehlklassifizierungen #
| Situation | Empfohlene erste Maßnahme |
|---|---|
| Spam wurde zugestellt | Nachricht prüfen und gegebenenfalls als Spam trainieren |
| Legitime Nachricht als Spam erkannt | Log Search/Quarantäne prüfen und gegebenenfalls als Ham trainieren |
| Bestimmter legitimer Absender wiederholt betroffen | Ursache prüfen und gegebenenfalls gezielte Allow List verwenden |
| Bestimmter Absender soll bewusst gesperrt werden | Sender Block List prüfen |
| Viele unterschiedliche Fehlklassifizierungen | Beispiele sammeln und Ursache systematisch untersuchen |
| Einzelne Fehlklassifizierung | Keine globalen Filter-Einstellungen verändern |
Zusammenfassung #
SpamExperts arbeitet grundsätzlich automatisch und benötigt kein permanentes manuelles Training.
Das Filter-Training ist für konkrete Fehlklassifizierungen gedacht: Eine nicht erkannte Spam-Nachricht kann als Spam und eine fälschlicherweise als Spam behandelte legitime Nachricht als Ham trainiert werden.
Untersuche bei Problemen zuerst die konkrete Nachricht und nutze dafür insbesondere Log Search und Quarantäne.
Training, Freigabe, Sender Allow List und Sender Block List sind unterschiedliche Werkzeuge und sollten gezielt für ihren jeweiligen Zweck eingesetzt werden.
CURIAWEB empfiehlt, die allgemeinen SpamExperts-Filter-Einstellungen auf den Standardwerten zu belassen. Eine einzelne falsch klassifizierte Nachricht ist kein Grund, die globale Filterkonfiguration zu verändern.
