Mit der Sender Allow List in SpamExperts kannst du bestimmte Absender gezielt erlauben. Das kann sinnvoll sein, wenn legitime E-Mails eines bekannten Absenders wiederholt vom Spamfilter falsch klassifiziert werden.
Eine Allow List ist jedoch eine Ausnahme von der normalen Filterentscheidung und sollte deshalb bewusst eingesetzt werden. Eine einzelne vermisste oder falsch klassifizierte Nachricht ist normalerweise noch kein Grund, einen Absender dauerhaft zu erlauben.
CURIAWEB-Empfehlung: Verändere wegen einzelner Fehlklassifizierungen nicht die allgemeinen SpamExperts-Filter-Einstellungen. Prüfe zuerst die betreffende Nachricht über Log Search beziehungsweise Quarantäne und verwende die Sender Allow List nur, wenn eine gezielte Ausnahme tatsächlich sinnvoll ist.
Was ist die Sender Allow List? #
Die Sender Allow List enthält Absender, für die in SpamExperts eine gezielte Ausnahme eingerichtet wurde.
Sie ist damit etwas anderes als das Filter-Training.
| Funktion | Zweck |
|---|---|
| Sender Allow List | Gezielte Ausnahme für einen bestimmten Absender einrichten |
| Filter Training | Eine falsch klassifizierte Nachricht als Spam oder Ham melden |
| Nachricht freigeben | Eine konkrete Nachricht aus der Quarantäne zur Zustellung freigeben |
Diese drei Maßnahmen sollten nicht miteinander verwechselt werden.
Wann ist eine Sender Allow List sinnvoll? #
Eine Allow-List-Regel kann beispielsweise sinnvoll sein, wenn ein bestimmter legitimer Geschäftspartner wiederholt betroffen ist und du anhand konkreter Nachrichten festgestellt hast, dass eine gezielte Ausnahme erforderlich ist.
Vorher solltest du möglichst prüfen:
- ob SpamExperts die betreffende Nachricht tatsächlich verarbeitet hat
- wie die Nachricht klassifiziert wurde
- ob das Problem einmalig oder wiederholt auftritt
- ob tatsächlich der erwartete Absender hinter der Nachricht steht
Für die Analyse einer bestimmten Nachricht verwendest du am besten die SpamExperts Log Search.
Wann solltest du einen Absender nicht einfach erlauben? #
Eine Allow List sollte nicht vorsorglich mit allen wichtigen Kunden, Lieferanten, Geschäftspartnern oder bekannten Domains gefüllt werden.
Je mehr Ausnahmen eingerichtet werden, desto stärker greifst du in die normale Filterentscheidung ein.
Besonders vorsichtig solltest du bei bekannten oder häufig imitierten Absendern sein. Eine E-Mail kann einen bekannten Absendernamen oder eine scheinbar vertraute Adresse anzeigen und trotzdem gefälscht sein.
Achtung: Setze deine eigene Domain oder deine eigene E-Mail-Adresse nicht als Absender auf die Sender Allow List. SpamExperts weist ausdrücklich darauf hin, dass Spammer Absender fälschen und dabei häufig Adressen verwenden, von denen sie erwarten, dass Empfänger sie erlaubt haben.
1. SpamExperts Control Panel öffnen #
Öffne deinen SpamExperts-Dienst über das CURIAWEB-Kundencenter.
Kontrolliere nach der Anmeldung, dass du die richtige Domain beziehungsweise den richtigen Benutzer verwaltest.
Die Anmeldung erklären wir unter Login zum SpamExperts Dashboard über das CURIAWEB-Kundencenter.
2. Sender Allow List öffnen #
Öffne im SpamExperts Control Panel den Bereich:
Incoming → Protection Settings → Sender Allow list
Abhängig von deiner Zugriffsebene und deinen Berechtigungen kann die Darstellung beziehungsweise der verfügbare Funktionsumfang unterschiedlich sein.
3. Absender hinzufügen #
Wähle die Funktion zum Hinzufügen beziehungsweise Erlauben eines Absenders.
Kontrolliere zuerst, für welche Domain und gegebenenfalls für welchen Empfänger die Regel gelten soll.
Trage anschließend die Absenderadresse ein, die gezielt erlaubt werden soll.
Ein schematisches Beispiel wäre:
absender@example.com
Wichtig: Übernimm eine Absenderadresse nicht einfach aus dem sichtbaren Anzeigenamen einer E-Mail. Kontrolliere die tatsächliche Adresse der betreffenden Nachricht.
Einzelne Adresse oder ganze Domain erlauben? #
Wenn nur ein bestimmter Absender betroffen ist, sollte die Ausnahme möglichst eng gefasst werden.
Eine einzelne Adresse wäre beispielsweise:
rechnung@example.com
Eine Regel für eine komplette Domain hat dagegen einen wesentlich größeren Wirkungsbereich.
Grundsätzlich gilt:
So spezifisch wie möglich: Wenn eine Ausnahme für eine einzelne Absenderadresse ausreicht, solltest du nicht unnötig eine komplette Domain erlauben.
Warum eine komplette Domain problematischer sein kann #
Eine Domain kann zahlreiche unterschiedliche Absender enthalten. Eine weit gefasste Ausnahme betrifft deshalb möglicherweise wesentlich mehr Nachrichten als ursprünglich beabsichtigt.
Außerdem ist eine sichtbare Absenderdomain allein kein ausreichender Beweis dafür, dass eine Nachricht tatsächlich von einem vertrauenswürdigen System stammt.
Deshalb sollte eine Domain-Ausnahme nur eingerichtet werden, wenn dafür ein konkreter und nachvollziehbarer Grund besteht.
Envelope Sender und From-Adresse #
Bei E-Mails existiert nicht nur eine einzige Absenderinformation.
Vereinfacht können unter anderem zwei unterschiedliche Absender relevant sein:
| Absenderinformation | Bedeutung |
|---|---|
| Envelope Sender | Technische Absenderadresse, die während der SMTP-Übertragung verwendet wird |
| From-Adresse | Absenderadresse im Nachrichtenkopf, die typischerweise im E-Mail-Programm angezeigt wird |
Diese beiden Adressen müssen nicht identisch sein.
Wenn SpamExperts bei einer Allow-List-Regel eine Auswahl für die betreffende Absenderinformation anbietet, sollte deshalb nicht willkürlich eine Einstellung gewählt werden.
Prüfe bei einem konkreten Problem zunächst die betreffende Nachricht und ihre technischen Absenderinformationen.
Warum ist dieser Unterschied wichtig? #
Newsletter-Systeme, CRM-Plattformen, Shops und andere Versanddienste können beispielsweise eine sichtbare From-Adresse verwenden, während die technische Envelope-Sender-Adresse von einem anderen System stammt.
Eine Regel auf der falschen Absenderinformation kann deshalb entweder wirkungslos sein oder einen größeren Bereich erfassen als beabsichtigt.
Die Log Search hilft dabei, die konkrete Nachricht zu untersuchen.
4. Regel speichern #
Kontrolliere vor dem Speichern nochmals:
- richtige Domain
- richtiger Empfänger beziehungsweise Geltungsbereich
- richtige Absenderadresse
- gewünschte Absenderinformation
Speichere anschließend die Allow-List-Regel.
5. Allow-List-Eintrag testen #
Wenn die Ausnahme wegen eines wiederkehrenden Problems eingerichtet wurde, sollte anschließend eine neue Nachricht des betreffenden Absenders getestet werden.
Verwende nach Möglichkeit keine alte Nachricht als alleinigen Test.
Kontrolliere die neue Nachricht anschließend über die Log Search. So kannst du nachvollziehen, wie SpamExperts sie verarbeitet hat.
Woran erkenne ich, dass die Allow List verwendet wurde? #
Bei der Analyse einer Nachricht können die SpamExperts-Logs beziehungsweise die von SpamExperts hinzugefügten Informationen Hinweise darauf liefern, dass eine Allow-List-Regel angewendet wurde.
Wenn eine Nachricht aufgrund einer Allow List akzeptiert wurde, ist das für die weitere Diagnose wichtig: Die normale Spam-Klassifizierung kann dann nicht mehr ohne Berücksichtigung dieser Ausnahme beurteilt werden.
Eine Allow List macht einen Absender nicht automatisch sicher #
Das ist einer der wichtigsten Punkte bei der Verwendung von Ausnahmen.
Eine Allow-List-Regel bedeutet nicht:
Absender erlaubt
=
Absender garantiert vertrauenswürdigE-Mail-Absender können gefälscht werden, legitime Konten können kompromittiert werden und auch von einem normalerweise vertrauenswürdigen Unternehmen können unerwartete oder gefährliche Nachrichten ausgehen.
Behandle deshalb auch erlaubte Nachrichten weiterhin mit der üblichen Vorsicht.
Eigene Domain niemals pauschal als Absender erlauben #
Eine besonders problematische Konfiguration wäre es, die eigene Domain oder eigene E-Mail-Adresse pauschal als vertrauenswürdigen Absender einzutragen.
Angreifer versuchen häufig, Nachrichten so aussehen zu lassen, als stammten sie von der eigenen Organisation.
Beispielsweise könnte eine gefälschte Nachricht scheinbar von:
geschaeftsleitung@example.com
an einen Mitarbeiter derselben Domain gesendet werden.
Für den Schutz vor solchen Spoofing-Szenarien sind insbesondere eine korrekte E-Mail-Authentifizierung mit SPF, DKIM und DMARC sowie die entsprechenden Prüfmechanismen wichtig.
Allow List statt Filter-Einstellungen ändern #
Wenn tatsächlich eine begründete Ausnahme erforderlich ist, ist eine eng gefasste Allow-List-Regel grundsätzlich nachvollziehbarer als eine globale Abschwächung des Spamfilters.
CURIAWEB empfiehlt, die allgemeinen SpamExperts-Filter-Einstellungen auf den Standardwerten zu belassen.
Bei einem konkreten Sonderfall sollte deshalb zuerst geprüft werden, ob eine gezielte Maßnahme auf Nachrichten- oder Absenderebene ausreicht.
Allow List oder Ham-Training? #
Welche Maßnahme sinnvoll ist, hängt vom konkreten Problem ab.
| Situation | Mögliche Maßnahme |
|---|---|
| Einzelne legitime Nachricht falsch klassifiziert | Nachricht prüfen und gegebenenfalls als Ham trainieren |
| Bestimmter legitimer Absender wiederholt betroffen | Ursache prüfen und gegebenenfalls gezielte Allow List |
| Viele unterschiedliche legitime Nachrichten betroffen | Keine pauschalen Ausnahmen erstellen; Ursache systematisch untersuchen |
| Eine Nachricht fehlt | Zuerst Log Search und Quarantäne prüfen |
Wie das Training funktioniert, erklären wir unter SpamExperts Filter trainieren: Spam und Ham richtig melden.
Allow List und Spam-Quarantäne #
Wenn eine legitime Nachricht bereits in der Quarantäne liegt, kannst du zunächst die konkrete Nachricht prüfen und gegebenenfalls freigeben.
Eine dauerhafte Allow-List-Regel ist dafür nicht automatisch erforderlich.
Die Quarantäne erklären wir unter Spam-Quarantäne in SpamExperts verwenden.
Zu viele Allow-List-Einträge vermeiden #
Eine über Jahre gewachsene Allow List kann problematisch werden, wenn niemand mehr weiß, warum einzelne Ausnahmen ursprünglich eingerichtet wurden.
Besonders kritisch sind:
- nicht mehr benötigte Absender
- sehr breit gefasste Domain-Ausnahmen
- alte Ausnahmen für nicht mehr verwendete Dienste
- Einträge ohne dokumentierten Grund
Bestehende Allow-List-Einträge sollten deshalb gelegentlich überprüft und nicht mehr benötigte Ausnahmen entfernt werden.
Allow-List-Eintrag entfernen #
Wenn eine Ausnahme nicht mehr benötigt wird, kannst du den betreffenden Eintrag in der Sender Allow List wieder entfernen.
Kontrolliere dabei sorgfältig, dass du tatsächlich den richtigen Eintrag und den richtigen Geltungsbereich ausgewählt hast.
Nach dem Entfernen wird die betreffende Ausnahme nicht mehr auf zukünftige Nachrichten angewendet.
Eine erwartete Nachricht kommt trotz Allow List nicht an #
Eine Allow List garantiert nicht, dass jede Nachricht erfolgreich bis zum Postfach zugestellt wird.
Wenn eine erwartete Nachricht trotz vorhandener Ausnahme fehlt, solltest du die Log Search verwenden.
Mögliche Ursachen können außerhalb der Spamklassifizierung liegen. Beispielsweise kann eine Nachricht SpamExperts überhaupt nicht erreicht haben oder bei der späteren Zustellung an den Ziel-Mailserver ein Problem aufgetreten sein.
Die Allow List sollte deshalb niemals als allgemeines Werkzeug zur Behebung sämtlicher Zustellungsprobleme verstanden werden.
Was tun, wenn plötzlich Spam eines erlaubten Absenders durchkommt? #
Wenn unerwünschte Nachrichten aufgrund einer vorhandenen Allow-List-Regel akzeptiert werden, überprüfe den entsprechenden Eintrag.
Insbesondere alte oder zu breit gefasste Ausnahmen können dazu führen, dass unerwünschte Nachrichten anders behandelt werden als erwartet.
Entferne eine nicht mehr notwendige Ausnahme und untersuche anschließend konkrete Nachrichten über die Log Search.
Praxis-Tipp: Wenn plötzlich ungewöhnlich viel Spam durchkommt, kontrolliere neben der Filterung auch bestehende Allow-List-Einträge. Eine alte Ausnahme kann die Ursache sein.
Sender Allow List und Sender Block List nicht verwechseln #
Die beiden Listen haben entgegengesetzte Aufgaben:
| Liste | Zweck |
|---|---|
| Sender Allow List | Bestimmten Absender gezielt erlauben |
| Sender Block List | Bestimmten Absender gezielt blockieren |
Wie du Absender gezielt sperrst und warum eine Block List nicht für jede Spam-Mail sinnvoll ist, erklären wir unter Sender Block List: Absender in SpamExperts blockieren.
Empfohlene Vorgehensweise bei einem False Positive #
Wenn eine legitime Nachricht als Spam behandelt wurde, empfehlen wir folgende Reihenfolge:
- Betroffene Nachricht eindeutig identifizieren.
- Log Search kontrollieren.
- Klassifizierung und Absenderinformationen prüfen.
- Nachricht gegebenenfalls aus der Quarantäne freigeben.
- Bei einer Fehlklassifizierung gegebenenfalls als Ham trainieren.
- Bei wiederkehrenden Problemen prüfen, ob eine gezielte Sender Allow List sinnvoll ist.
- Globale Filter-Einstellungen grundsätzlich unverändert lassen.
Zusammenfassung #
Mit der Sender Allow List kannst du in SpamExperts gezielte Ausnahmen für bestimmte Absender einrichten.
Verwende diese Funktion sparsam. Eine einzelne falsch klassifizierte Nachricht ist normalerweise kein Grund, einen Absender oder sogar eine komplette Domain dauerhaft zu erlauben.
Untersuche zunächst die konkrete Nachricht über Log Search und Quarantäne. Bei einer Fehlklassifizierung kann auch gezieltes Ham-Training sinnvoll sein.
Wenn eine Allow List notwendig ist, sollte die Regel möglichst spezifisch sein. Vermeide insbesondere pauschale Ausnahmen für große Absenderbereiche oder deine eigene Domain.
CURIAWEB empfiehlt weiterhin, die allgemeinen SpamExperts-Filter-Einstellungen auf den bewährten Standardwerten zu belassen.
