So funktioniert der Spamfilter

Jede Nachricht an deine Domain durchläuft eine 7-Schichten-Pipeline, bevor saubere Mail an deinen Server weitergeleitet wird. Jede Schicht steuert eine Bewertung bei; die Gesamtbewertung entscheidet über das Urteil.

Die Schichten

• L0 — Verbindung: Reputation der sendenden IP, Reverse-DNS- und HELO-Prüfung, adaptives Greylisting.
• L1 — Identität: SPF-, DKIM- und DMARC-Ergebnisse, TLS-Prüfungen.
• L2 — Umschlag: Absenderadresse, Look-alike- und Homoglyphen-Domains, Domain-Alter, Geografie.
• L3 — Inhalt: MIME-Struktur, Anhänge, Links, Makros, Formatierung, Spam-Phrasen.
• L4 — Threat Intelligence: Reputation von URLs und Anhang-Hashes sowie ClamAV-Virenprüfung.
• L5 — Verhalten: Sendemuster, Absenderprofile und ein trainierbares Bayes-Modell.
• L6 — Regeln: deine eigenen Allow-/Block-Listen und Regeln.
• KI-Schicht (optional): Ein LLM liest die Nachricht auf Spam- und Phishing-Signale.

Weitere Prüfungen speisen diese Schichten: Header-Anomalien (Received-Kette, abweichendes Reply-To), Bild-OCR für Text in Bildern, ein QR-Code-Scanner für Phishing-Links in QR-Bildern, Thread-Analyse (ist das wirklich eine Antwort?), Empfänger-Risiko und Identitäts-/BEC-Erkennung – siehe Identitätsschutz.

Urteile

Die Gesamtbewertung führt zu einem von drei Ergebnissen:

• Annehmen – Zustellung in deinen Posteingang.
• Quarantäne – zur Prüfung zurückgehalten (du kannst freigeben).
• Ablehnen – rundweg abgewiesen (nahezu sicherer Spam).

Wo diese Grenzen liegen, bestimmt die Spam-Empfindlichkeit deiner Domain (Entspannt / Ausgewogen / Streng) – siehe den entsprechenden Artikel. Einige Signale, etwa ein bestätigter Identitätsbetrug, erzwingen für sich allein die Quarantäne.

Nachvollziehbarkeit

Zu jedem Urteil speichern wir die Bewertungen der einzelnen Schichten und die Gründe – öffnest du also eine Nachricht in der Quarantäne, siehst du genau, warum sie zurückgehalten wurde.

Es lernt

Die Bayes-Schicht lernt aus deinem Feedback – gibst du Nachrichten frei oder blockierst sie, passt sich die Engine mit der Zeit an deine Mail an.