Fragen und Antworten
Welche Header-Informationen liefert der Spam-Filter?
Den Spam-Status einer E-Mail können Sie über die Header X-purgate und X-purgate-type ermitteln. Sie können diese Header für eigene serverseitige Mail-Filter (Sieve) oder Filter in Ihrem E-Mail-Programm nutzen.
Der Header X-purgate kann folgende Werte annehmen:
- clean - Die E-Mail wurde als unverdächtig eingestuft
- bulk - Es handelt sich um eine massenhaft versendete E-Mail (z.B. Newsletter)
- dangerous - Die E-Mail wurde als gefährlich eingestuft
- spam - Die E-Mail wurde eindeutig als Spam eingestuft
- suspect - Die E-Mail wurde als verdächtig eingestuft, sie wird zukünftig möglicherweise als Spam klassifiziert
Der Header X-purgate-type ermöglicht eine genauere Klassifizierung von E-Mails und kann zusätzlich folgende Werte annehmen:
- bulk.advertising - Es handelt sich um eine massenhaft versendete E-Mail mit unerwünschter Werbung
- bulk.porn - Es handelt sich um eine massenhaft versendete E-Mail mit pornografischen Inhalten, die jedoch möglicherweise mit Einverständnis des Empfängers versendet wurde
- clean.bounce - Die E-Mails wurde wegen eines Zustellungsfehlers an den Absender zurückgesendet (Bounce)
- clean.empty - Die E-Mailt hat weder einen Betreff noch einen Inhalt
- clean.almost-empty - Die E-Mail hat nur einen sehr kurzen Inhalt
- clean.empty-body - Die E-Mail hat keinen Inhalt
- dangerous.code - Die E-Mail enthält möglicherweise Schadcode
- dangerous.iframe - Die E-Mail nutzt iFrames, die möglicherweise auf gefährliche Webseiten oder externen Schadcode verweisen
- dangerous.attachment - Die E-Mail enthält enthält einen ausführbaren Dateinanhang, der möglicherweise Schadcode enthält
- dangerous.virus - Die E-Mail enhält einen bekannten Virus
- dangerous.virus-outbreak - Die E-Mail enhält mit sehr hoher Wahrscheinlichkeit einen bisher unbekannten bekannten Virus
- suspect.url - Die E-Mail enthält einen Link zu einer verdächtigen Webseite
- suspect.urlcount - Die E-Mail enthält einen Link der verdächtig häufig in E-Mails vorkommt
- suspect.mailcount - Die E-Mail wurde verdächtig häufig versendet
E-Mails mit den Werten spam, clean.empty und bulk.advertising werden als Spam klassifiziert und je nach Einstellung des Spam-Filters abgewiesen, in den Spam-Ordner verschoben, oder im Betreff mit Spam markiert.
E-Mails mit den Werten dangerous.virus und dangerous.virus-outbreak werden als Virus klassifiziert und immer abgewiesen.
