Hosted Exchange : filtre anti-spam, principes de base et responsabilités

Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.

https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser

Le filtre anti-spam de Hosted Exchange contrôle les e-mails entrants et sortants à l’aide de différentes caractéristiques techniques. Il vérifie notamment la réputation des expéditeurs, des domaines et des adresses IP, les résultats des contrôles SPF, DKIM et DMARC, les liens et pièces jointes contenus dans les messages, les schémas d’envoi, le contenu des messages ainsi que les caractéristiques connues des menaces.

Le filtre anti-spam protège contre le spam, le phishing, les logiciels malveillants et les autres messages indésirables. Il ne peut toutefois pas garantir que chaque e-mail indésirable sera détecté ou que chaque e-mail légitime sera remis. L’évaluation d’un message repose toujours sur une combinaison de différents contrôles.

Un filtre anti-spam évalue les e-mails en fonction de caractéristiques techniques et non de la notoriété d’une entreprise ou de la relation personnelle avec l’expéditeur. Par conséquent, les e-mails provenant d’entreprises connues peuvent également être classés comme spam lorsque certains contrôles techniques se déclenchent.

Résultats possibles du contrôle anti-spam

Selon le résultat du contrôle, un e-mail peut être traité de différentes manières.

L’e-mail est refusé pendant la transmission. Le serveur de messagerie expéditeur reçoit un message d’erreur.
L’e-mail est accepté et placé dans la quarantaine côté serveur.
L’e-mail est remis, mais marqué comme spam ou classé dans le dossier Courrier indésirable ou Spam.

En outre, des règles locales ou côté serveur peuvent déplacer ou supprimer un e-mail déjà remis. La quarantaine et le dossier Courrier indésirable ou Spam ne sont donc pas identiques.

Comment les filtres anti-spam évaluent les messages

La détection du spam ne repose pas sur une seule caractéristique. Chaque message est soumis à plusieurs contrôles.

Les méthodes de contrôle fréquemment utilisées comprennent :

le contrôle de la réputation de l’expéditeur, du domaine et de l’adresse IP
les listes de blocage et les listes d’autorisation
les contrôles SPF, DKIM et DMARC
l’analyse des liens et des pièces jointes
le contrôle des informations techniques de l’en-tête
la détection des schémas de phishing et de fraude
l’analyse du comportement et des schémas d’envoi
les contrôles du contenu et les contrôles de sécurité

Une évaluation globale est établie à partir des différents contrôles. Si un seuil défini est dépassé, le message peut être classé comme spam, placé en quarantaine ou refusé.

Les liens vers des sites web répertoriés sur des listes de blocage mondiales peuvent également augmenter le score de spam.

Pourquoi des e-mails importants peuvent se retrouver dans le dossier Spam

De nombreuses entreprises sérieuses utilisent des systèmes de newsletter, des liens de suivi ou des plateformes d’envoi en masse. Ces caractéristiques techniques peuvent déclencher, auprès des filtres anti-spam, des évaluations similaires à celles des messages indésirables.

Les marqueurs de contrôle tels que ARGDBL, LINKRISK et BULKMAILER ou les niveaux d’évaluation élevés tels que WEIGHT10, WEIGHT15 et WEIGHT20 en sont des exemples typiques. Ces entrées indiquent quelles règles de filtrage se sont déclenchées pour un message.

Cela ne signifie pas automatiquement qu’un message est dangereux ou indésirable. Le filtre anti-spam évalue uniquement les caractéristiques techniques détectées.

Responsabilités des administrateurs et des utilisateurs

Les administrateurs sont responsables de la gestion des paramètres disponibles du filtre anti-spam.

Cela comprend notamment :

la gestion de la quarantaine
la gestion des listes d’autorisation
la gestion des listes de blocage
le contrôle des politiques du filtre anti-spam
l’adaptation des politiques du filtre anti-spam

Les entrées des listes d’autorisation et de blocage peuvent concerner des adresses e-mail, des domaines ou des adresses IP et s’appliquent à l’ensemble de l’organisation.

En cas d’e-mails manquants ou filtrés de manière inattendue, les utilisateurs et les administrateurs doivent vérifier les points suivants :

Vérifiez le dossier Courrier indésirable ou Spam.
Vérifiez la quarantaine.
Vérifiez les règles et les redirections existantes.
Vérifiez les entrées existantes dans les listes d’autorisation et de blocage.
En cas de refus, vérifiez le message de non-remise complet.

Capacité d’apprentissage du filtre anti-spam

Les filtres anti-spam sont capables d’apprendre. Lorsque les messages indésirables sont traités comme du spam et que les messages légitimes sont explicitement autorisés, ces informations peuvent être prises en compte dans les évaluations futures.

Les nouvelles campagnes de spam, les attaques de phishing et les tentatives de fraude doivent d’abord être détectées. Les nouvelles menaces peuvent donc sembler inoffensives au début, jusqu’à ce que suffisamment d’informations soient disponibles pour permettre une évaluation fiable.

Il est donc recommandé de :

ajouter les expéditeurs importants à la liste d’autorisation
continuer à traiter les messages indésirables comme du spam
marquer les messages légitimes comme autorisés
ne pas répondre aux messages de spam ou de phishing

Responsabilité de la plateforme de messagerie et des fournisseurs de messagerie externes

La plateforme de messagerie assure le traitement technique ainsi que la protection contre le spam et les menaces.

Pour les e-mails sortants, le système de messagerie destinataire décide toutefois toujours d’accepter, de mettre en quarantaine, de retarder ou de refuser un message.

Chaque fournisseur de messagerie utilise ses propres filtres anti-spam, systèmes de réputation et listes de blocage. Une liste d’autorisation dans Hosted Exchange ne peut donc pas garantir qu’un message sera remis par un fournisseur de messagerie tiers.

Vous trouverez de plus amples informations sur les problèmes de remise ici :

https://www.green.ch/fr/problemes-de-reception-des-e-mails-gmail

https://www.green.ch/fr/problemes-de-reception-des-e-mails-hotmail-/-outlookcom

https://www.green.ch/fr/problemes-de-livraison-chez-bluewin

Adapter les paramètres du filtre anti-spam

Un assouplissement général ou une désactivation des politiques du filtre anti-spam ne convient pas à toutes les organisations.

Des filtres moins stricts peuvent entraîner la remise d’un plus grand nombre de messages indésirables ou nuisibles.

Vérifiez donc d’abord la quarantaine, la liste d’autorisation, la liste de blocage et les caractéristiques concrètes du message concerné.

Informations complémentaires :

https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot

https://www.green.ch/fr/hosted-exchange-politiques-de-filtrage-des-spams

https://www.green.ch/fr/reglage-trop-strict-du-filtre-anti-spam-hex

E-mails en quarantaine

Un e-mail retenu en quarantaine peut être recherché et libéré.

Selon les fonctions disponibles, l’expéditeur peut être autorisé de manière permanente au moment de la libération.

Informations complémentaires :

https://www.green.ch/fr/gerer-la-quarantaine-dexchange-heberge

https://www.green.ch/fr/hosted-exchange-partage-de-mails-dans-edgepilot

https://www.green.ch/fr/quarantaine-hex

Informations complémentaires

https://www.green.ch/fr/hex-tout-ce-quil-faut-savoir-sur-le-spam-et-la-quarantaine

https://www.green.ch/fr/tout-savoir-sur-spf-dkim-et-dmarc

https://www.green.ch/fr/dkim-et-dmarc-chez-green

https://www.green.ch/fr/que-faire-face-a-tant-de-spams

https://www.green.ch/fr/quest-ce-que-le-spam

Remarque : Si un e-mail reste introuvable malgré la vérification du dossier Courrier indésirable ou Spam, de la quarantaine, des règles, des redirections ainsi que des listes d’autorisation et de blocage, une analyse technique approfondie peut être nécessaire. Dans ce cas, contactez le support et fournissez, dans la mesure du possible, l’adresse de l’expéditeur, l’adresse du destinataire, la date, l’heure ainsi que le message de non-remise complet.